Forum Linux.debian/ubuntu partage de connexion Internet pas terrible

• # réponse?

  Posté par Swirly le 21 juillet 2005 à 04:26. Évalué à 4.

  

  Pour les autorisations de flux http, https et ftp, je vois que l'autorisation du forward se fait sur la carte source eth0 au lieu de eth1. Le problème semble venir de là.
  
  La carte eth0 va vers le modem, et eth1 vers le réseau non? Il faut donc corriger les lignes
  
  ### Autorise le trafic DNS, HTTP, HTTPS,
  
  # FTP, POP, SMTP et SSH au travers de la passerelle :
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p UDP --dport domain -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport domain -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport http -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport https -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport ftp -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport pop3 -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport smtp -j ACCEPT
  
  iptables -A FORWARD -s 192.168.0.0/24 -i eth0 -o ppp0 -p TCP --dport ssh -j ACCEPT
  
  
  
  En remplaçant eth0 par eth1
  
  ça devrait aider beaucoup.

  • [^] # Re: réponse?

    Posté par Gamier Sébastien le 21 juillet 2005 à 13:01. Évalué à 0.

    

    J'essaye ca dès ce soir !
    
    Mais (pour ma compréhension perso) comment est-il possible que seul google passe avec un firewall comme celui que j'ai ?
    
    Ils ont qq chose de spéciaux leurs serveurs ?
    
    
    Une autre petite chose.. depuis mon lan je peux accéder au ftp, ping et voir les pages servies par Apache de mon serveur ... jusque la c'est ce que je veux.. mais je peux le faire depuis les DEUX cartes réseaux.
    
    C'est à dire en notant 192.168.0.1 OU 192.168.0.2 ... alors que sur 192.168.0.1 c'est mon ADSL !?
    
    Sébastien

  • [^] # Re: réponse?

    Posté par Gamier Sébastien le 21 juillet 2005 à 23:23. Évalué à 0.

    

    Bon ben ... ca n'aide malheureusement pas beaucoup :-(
    
    c'est la exactement la même chose... à se demander même si cela agit !!
    
    si je fais plog je vois cela :(entre autres)
    c'est grave ? Ca a un rapport ?
    
    pppd[12331]: kernel does not support PPP filtering
    
    
    Du coup je me penche sur la config de mes interfaces réseaux... histoire de
    
    j'ai cela
    
    ####################################################
    # /etc/network/interfaces
    # Fichier de configuration des interfaces réseau
    # Plus d'informations dans "man interfaces"
    
    # L'interface "loopback"
    auto lo
    iface lo inet loopback
    # Activation de la fonction de forwarding IP au niveau du noyau
    up echo "1" > /proc/sys/net/ipv4/ip_forward
    
    # L'interface "eth1" connectée au réseau local
    auto eth1
    iface eth1 inet static
    address 192.168.0.2
    netmask 255.255.255.0
    broadcast 192.168.0.255
    
    
    auto dsl-provider
    iface dsl-provider inet ppp
    provider dsl-provider
    
    # please do not modify the following line
    pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
    
    
    ensuite je lance /etc/init.d/networking start
    
    et la ....... boum j'ai à nouveau
    route -n qui donne
    
    Table de routage IP du noyau
    Destination Passerelle Genmask Indic Metric Ref Use Iface
    213.103.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
    192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
    192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
    0.0.0.0 213.103.0.1 0.0.0.0 UG 0 0 0 ppp0
    
    
    du coup c'est pour cela que je fais
    route del -net 192.168.0.0 netmask 255.255.255.0 eth0
    dans mon fichier firewall
    
    Le plus agacant c'est que même si je fais une config à faire palir un windows (tellement c'est grand ouvert comme une fenêtre :-) ben cela ne fonctionne pas !!
    
    voila mon 'firemilk' comme je l'ai appelé (y a des fois je ferais mieux de dormir !!)
    
    
    
    #!/bin/sh
    #Supprimer TOUT les filtrages d'IPTABLES
    #---------------------------------------
    iptables -t filter -F
    iptables -t filter -X
    iptables -t nat -F
    iptables -t nat -X
    
    #on accepte tout
    iptables -t filter -P INPUT ACCEPT
    iptables -t filter -P OUTPUT ACCEPT
    iptables -t filter -P FORWARD ACCEPT
    iptables -t nat -P PREROUTING ACCEPT
    iptables -t nat -P POSTROUTING ACCEPT
    iptables -t nat -P OUTPUT ACCEPT
    
    # Translation d'adresse pour tout ce qui sort vers l'internet
    iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
    
    
    
    ben même avec ca.. je n'ai accès QUE et UNIQUEMENT à google..
    
    sympa remarque je peux déja faire des recherches sur les pc du lan ..... grrrrrrrr
    
    Sébastien

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.