Access-Lists et Netlogon Windows 2000

[jeff-system]

Bonjour

J'ai un souci avec un switch 3550 CISCO sur lequel j'ai positionné une access list etendue sur un des ports. Le but de cette ACL est d'autoriser que certains traffics (ports 80,8080,8081,8082...) mais il faut quand même que l'utilisateur puisse se connecter au domaine Windows.
Pour cela, il est donc necessaire d'ouvrir d'autres ports (kerberos,ldap, emap,...).
cela fonctionne bien mais il y a 2 soucis:
1) L'ouverture de session est plus lente que d'habitude (genre 30 à 40 secondes...lors de l'activation des paramètres utilisateur)
2) le script de logon kix ne se lance plus. Le partage NETLOGON est pourtant visible et lorsqu'on le lance manuellement après la connexion, il marche bien

Si quelqu'un à une idée ?

Merci

Jeff

[jeff-system]

bon, j'ai trouvé la reponse tout seul

C'est le protocole ICMP !!

Faut lui ouvrir les portes !!