Attribution d'interface à un utilisateur [Résolu]

[Bellagio]

Bonjour,

J'ai un serveur dédié sur un ubuntu serveur 10.04 avec une interface et trois sous-interfaces, comme ceci:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
eth0      Link encap:Ethernet  HWaddr e0:69:95:c2:bc:7b  
          inet addr:176.31.*.*  Bcast:176.31.*.*  Mask:255.255.255.0
          inet6 addr: fe80::e269:95ff:*:*/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1989 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1886 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:244779 (244.7 KB)  TX bytes:297592 (297.5 KB)
          Interrupt:20 Memory:fe500000-fe520000 
 
eth0:0    Link encap:Ethernet  HWaddr e0:69:95:c2:bc:7b  
          inet addr:87.98.*.*  Bcast:87.255.255.255  Mask:255.255.255.255
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:20 Memory:fe500000-fe520000 
 
eth0:1    Link encap:Ethernet  HWaddr e0:69:95:c2:bc:7b  
          inet addr:87.98.*.*  Bcast:87.255.255.255  Mask:255.255.255.255
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:20 Memory:fe500000-fe520000 
 
eth0:2    Link encap:Ethernet  HWaddr e0:69:95:c2:bc:7b  
          inet addr:87.98.*.*  Bcast:87.255.255.255  Mask:255.255.255.255
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:20 Memory:fe500000-fe520000

Ayant quatre utilisateurs de créés, j'aurai aimé attribuer une interface à chaque utilisateur.

Est-ce possible?

Merci d'avance.

[Mygale1978]

Salut,

Tu peux spécifier une interface à utiliser pour certains services tournant sur ton serveur mais je ne pense pas que tu puisses associer une interface à un utilisateur spécifique.

Dans quel but souhaites-tu effectuer cela?

[Bellagio]

On est tout simplement quatre utilisateurs "physiques" à aller sur le serveur et pour éviter des conflits sur les adresses ip (bannissement sur un serveur IRC, ...) on souhaitait faire cela.

[Siguillaume]

Faire un script qui s'éxécute après login de chaque utilisateur. Et dans ce script, désactiver toutes les cartes réseaux sauf celle qu'on veut activer pour l'utilisateur qui se logue. C'est une piste

[Bellagio]

Envoyé par Siguillaume

Faire un script qui s'éxécute après login de chaque utilisateur. Et dans ce script, désactiver toutes les cartes réseaux sauf celle qu'on veut activer pour l'utilisateur qui se logue. C'est une piste

Oui j'y ai déjà pensé mais le problème c'est que tu ne peux pas down une interface uniquement pour un user.

Ne serait-ce pas possible avec des règles iptables? Il y a des options intéressantes comme '--uid-owner'.

[Bellagio]

Bon j'ai trouvé la solution

Code :

iptables -t nat -A POSTROUTING -m owner --gid-owner {id groupe user} -j SNAT --to-source {IP}