Discussion :

[Figaro90]

bonjour le forum !

Apres bien des essais vias webmin et directement en ligne de commande (CentOS, core 2.6), je n'arive pas configurer une simple passerelle !
le lien entte eth1 et eth0 ne se fait pas bien. J'ai trouvé quelque infos sur ce forum, mais ca ne marche toujour pas

voici ma conf de test :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
MODEM (en simple pont)
ip public 1.2.3.4
       |
       |
       |
(eth1, 192.168.0.231/24 static) 
serveur/routeur
(eth0, 192.168.131.247/24)
       |
       |
       |
PC windows XP
192.168.131.100/24 static
gateway: 192.168.131.247

mon system linux voit bien ppp0 et les deux eth0 et eth1

depuis le serveur linux, je ping 192.168.0.231, 192.168.131.247 et toutes adresse ip public (meme via dns) mais je ne peux pas pinger le pc (192.168.131.100)

depuis le PC, je ping 192.168.0.231, 192.168.131.247, 1.2.3.4, mais rien sur internet

depuis l'exterieur, je ping bien 1.2.3.4 et je me connecte sur la page web de mon serveur linux

j'ai bien 1 dans /proc/sys/net/ipv4/ip_forward
et aussi dans net.ipv4.ip_forwad = 1 dans /etc/sysctl.conf
et aussi FORWARD_IPV4 = true dans /etc/sysconfig/network
et le firewall laisse tout passer (icmp...)

pourquoi le serveur ne voit pas le pc ?
pourquoi le pc ne voit pas internet ?

j'ai beaucoup de mal a trouver des infos ou tutos... merci de votre aide !

salutation.

[Invité]

Salut,

peux-tu spécifier l'interface que tu utilises dans ta commande ping

Depuis ton poste linux

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
#ping -I eth0 <ip_winxp>

Et voir s'il répond

[Figaro90]

OUI ! merci Mygale, bonne idée ca !!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
ping sur le serveur (linux):
 
ping du pc:
ping -I eth0 192.168.131.100 KO
ping -I eth1 192.168.131.100 ok  ?? là je comprand pas !! le PC est sur eth0 !
ping -I ppp0 192.168.131.100 KO
ping 192.168.131.100            KO
 
ping du serveur lui-meme (eth1)
ping -I eth0 192.168.0.231 ok
ping -I eth1 192.168.0.231 ok
ping -I ppp0 192.168.0.231 ok
ping 192.168.0.231            ok
 
ping du serveur lui-meme (eth0)
ping -I eth0 192.168.131.247 ok
ping -I eth1 192.168.131.247 ok
ping -I ppp0 192.168.131.247 ok
ping 192.168.131.247	  ok
 
ping de google
ping -I eth0 216.239.59.104 KO
ping -I eth1 216.239.59.104 KO
ping -I ppp0 216.239.59.104 ok  ?? pourquoi pas depuis eth1 ??
ping 216.239.59.104           ok
 
ping sur le PC (XP):
 
ping 192.168.131.247      ok
ping 192.168.0.231          ok
ping 1.2.3.4 (monippublic) ok   ?? pourquoi elle seule ?
ping 216.239.59.104        KO

En fait j'y comprand plus rien quoi !

[gorgonite]

as-tu regardé cela ?

http://gorgonite.developpez.com/tuto...isations#LII-6

[Figaro90]

Merci à gorgonite pour le lien...
hyper interessant...

J'ai lu en partie. Ca et plusieurs autre topic de ce site !

je comprand tjs pas pourquoi j'ai ces soucis.
Enfin si : J'ai fait un peu simple par rapport à tout ce que j'ai lu. Je pensait pas la chose si compliqué juste pour faire la passerelle !
si je met iptables -P INPUT, FORWARD et OUTPUT en ACCEPT ca suffit pas ?

Bref, là je sature et un café s'impose...

[Figaro90]

bon il suffit en fait de ne pas utiliser webmin/reseau si l'on veut bien comprandre.
et quand on a compris, webmin/reseau ne sert plus...

il sufit de faire :
(Merci à gorgonite pour le lien http://linux.developpez.com/guide/x9705.html)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
# Définition de la politique de base (ACCEPT pour pas m'embeter yet):
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
 
# Suppression des règles existantes (pour etre sur qu'il n'y a plus rien):
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
 
# Effectue la translation d'adresses (C'ETAIT CA !!):
iptables -t nat -A POSTROUTING -s 192.168.131.0/24 -o ppp0 -j MASQUERADE

et ca marche, le PC voit le net !


QUESTION RESTANTE :
1)
ping du pc depuis serveur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
ping -I eth0 192.168.131.100 KO
ping -I eth1 192.168.131.100 ok  ?? là je comprand pas !! le PC est sur eth0 !
ping -I ppp0 192.168.131.100 KO
ping 192.168.131.100            KO

2)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -L

on voit pas tout ! Je vois pas le masquerading. comment sait-on tout ce qui est configuré ?

3)
toutes les commande iptables douvent etre dans un script de demarrrage ou il y a un autre truc ?
C'est quoi le fichier /etc/sysconfig/iptables ?
on peu l'editer ?
comment le "lancer" ? et l'updater (je voit pas le masquerading dedans) ?

merci tout plein !

[SYL666]

Bonjour,

1) pourrais tu nous donner la config (au moins la table filter) :
iptables -Lvn

2)iptables -L dump par défaut la table filter
-> ce que tu cherches, pour affiche MASQUERADE, c'est afficher la table nat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -t nat -L

EDIT : les options -n (affiche ip plutot que nom) et -v (verbose) sont souvent utiles avec -L

3) si tu utilises un red hat-like, tu peux utiliser la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

service iptables save

pour sauvegarder l'état actuel
Le problème, c'est que c'est assez statique.
Si tu as besoin de la puissance du shell pour faire des trucs dynamiques (avec des arp, des ifconfig, des trucs pour connaitre ton ip internet dynamique, etc.), il y a toujours moyen de se débrouiller pour faire un joli script /etc/init.d/iptables

Bon courage!

Cédric

[Figaro90]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
route
____
 
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
tpclac-tpc.bspo *               255.255.255.255 UH    0      0        0 ppp0
192.168.131.0   *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
default         *               0.0.0.0         U     0      0        0 ppp0

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 iptables -L -v -n
_______________
 
Chain INPUT (policy ACCEPT 5217 packets, 457K bytes)
 pkts bytes target     prot opt in     out     source               destination
 
Chain FORWARD (policy ACCEPT 8366 packets, 5506K bytes)
 pkts bytes target     prot opt in     out     source               destination
 
Chain OUTPUT (policy ACCEPT 4691 packets, 795K bytes)
 pkts bytes target     prot opt in     out     source               destination

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 iptables -t nat -L -v -n
____________________
 
Chain PREROUTING (policy ACCEPT 367 packets, 26437 bytes)
 pkts bytes target     prot opt in     out     source               destination
 
Chain POSTROUTING (policy ACCEPT 80 packets, 10257 bytes)
 pkts bytes target     prot opt in     out     source               destination
  201 11095 MASQUERADE  all  --  *      ppp0    192.168.131.0/24     0.0.0.0/0
 
Chain OUTPUT (policy ACCEPT 59 packets, 8548 bytes)
 pkts bytes target     prot opt in     out     source               destination

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
service iptables save
Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
cat /etc/sysconfig/iptables
________________________
 
# Generated by iptables-save v1.3.5 on Thu Aug 28 18:11:59 2008
*nat
: PREROUTING ACCEPT [370:26670]
: POSTROUTING ACCEPT [82:10777]
:OUTPUT ACCEPT [61:9068]
-A POSTROUTING -s 192.168.131.0/255.255.255.0 -o ppp0 -j MASQUERADE
COMMIT
# Completed on Thu Aug 28 18:11:59 2008
# Generated by iptables-save v1.3.5 on Thu Aug 28 18:11:59 2008
*mangle
: PREROUTING ACCEPT [13910:5995740]
:INPUT ACCEPT [5449:474552]
:FORWARD ACCEPT [8419:5518201]
: OUTPUT ACCEPT [4871:822690]
: POSTROUTING ACCEPT [13424:6365058]
COMMIT
# Completed on Thu Aug 28 18:11:59 2008
# Generated by iptables-save v1.3.5 on Thu Aug 28 18:11:59 2008
*filter
:INPUT ACCEPT [5449:474552]
:FORWARD ACCEPT [8419:5518201]
:OUTPUT ACCEPT [4871:822690]
COMMIT
# Completed on Thu Aug 28 18:11:59 2008

Et apres, comment on restaure cet etat sauvegarder ?

voila.

Là je me plonge dans les regle iptables !
(objectif: remplacer un router avec parefeu, forwarding, binding et double wan)
mais je cherche encore pourquoi le serveur ne ping pas le pc (ou ne recoit pas la reponse...)

merci et A+

[SYL666]

réponse rapide :
"Et apres, comment on restaure cet etat sauvegarder ?"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-> service iptables restart

bon courage

[Figaro90]

Rebonjour.

ok, j'ai resolu l'acces à internet, mais mon serveur linux ne vois toujours pas le PC ! j'ai essayé plusieur chose, mais rien n'y fait !
(merci de revoir l'historique...)

je confirme, le PC se trouve bien sur eth0

ping du pc depuis serveur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
ping -I eth0 192.168.131.100 KO
ping -I eth1 192.168.131.100 ok ?? là je comprand pas !! le PC est sur eth0 !
ping -I ppp0 192.168.131.100 KO
ping -I lo 192.168.131.100     KO

ping 192.168.131.100 KO

qui à une idée ?

[SYL666]

que donne un traceroute ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
traceroute -I eth0 192.168.131.100
traceroute -I eth1 192.168.131.100

Y a t il un Firewall sur ta machine Windows ?

[Figaro90]

rebonjour

Hrumm ! Heuuu bon, oui ok, j'avais un tout-petit parefeu soft sur mon pc. et le ping, il va mieux sans. (merci à Cedric)
J’étais sûr de l'avoir supprimé, et (me disais-je) la preuve,
c'est que j'arrivais à pinger le pc depuis mon routeur linux par eth1 !

Alors maintenant je me pose encore la même question:
Pourquoi j'arrive a pinger le pc depuis eth1 dans ma conf ci dessus ?


De plus je ne comprends pas la suite:

OK, là, je suis:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
[15:12:36 TEST~]# ping -I eth0 192.168.131.100
PING 192.168.131.100 (192.168.131.100) from 192.168.131.247 eth0: 56(84) bytes of data.
64 bytes from 192.168.131.100: icmp_seq=1 ttl=128 time=0.524 ms
64 bytes from 192.168.131.100: icmp_seq=2 ttl=128 time=0.534 ms
64 bytes from 192.168.131.100: icmp_seq=3 ttl=128 time=0.485 ms
--- 192.168.131.100 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.485/0.514/0.534/0.028 ms

(oui, je sais, ca va mieux sans le parefeu...)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
[15:13:14 TEST~]# traceroute -i eth0 192.168.131.100
traceroute to 192.168.131.100 (192.168.131.100), 30 hops max, 40 byte packets
 1  192.168.131.100 (192.168.131.100)  0.463 ms  0.508 ms  0.670 ms

Et là ?:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
[15:13:41 TEST~]# ping -I eth1 192.168.131.100
PING 192.168.131.100 (192.168.131.100) from 192.168.0.231 eth1: 56(84) bytes of data.
64 bytes from 192.168.131.100: icmp_seq=1 ttl=128 time=0.507 ms
64 bytes from 192.168.131.100: icmp_seq=2 ttl=128 time=0.477 ms
64 bytes from 192.168.131.100: icmp_seq=3 ttl=128 time=0.454 ms
--- 192.168.131.100 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.454/0.479/0.507/0.028 ms
 
 
[15:13:59 TEST~]# traceroute -i eth1 192.168.131.100
traceroute to 192.168.131.100 (192.168.131.100), 30 hops max, 40 byte packets
 1  * * *
 2  * * *
 3  * * *
 ...

??? Comment je peux pinger sans trouver de route !!??


J’aussi mis un switch sur eth0 avec 2 pc (131.100 et 131.200) et c'est idem !
Cela dit, les deux pc se voient bien et voient bien tout (ping, tracert...)
Donc pas de problème me direz-vous... Ca marche !
Mais quand même, j'aime comprendre... si qqun à une explication, je suis preneur !

[SYL666]

hmm.... je dirais que, à priori, pour une raison qui m'échappe, le ping ignore l'option -I et passe quand même par l'interface eth0, mais avec probablement (cf. note de fin), l'IP d'eth1... chose que je ne sais même pas s'il est possible de faire.

Que se passe t il si tu stoppes le routage? (simplement : service iptables stop)
Je parie que ça marche toujours.

Tu peux aussi faire un tcpdump pour l'interface eth1 voir si le ping passe par la, ce qui franchement m'étonnerait. Puis ensuite fais de même pour un dump de eth0 (toujours avec -I eth1) pour voir quelle est l'IP source du ping :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
terminal 1 :
# tcpdump -i eth1
terminal 2 :
# ping -I eth1 adresse.du.pc

Puis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
terminal 1 :
# tcpdump -i eth0
terminal 2 :
# ping -I eth1 adresse.du.pc

Un "bug" (voulu ou non) de ping, ou une étrangeté de la pile réseau Nulix, peut être ?

Quelles étaient les règles de ton firewall pour le ping ? en effet, il semble qu'il rejetait les adresses locales uniquement... je trouve ça un peu tordu...

[Figaro90]

Merci encore à Mygale1978 et SYL666.

Je lirais et ferais ces petit tests...
Pour l'instant, j'ai une urgence urgente qui va me prendre qqe jours.

Je ne manquerai pas d'investiguer sur ce petit probleme et de vous tenir au courant !

A+

[Figaro90]

Mon absence s'est en fait bigrement prolongée...

Je n'ai maintenant plus l'ocasion de travaillé sur ce problème bizard...
Tant pis, un mystère de non resolu...