Discussion :

[tom_31]

Bonjour à tous.

Je vous présente le contexte :

Le serveur est une petite machine sur laquelle tourne un linux (un multimère) : sa passerelle par défaut est mal configurée (IP locale mais bidon)
Le client est un PC windows lui bien configuré dans son réseau.
Un routeur fait passerelle entre chacun de leur réseaux.

Et bien ça marche ... je comprends pas pourquoi

Pour mieux comprendre :
- je met un PC dans chaque réseau
- je lance wireshark sur chaque PC
- je lance un serveur sur l'un et m'y connecte depuis l'autre

Ce coup ci :
- si le serveur a pas la bonne passerelle par défaut ça marche pas (puis-je dire ouf ?)
- dans les trames wireshark du serveur, je ne vois pas l'IP du client, on dirait que c'est le routeur qui est le client ... (alors là, je suis largué !)

Mille merci à celui qui prendra le temps de m'aider à comprendre quelque chose là dedans !!!

PS :
- j'ai la main en ligne de commande sur le linux du multimètre, je peux faire ce que je veux.
- le routeur est un truc grand public pas cher (dlink dir809), et je peux pas désactiver le firewall

[tom_31]

Bon, pour l'adresse IP du router qui apparait comme client c'est normal c'est le NAT (translation d'adresse)
excusez moi, je vous ai dit, j'y connais pas grand chose. (mais j'ai posé la question un peu vite, j'avoue)

Bref ...

en plus court :

Pourquoi le petit device linux arrive à répondre au client avec une mauvaise passerelle et pas le PC ?

[Invité]

Bon, pour l'adresse IP du router qui apparait comme client c'est normal c'est le NAT (translation d'adresse)
excusez moi, je vous ai dit, j'y connais pas grand chose. (mais j'ai posé la question un peu vite, j'avoue)

Bref ...

en plus court :

Pourquoi le petit device linux arrive à répondre au client avec une mauvaise passerelle et pas le PC ?

Comme ton Dlink fait la translation d'adresse, les paquets depuis le PC vers le serveur Linux arrivent avec l'IP du routeur en IP source.
Le serveur répond alors au PC en émettant des paquets retour avec l'IP du Dlink en IP destination. Et comme cette IP est dans le même sous-réseau que le serveur, il n'a pas besoin de gateway...

-VX

[tom_31]

Super VX !

Merci beaucoup, une fois ton message lu ça parait évident ...

Je ne vois pas trop pourquoi c'était différent quand j'ai remplacé le multimètre par un PC mais c'est clairement la réponse à mon problème initial.

Bon week-end !
(je pars du boulot serein )

[Invité]

Dans ton archi, c'est le client qui initialise les flux et ça fonctionne comme expliqué plus haut (le DLink fait du SNAT et le Linux n'a pas besoin de gateway puisque le Dlink substitue son IP à celle du PC).

En revanche, si ton Linux n'a pas la bonne gateway, il ne pourra pas joindre le PC (tu peux essayer de pinguer le PC depuis le Linux avec une mauvaise gateway, ça m'étonnerait que ça fonctionne).

Pour que ça fonctionne dans les 2 sens, il faudrait implémenter des entrées statiques "NAT 1-to-1" (là, c'est du PAT / NAT overload dans la terminologie Cisco / Masquerade dans la terminologie Linux).

-VX