Discussion :

[--Peace--]

Bonjour,


Je dispose d'un PC qui a comme S.E. principal " vista" et un S.E. Linux Fedora installé sur une machine virtuelle
Je voudrais savoir comment configurer la session sous Linux comme étant un serveur et la session sous vista comme étant un client

Merci d'avance

[gangsoleil]

Bonjour,

Un serveur et un client de quoi ??

[--Peace--]

Bonjour,

En fait, je voudrais configurer la machine virtuelle linux comme étant un routeur firewall avec iptables et par la suite tester les règles appliquées ( bloquer icmp,bloquer le port udp,...) depuis la session vista .

Merci de me dire si c'est possible ou pas

[Furious68]

Salut,

tu devrais mettre ta VM en mode bridge, comme ça tu auras virtuellement : ton pc physique et ta VM connecté à un switch, chacun pourra avoir une ip différente.


par défaut les VM sont en mode PAT/NAT.

[--Peace--]

Salut

Tout d'abord, merci pour ta réponse
Pourrais tu stp m'expliquer comment mettre la VM en mode bridge et comment dois-je affecter les adresses ip que ce soit pour le client vista ou la VM

Merci encore

[Furious68]

Dans virtualbox : Machine>configuration...>réseau>mode d'accès réseau> accès par pont.

Après tu donnes les ip que tu veux, il n'y pas a de règles tel ip = serveur ou client.

[Invité]

Salut,

Bonjour,

En fait, je voudrais configurer la machine virtuelle linux comme étant un routeur firewall avec iptables et par la suite tester les règles appliquées ( bloquer icmp,bloquer le port udp,...) depuis la session vista .

Merci de me dire si c'est possible ou pas

pour jouer avec les iptables, ça aurait été plus intéressant d'avoir ta machine Linux comme hôte et le Vista comme machine virtuelle. Tant pis

Que ta machine soit en Bridged, NAT ou Host Only, il te faudra de toute manière configurer des interfaces supplémentaires (loopback et tunnels par exemple) pour justifier l'activation du routage et ainsi pouvoir expérimenter les iptables.

Mais ce sera quand même limité, et pas forcément réaliste par rapport à un vrai réseau. Et si tu n'es pas familiarisé avec les iptables, avec ce genre de "petit lab", tu risques de faire des confusions entre les chaînes input/output des tables Filter et Mangle (parce que bloquer un telnet sur un firewall, c'est différent de bloquer un telnet qui passe au travers du firewall).

Enfin, bon, c'est mon humble avis

Steph

[--Peace--]

Salut

voila ce que je viens de faire

1- Sous vista, aller au panneau de configuration--> Centre réseau et partage--> connexion réseau -> Connexion au réseau local-->propriétés--> TCP/IPv4 -> saisir 192.168.0.2


2- toujours sous vista / connexion réseau--> VirtualBox-Host Only Network -->propriétés-->TCP/IPv4 -> saisir 192.168.0.1


3-Aller à Fedora, bloquer les paquets icmp depuis 192.168.0.2

4-Tester un ping depuis vista vers le 192.168.0.1 mais ça marche!!

5-Revenir à Fedora et affecter l'adresse ip 192.168.0.1 à l'interface eth0 avec la commande config

6-Tester de nouveau un ping depuis vista vers 192.168.0.1 mais ça fonctionne toujours!

Je précise que mon objectif est toujours configurer la MV Fedora un firewall avec iptables et faire le test depuis vista

Merci de bien vouloir m'aider à réussir ce petit lab

[--Peace--]

J'ai oublié de préciser aussi que j'avais mis la MV en mode pont avant tout

[Invité]

3-Aller à Fedora, bloquer les paquets icmp depuis 192.168.0.2

En utilisant quelle commande ?

Steph

[--Peace--]

La commande est :

iptables -A INPUT -p icmp -s 192.168.0.2 -j DROP

et j'ai vérifié même si elle est ajoutée à la table filter ou pas en utilisant la commande: iptables -L

[Invité]

Comme je suggérais, pour apprendre à manipuler les iptables, il faudrait au moins 2 interfaces dans 2 réseaux différents, puis activer l'IP Forwarding sur la machine Linux.

On est très très loin de cette configuration. Pour l'instant, ta machine Linux est une "end-station" avec une seule NIC. Tu es dans un cas très particulier, qui se rapproche d'ailleurs plus du bridge que du routeur. Le transit des paquets IP n'a rien à voir, cf

http://ebtables.sourceforge.net/br_fw_ia/br_fw_ia.html
http://ebtables.sourceforge.net/br_fw_ia/PacketFlow.png

Ce que tu pourrais faire éventuellement (je pense que ça devrait être possible mais à quel prix), c'est créer une 2ème VM Linux dans ton host puis configurer un VLAN d'interco entre ces 2 VM, ce qui permettrait de transformer une des VM en routeur IP. Mais ça devient une grosse usine à gaz ... Il faut les softs, la mémoire et l'expertise. N'étant pas spécialiste de la virtualisation, difficile pour moi d'évaluer cet effort.

Le mieux, c'est encore d'installer une belle machine Linux puis monter une VM Vista

Steph