Discussion :

[GarsDuCalvados]

Bonjour,

je dois mettre en place un routeur pour interconnecter 2 réseau :

Réseau A --> 10.16.221.0/24
Réseau B --> 10.16.222.0/24


Voici la configuration du fichier /etc/network/interface de mon routeur :




Voici la table de routage du routeur :

ETH0 --> 10.16.221.251
ETH1 --> 10.16.222.254




De plus, j'ai activé l'ip_forward dans le fichier /proc/sys/net/ipv5/ip_forward :




Voici les TEST fait depuis une machine du Réseau B (10.16.222.10) :



Je PING depuis ma machine du Réseau B les 2 interfaces (ETH0 et ETH1) de mon routeur mais je n'arrive pas à passer au travers afin de pinger une machine du Réseau A.


Pourriez vous m'aider à ce que toutes les machines puissent communiquer ensemble sans la moindre restriction?


Merci d'avance pour votre aide,

.Matt

[gorgonite]

il faut ajouter une règle iptable nat pour cela

un peu de culture
http://linux.developpez.com/iptables...e-reseau#LVIII
http://linux.developpez.com/iptables...raversees#LX-C


un exemple
http://linux.developpez.com/iptables...mples#LXVIII-B

[GarsDuCalvados]

Bonjour à toi,

Merci pour ton aide.

Mais j'avais oublié de précisé que j'avais rajouter 2 règles IPTABLE Forward qui disait que dans les 2 sens tous les flux de données était autorisé à partir des interface ETH0 et ETH1. Donc pas besoin de mettre en place du NAT.

En fait, j'ai trouvé le problème :

La mise en place de ce routeur est du à une délocalisation de la boutique.
Normalement les 2 sites sont raccordés par un VPN.
Mais du fais que la boutique va se situé sur l'autre site, je ne pourrai donc plus utiliser ce VPN pour raccorder les 2 site.

Le truc c'est que ma passerelle par défaut redirige pour le moment les données qui doivent transité par mon routeur vers le modem du VPN.

Donc lorsque je mettrai la règle à jour en redirigeant les flux vers mon routeur et non vers le modem de mon VPN les site pourront alors à nouveau communiquer ensemble.


Merci à toi,


.Matt