Discussion :

[pconrad]

Salut,

J'ai un réseau d'entreprise qui a comme adresse 192.168.203.0, passerelle 192.168.203.30

Je vient de recevoir mon alice box qui est elle est en 192.168.1.1 !
Impossible de changer son adresse IP...

J'ai donc installé une 2eme carte réseau sur la passerelle sur laquelle est branché l'alice box (192.168.1.10).

Donc pour le web,ftp,msn, il y a squid qui marche trés bien, les mails sont sur la passerelle, donc pas de probléme, mais le reste ne passe pas, le routage ne s'effectue pas.

J'ai donc essayer :
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.203.30
route add -net 192.168.203.0 netmask 255.255.255.0 gw 192.168.1.10

mais la, tout est coincé !

Quelle solution ? bridge ? VLAN ?

Les serveurs sont sous gentoo.

[gorgonite]

ce que tu souhaites est recréer une passerelle sous linux...

http://gorgonite.developpez.com/tuto...ux/passerelle/


il est encore en cours de rédaction, alors n'hésites à faire des remarques sur ce post
http://www.developpez.net/forums/sho...d.php?t=190466

[troumad]

Il y a aussi mon fichier iptables de mon document http://troumad.info/Linux/Linux.odt qui fait ça bien (c'est un fichier testé sur une mandriva et sur une debian).
Je pourrais essayer de t'expliquer des points que tu trouves sombres : ça améliorera mon cours.

[pconrad]

ce que tu souhaites est recréer une passerelle sous linux...

http://gorgonite.developpez.com/tuto...ux/passerelle/

Il faut que j'établisse un lien de eth0 vert eth1. iptables me pose plus de probléme que de réponse.

il est encore en cours de rédaction, alors n'hésites à faire des remarques sur ce post
http://www.developpez.net/forums/sho...d.php?t=190466

J'ai une préference pour un script avec les commandes iptables plutôt qu'un dump des régles. De plus lors de test de filtre, tu peut t'effacer facilement des régles lors de l'arrêt de la machine. Certaine distrib font une sauvegarde automatique des régles en sortie du système.

[pconrad]

Il y a aussi mon fichier iptables de mon document http://troumad.info/Linux/Linux.odt qui fait ça bien (c'est un fichier testé sur une mandriva et sur une debian).
Je pourrais essayer de t'expliquer des points que tu trouves sombres : ça améliorera mon cours.

Je regarderais plus profondement ce soir. Mais j'ai déjà un script iptables qui fait tout ce qu'il faut... mais pas le routage de eth0 vers eth1..

[troumad]

Je regarderais plus profondement ce soir. Mais j'ai déjà un script iptables qui fait tout ce qu'il faut... mais pas le routage de eth0 vers eth1..

Je mien le fait... Regarde au début du script pour bien définir lequel est vers internet et celui qui est vers le réseau.
Hier (juste hier), j'ai oublié ce point et ça ne marchait pas

[pconrad]

Ok, j'ai trouvé une solution !

Ajouter une route vers mon réseau dans le modem/routeur alice...

Merci.