Laurent Mutricy a écrit 165 commentaires

l'ordi qui fait passerelle est configuré en statique, mais tu peux gérer les deux ordis branchés sur eth1 et eth2 en dhcp, il suffit de préciser à dhcpd qu'il doit utiliser br0.

pour controler les flux entre eth1 et eth2, il faut utiliser les règles de forward sur br0
iptables -A FORWARD (-i br0) ....

http://ebtables.sourceforge.net/br_fw_ia/br_fw_ia.html pour comprendre un peut comme ça se passe :þ

si je ne me trompe pas l'utilisation d'un .forward pour chaque utilisateur que tu dois espioner doit faire l'affaire. Mais attention si les utilisateurs y ont accès, ça ne deviens plus très discret pour ton chef :þ

faire un bridge c'est comme faire un mini switch dans ton ordi entre les cartes eth1 et eth2. C'est une façon de faire deux cartes en une. Ca permet à tes windows d'étre dand le même sous réseau.

Pour la deuxième question la réponse est non :(

En oubliant les histoires de vlan tu peux regarder http://linuxfr.org/forums/14/14441.html , je me suis fait chier à faire de petits schémas :)

sinon pour mettre en place le bridge (pont en français) tu peux consulter http://people.via.ecp.fr/~alexis/formation-linux/bridge.html
Je pense que ça corresponds exactement à ce que tu veux faire ;)

la grande différence entre le 2.4 et le 2.6 est le système de chargement des modules, on passe d'un système basé sur modutils à modrpobe...
sous debian le packet à installer pour avoir le nouveau système est module-init-tools je suppose que sous slack il existe un pacquet avec un nom proche. après installation ça devrait booter mieux :)

je suppose que tu es en dhcp,
le dhcp de ta freebox te donne 192.168.0.2, si la communication chie entre ton ordi et la freebox il se peut que dhclient te donne une ip plus ou moins au hazard d'où 169.254.17.193
enfin si le mode routeur de ta freebox chie, c'est le dhcp du dslam qui réponds et te donne une ip publique du genre 82.xxxx (si je me souviens bien quand j'étais chez free j'avais une ip en 82.xxxxx)

regarde donc ton ficher de conf de dhclient (dans /etc) ça devrait étayer ma première supposition

C'est normal docteur ?
ben non, si ça continue, vérifie ton matos (carte reseau, cable, et freebox)

si tu ne nous dis pas quel adapateur c'est, ce que tu as testé et quels sont vraiement les erreures qui apparaissent, on ne peut pas te répondre.
Je te propose de lire
http://www.linux-france.org/article/these/smart-questions/sm(...)
après de faire google : reference_de_ton_adaptateur + linux
tu peux aussi ajouter howto ou install ou tutorial ...

on ne sait meme pas si l'adaptateur dont tu parles est un dongle wifi (usb) ou une carte pcmcia ...

1) jene sais pas 2) oui il faut que les deux interfaces virtuelles est un ip 3) non pas necessaire 4) entre les deux vlans ?? non pas necessairement. vers le net oui 5) oui Il y a à mon avis deux architectures qui se présentent. Je suppose que tu veux que les deux Vlans aient accès à internet et que tu veux filtrer tout ce qui se passe entre les vlans entre eux. 1er cas : les 2vlans sont sur le meme sous reseau ip (par exemple 192.168.0.0/255.255.255.0 avec pour gateway 192.168.0.254)

Vlan 1-----------,
                           '-----eth1.1(pas d'ip)--,                          Firewall
                                                                  | br0 (192.168.0.254) ---- eth0 (ip publique) ----- net
                          ,------eth1.2(pas d'ip)--'
Vlan 2----------'

tu definies tes deux interface qui flaguent les vlan, entre ces deux interface tu montes un bridge (br0) auquel tu assigne une ip. tu peux alors filtrer le forward sur br0 pour controler le traffique vlan1 <-> vlan2 et mettre un place un routage entre br0 et eth0 avec nat pour faire sortir sur l'exterieur 2eme solution les deux vlans sont sur des sous reseaus différents

Vlan 1 192.168.0.0/24--,                                           Firewall
                                           '---eth1.1 192.168.0.254--,  
                                                                                         | ---- eth0 (ip publique) ----- net
                                           ,---eth1.2 192.168.1.254--'
Vlan 2 192.168.1.0/24--'

vlan1 sous reseau 192.168.0.0/24 passerelle 192.168.0.254, vlan2 la meme chose avec 1 donc ton firewall dispose de 3 interfaces, il faut mettre en place un Nat pour sortir vers le net et filtrer comme tu veux en IN et OUT sur tes deux interfaces eth1.X pour controler ce qui se passe entre tes vlans voila j'espère que ça réponds à tes questions :þ

Tu as monté un bridge entre tes deux interfaces ???

En tout cas tu peux regarder du coté de pmacct[1] ou d'ipfm[2] pour générer tes statistiques sur la consomation des utilisateurs. (j'ai fait des scipts qui prennent les données d'ipfm pour mettre tout dans des bases rrd [3]
Pour faire la liste des sites visités, tu peux utiliser iptables avec une régle qui ne fait que logguer les requètes HTTP GET.
Pour visualiser les stats tu peux utiliser une application qui troune autour des rrdTools[4] genre cacti [5]
ils y a plusieurs topics qui traitent du sujet en voici un [6]


[1] http://robert.cheramy.net/ipfm/
[2] http://www.ba.cnr.it/~paolo/pmacct/
[3] http://forge.ec-lyon.fr/frs/?group_id=7
[4] http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/
[5] http://www.cacti.net/
[6] http://linuxfr.org/forums/41/11066.html

ça marchait et puis maintenant ça ne marche plus :(
pour trouver la solution du problème il faut savoir exactement quel est ce problème pour cela il faut savoir ce qui s'est passé. Alors il y a 3 grandes catégories d'évenements :
- un méchant pirate qui casse tout sur ton reseau et sur ta machine (peu probable). Vérifie tes logs pour voir si il y a des choses bizares
- tu as modifié une config ou mis à jour des logiciels => vérifier les bases de bugs et vérifier que le fichier de conf est juste et/ou remettre l'ancien
- c'est un pb matériel. c'est le plus incidieux sutout pour le reseau. carte reseau : lire les message à l'insertion du module (ou au boot) et surveiller le nombre d'erreures (ce que tu nous montre n'est pas grave du tout) . Changer le cable reseau (tu as déjà changé donc c'est pas ça). Et finalement vérifier que le switch n'est pas en train de mourrir (si c'est un switch manageable, il dispose des logs et au moment du boot il envoie sur le port com plein de blabla qui peut avoir une signification. Toujours sur le switch, il faut regarder les leds qui indiquent le type de connexion négotiée (10/100 Full/Half duplex) (j'ai eu des pbs avec des vieux switchs qui avaient du mal à négotier au bout d'un certains temps) (pour savoir le status de la connexion : mii-tool ethX le mieux est d'avoir un truc du genre ethX: negotiated 100baseTx-FD, link ok)

voila en espérant que ça aide

J'ai remis un peu d'ordre dans ma section "Device" qui eu cru que l'ordre des options importe (il faut mettre en premier Identifier puis Driver puis ce que l'on veut dans l'ordre... Donc j'obtiens 634fps avec les couleurs en 24bits (toujours i855GM pentium M 1,6 Ghz)

Merci de m'avoir prévenu de mes contres performances ;)

je ne connais pas ce constructeur, et il est difficile desavoir comment va se comporter un portable sous linux puisqu'on a en general pas d'informations sur le gros point bloquant : l'ACPI
Il faut donc vérifier ce point faible en consultant tuxmobil : http://tuxmobil.org/mylaptops.html

et que je suis gentil, j'ai fait appel à mon amis google qui m'a dit d'aller voir du coté de video4linux http://www.exploits.org/v4l/ puisque ta carte est sitée dans le matos supporté ... Le même google me donne aussi un howto pour gentoo qui comme d'habitude est bien fait mais est en allemands http://de.gentoo-wiki.com/Pinnacle_300i alors si tu n'as pas le courage ou les compétances pour traduire par toi même je te propose encore google : http://www.google.fr/language_tools?hl=fr

voila je te laisse le soins de lire et de trouver la solution par toi meme comme ça tu pourras rédiger un petit howto en français pour nous explique comme tu as fait :þ

ça dépends de ce que tu appèles logguer
Pour voir tous les paquets qui passent entre A et B, tu te place sur l'une des deux machine et tu utilise tcpdump ou tethereal avec une règle qui spécifie les ips de A et B (pour ne pas avoir d'autres trucs). Après tu peux faire des stats si tu veux avec l'option -z. Pour tous les détail lit les mans :þ

Les pb de ressources graphiques venaient principalement de la clanLib.
La sur mon HP NX5000 (1.6GHz, carte graphique i855GM (driver i810)) je fais tourner wormux sans pb avec 40% de proc utilisé.

Effectivement cette carte vidéo n'est pas très bonne puisque l'on obtien péniblement 355 à glxgears mais c'est mieux que rien et les pilotes sont libres. Le fait d'activer le direct rendering permet de jouer à tuxkart et ppracer de façon fluide (sans la 3D ça ramme à mort :þ ) mais ça ne change pas grand chose à supertux (avec l'option OpenGL) (bon maintenant vous savez à quoi j'occupe mes journées ;) )

http://people.via.ecp.fr/~alexis/formation-linux/firewall.ht(...)

dans l'ordre que vous voulez bien sûr
Vidéolan (vlc) http://www.videolan.org/vlc/
Xine http://xinehq.de/
mplayer http://www.mplayerhq.hu/homepage/design7/info.html

voila reste plus qu'à installer
au sujet des plugins il n'y a quasi rien à faire sauf si tu veux regarder du wmv et dans ce cas il faut installer les win32codecs (cf google pour plus d'info :þ )

.. puisque telent (...) fait exactement ce que tu veux :þ

la fonction mail fait ce que tu veux mais je pense qu'en lisant le man et tes logs tu devrais trouver pourquoi ça ne marche pas :)

après je ne sais pas si tu es un emac ou vim user alors je te propose un petit google vim|emac mail
en faisant ça avec vim j'ai vu ça http://www.ee.bgu.ac.il/~elentok/os/vim-mail/ (en fait le site est plus joli que les autres :))

bon sinon tu as toujours les bonnes solutions comme mutt http://people.via.ecp.fr/~alexis/formation-linux/mail-consol(...) mais ça fait plus que d'envoyer les mails

http://forum.videolan.org/viewtopic.php?t=1092
Je pense que tu dois pouvoir adapter ce howto pour suse 10 :)

Le système de base de données RRD est adapté pour ce genre de travaux, et les outils qui vont avec permettent de faire des graphiques avec des commentaire et des statistiques sous forme d'image ou des stats au format text.
http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/index.en.(...)

Il est bien sûr necessaire d'avoir des scripts pour entrer les données dans les bases. Tous les scripts dont tu as besoins sont surement cachés dans la rubrique rrdworld http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/rrdworld/(...)

Il est vrai qu'en général les graphiques générés sont utilisés dans des pages web mais libre à toi d'en faire ce que tu veux :þ

donc tu peux tout compiler en un coup et éviter de se faire chier avec un module externe :þ

c'est dans
device driver >> network device support >> wireless Lan >> intel pro/wireless 2200 BG
voila, bonne compile !

alors pour compléter le troll sur les filles :
en sup il y avait 14 filles pour 38 élèves au total, en spé 4 filles pour 48 ...
L'école centrale de Lyon comporte entre 20 et 25 % de filles (si on compte oupas les étudiantes chinoises)

J'aimerais ajouter au sujet des admissions sur titre que l'on intègre sur dossier et après une licence. Et les personnes qui ont cette démarche ont un réel endicape par rapports au taupins du point de vue méthodique et diversité des connaissance en effet les élèves qui sortent d'un licence d'info ou de math n'ont pas le niveau en méca et physique, les elèves qui sortent de licence ce méca s'en sortent mieux mais galère complétement en math.

Et enfin j'ai de très bon souvenir de ma prépa et je ne regrète pas du tout mon choix. Et je ne me sens pas le moins du monde formaté par mon passage dans ce temple des math et de la physique.

Mon profil :
Bac S (bio) spé Mathématique mention Bien
MPSI et PSI* au Lycée Saint Louis (paris)
et Ecole Centrale de Lyon

Je vais essayer d'aborder les trolls suivant sans déchainer les passion:
- fac / école d'ingénieur
- prépa intégrée / prépa classique /prépa de Paris
- le français dans les concours
- mpsi / pcsi
- MP/PSI/PC etoile oupas

- fac / école d'ingénieur : du point de vue travail et difficulté, obtenir un master à la fac est plus un travail de fond alors que le système prépa - école ressemble à un sprint scientifique suivit d'une phase de repos ouverture d'esprit. Je pense pouvoir dire aussi que le système prépa - école est plus encadré que la fac et que l'on ne retrouve pas à la fac l'esprit de groupe présent en prépa et en école.
Pour ne pas lancer de troll il faut dire que les deux type de formation correspondent à des personnalités différentes et que les formations sont comparables au niveau technique (cependant la valeur d'un point de vue salaire de première embauche est différente)

- prépa intégrée / prépa classique /prépa de Paris : Il ne faut pas croire qu'il n'y a pas de compétition dans les prépa intégrées, et les prépas parisiennes sont un enfer. L'ambiante au Lycée Saint Louis est exelente et aucun de mes camarades ne m'a jamais envoyé chié quand je lui posais une question. Chaque prépa à son ambiante et si la qualité de l'enseignement peut varier entre paris et la province, je connais des prépa de province qui proposent de bonne conditions pour réussir et d'autres qui sont vraiment merdique (par exemple un prépa de reims ou les taupins internes sont logés dans de chambres de 4 personnes sans bureau avec des terminales).
Faire une prépa intégrée peut etre plus facile puisqu'il n'y a pas le stress et la pression des concours mais il y a une selection forte par le contrôle continu il faut donc travailler tout autant pour intégrer la première année d'ingénenieur tout en voyant ses camarades plus vieux glander et vous proposer des faire la fête ... Une autre différence avec ce cursus est le fait que la spécialisation vient plus vite dans ces écoles. Si je ne me trompe pas ça fait 2 ans de prépa, 1 an de tronc commum et 2 ans de filliaire/option alors que les écoles d'ingénieur "classique" proposent 2 ans de tronc commun et 1 ans d'option/fillaire/métier.

- il existe dans les concours des notes éliminatoires pour les langues et un bon niveau de français peu compenser une petite faiblesse. Le système prépa et des concours est à la recherche de l'exelence, un point faible doit etre compensé par l'ensemble des autres points. Après les coéficients changent entre les différents concours et il est certains que l'X et l'ens attachent moins d'importance aux langues que les école du concours commum qui elle meme en attachent moins que les écoles du concour des mines. Dans les fait ça donne : l'X ne corrrige la copie d'anglais qu'en cas d'amissiblité et le coef de français est bas. Centrale supelec : en gros les coefs sont identiques pour toutes les matières y compris le français mais il y a deux epreuves écrites de math et de phsysique. Concour des mines : Le français et l'angais sont un peu en retrais par rapport aux 2 épreuves de math et de physique mais aux oraux il n'y a 6 épreuves : math physique, tp, tipe, Français et anglais (je ne me souviens plus des coefs mais le 5 en fr et le 8 en anglais que j'ai eu mon expédiés dans les profondeurs du classement ...)

- mpsi / pcsi : la chimie est la grande différence. Si l'objectif est d'integrer l'X le choix stratégique de pcsi est bon, pour le métiers de l'info il faut mieux prendre mpsi

- mp / psi / pc * oupas: ben l'étoile dépends des résultats à la fin de la sup donc on ne peux pas y faire grand chose, il y a certainement plus de préssion en classe étoile du fait de la présence de 5/2 plus forts et motivés. Après le choix entre les différents filliaire dépend de la personnalité et des volontés de chacun. IL faut remarquer cependant que la majorité des grandes écoles d'ingénieur sont à l'origine des écoles de mécanique et que les sciences industrielles que beaucoup de taupins oublient en faisant MP ou PC reviennent en force dès le début de la première année d'ingénieur. Les écoles generalistes ne font pas la différence entre les élèves venant de ces trois filliaires et tout le monde fait des sciences indus, des math et de l'info comme tout le monde.

Mes conseils pour l'orientation : Fait le choix prépa intégrée ou prépa classiqe ou fac. Si tu choisis la prepa intégré il faut avoir de bonnes notes donc bosse à fond. si tu choisis prépa classique, il ne faut pas se focaliser sur une école en particulier après, mieux vaut laisser les choses venir voir comment ce passe la prépa et attendre les résultats des concours. Une fois que tu es là tu choisis ton école. Cette méthode évité de s'aveugler par rapport à ses capacités et de vouloir aller dans des écoles qui ne sont pas pour nous. La majorité des élèves de prépa atteignent leurs limites en prépa il ne faut donc pas etre prétentieux et choisir sa prépa en rapport avec la capacité de travail/apprentissage que l'on peu apporter. Dans mes classes en prépa les notes au bac allaient de 10 à 18,5 avec pour point commun que les gens n'ont pas beaucoup bossé en terminale.
Le fair d'avoir redoublé la première n'est pas problématique, il faut juste etre honnète avec sois meme et savoir si l'on est capable de bosser 15 heures par jour pendant 2 ans. Pour moi l'expérience prépa est extrement enrichissante et permet de rebondir en cas d'échec, il n'y a aucune raison de ne pas tenter l'aventure :þ

Il auraient pu mettre des GNUs à la place des cerfs et remplacer l'ours pas un autre animal du bestiaire libre genre un goupil (pour prolonger le mythe firefox = renard :þ )

L'installation de debian avec un disque sata est toujours assez chiante :(
alors il faut essayer avec les deux noyaux disponibles en faisant soir linux26 soit linux24 au démarage de l'installeur.
Si aucun des deux noyaux ne veut reconnaitre le disque, il faut booter avec le mode expert26 et demander de ne pas charger le module piix ou ata-piix ou en gros tout les trucs intel, ata ou sata et la comme par magie ça va marcher :)


Sinon tu as toujours la solution d'essayer ubuntu qui est basé sur debian et qui est très bien. Toute la documentation sur les pbs de Sata pour cette distrib sur http://forum.ubuntu-fr.org/ et http://wiki.ubuntu-fr.org

donc il ne devrait pas y avoir de pb