Ubuntu-fr

francoisp31

[RESOLU] routage sofware (et forwarders iptables) adressage..

Bonjour,

j'ai une question sur le routage et le forwarding iptalbes.

la  configuration materielle

MB carte LAN ETH0
PCI carte LAN ETH1
PCI carte LAN ETH2 (non utilisé)

adresses sortie routeur 192.168.1.1
ETH0 192.168.1.18
ETH1 192.168.2.180

coté iptables j'ai notament :

iptables --table nat --append POSTROUTING --out-interface eth1 -j MASQUERADE
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

est ce cohérant ?

Dernière modification par francoisp31 (Le 14/01/2010, à 14:09)

---

Que les puces d'un millier de chiens galleux infeste le cul de celui qui osera vous gacher ne serai ce
qu'une seule journée de votre vie et que les bras lui soient trop court pour qu'il puisse se le gratter.

francoisp31

Re : [RESOLU] routage sofware (et forwarders iptables) adressage..

bon pour info effectivement ça marche
de tout le réseau 192.168.2.x donné dans cet exemple
on traverses bien (ping par exemple del'adresse 192.168.1.18 ou de l'autre routeur 192.168.1.1) donc jusque là tout va bien.

J'ai une autre question à présent qui concerne cette fois ci l'accès général :
depuis le 192.168.2.x bien qu'on puisse pinger/atteindre le reseau 192.168.1.x integrallement, on ne peut pinger aucune adresse web (pas même par l'ip) avec un message d'erreur du type
"Network not reachable".

est ce que ça veut dire que le forwarder ne laisse pas passer autre chose que le réseau dont la plage d'adresse est 192.168.2.x ??

ou alors est ce qu'il faut ajouter de nouveaux routages ??

actuellement le routage est tel que (sur la machine decrite plus haut):

destination    passerelle       netmask           periph
192.168.2.0    0.0.0.0          255.255.255.0     eth1
0.0.0.0        192.168.1.0      0.0.0.0           eth0

Dernière modification par francoisp31 (Le 13/01/2010, à 16:14)

---

Que les puces d'un millier de chiens galleux infeste le cul de celui qui osera vous gacher ne serai ce
qu'une seule journée de votre vie et que les bras lui soient trop court pour qu'il puisse se le gratter.

francoisp31

Re : [RESOLU] routage sofware (et forwarders iptables) adressage..

manquait une route entre la box et  le serveur quel âne  ... des fois on est tellement plongé dans un problème qu'on le voit plus clairement....

---

Que les puces d'un millier de chiens galleux infeste le cul de celui qui osera vous gacher ne serai ce
qu'une seule journée de votre vie et que les bras lui soient trop court pour qu'il puisse se le gratter.