Discussion :

[devmat]

mon fournisseur d'acces internet (provider) est il capable de voir que j'utilise une passerelle (ordinateur) pour connecter mon réseau au web ?

structure du réseau :
j'ai plusieurs ordi connecté à un routeur dont l'un d'eux est connecté au web et qui sert de passerelle pour les autres

un provider internet est il en mesure de savoir si une requète viens de l'ordinateur passerelle ou des autres ordi

j'ai parfois l'impression que mon provider bloque l'accès à ses serveur DNS aux ordi de mon réseau, mais pas à la passerelle

c'est vraiment étrange, lorsque je fait un ping sur l'adresse ip de yahoo.fr la requête abouti pour n'importe quel ordi du réseau
Par contre si je fais un ping sur l'adresse ip des serverus DNS, seule la requête lancée depuis l'ordi passerelle abouti ?!?

si qlqn sais qlqch à ce sujet ... merci

[MarcG]

normalement il ne devrait rien voir si tu utilises le NAT kernel (iptables )( à moins d'utiliser des outils bien particulier lui permetant de mesurer entre autre les temps de réponse des trames et en déduire l'usage d'une passerrelle ).
Pour ce qui est des DNS, iptables est t il configurer et si oui est tu certain que ce n'est pas lui qui bloque ces pings ... (test en virant toutes les règles sauf le NAT)

[devmat]

je ne sais pas si j'utilise le NAT kernel
la seule chose que j'ai du faire sur mon ordi passerelle (Mandrake9.2)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE

maintenant les ping refonctionnent sur le serveur DNS de mon provider, à partir de n'importe quelle ordi du réseau, tout remarche comme avant alors que j'ai rien changé (tant mieux)

[ovh]

Le mieux est d'employer un serveur dns cache sur ta passerelle.

Maintenant pour répondre à ta question sur la possibilité pour le FAI de détecter que tu utilises un réseau naté : la réponse est malheureusement oui. En effet à chaque passage dans un routeur, le TTL des paquets est décrémenté... Or comme toi tu es censé être en direct sur la gateway de ton FAI, il sait donc détecter qu'il y a eu un hop de plus (ton routeur = ta passerelle linux).

[devmat]

ok, merci pour toutes ses info