Quel détails as tu besoin?
C'est un routeur software avec mon AS d'un coté (et donc mes bloques IP), internet de l'autre. Donc ici c'est bien FORWARD que je vise.
Cette régle semble marcher:
-A FORWARD -p tcp -i internet -m state --state NEW -m recent --set
-A FORWARD -p tcp -i internet -m state --state NEW -m recent --update --seconds 30 --hitcount 10 -j DROP
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Tout en fait:
- je voulais tester ou appliquer un patch
- le noyau précompilé de ma distribution ne répondait pas à mes besoins : j'avais besoin de certain module noyau (réseau pas actif par défaut)
- je voulais minimiser ce qui était inclus, pour des raisons de sécurité : moins de code, moins de 0day
- je voulais réduire la durée de démarrage du système : noyau + léger à charger de la uSD
- je voulais limiter la consommation de ressources (embarqué par exemple) : - de drivers, voir des parties entière du noyau en moins (comme la partie graphique), ca aide
- ma distribution me l’imposait: + 10 ans sous Gentoo, à peu prêt sur tout les matos (x86, ARM, MIPS, RISC-V) inclut un Fit PC1 (AMD Geode à 500Mhz 256MB mémoire) et RPI1 (700 MHz ARM1176JZF-S + 256MB mémoire)
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Le comportement n'est pas voulu, mais posible, BGP ne garantie pas que le reverse path soit le même, c'est les joies d'internet. Chaque AS envoie vers le chemin qu'il souhaite (ce que j'ai aussi vu dans mes cours de routages por les AS avec beaucoup de liaisons).
Je suis tombé sur les outils que tu m'as cité, mais cela ne m'aide pas à corrigé mon problème.
Je sais ni quel mot clef chercher (pas de résultat avec ceux que j'ai utilisé), ni où trouver de l'aide.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Pas d'autre réponse, je te remercie encore d'être le seul à avoir pris du temps pour moi.
J'ai un comportement qui peu expliquer CE BUG.
Mon routeur fait NAT et que je sort par une interface et re-rentre la réponse de mon ping par une autre interface alors ca ne marche pas.
Donc comment faire que ca marche? Comment voir et purger les connexions dans le NAT?
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
le log ne me sert pas, idem dmesg.
Je fait directement depuis le routeur (routeur secondaire, datacenter tiers 4/ISP fait main ;) ).
Le flux passe par le routeur mais n'est pas a destination de celui si, donc tout est coté FORWARD (confirmé en jouant avec le firewall).
Justement, vu que j'ai divers ip qui transit par la, dons des IP publiques, seule les IP interne doivent être réecrite.
J'ai toujours pas trouvé, je continue de chercher.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
En temps normal un packet source: x.x.x.x vers y.y.y.y est bien FORWARD.
z.z.z.z est la default gateway.
Mais quand je rajoute dans la table de routage une route vers x.x.x.0/24 via z.z.z.z alors ce même packet n'est plus forward. Chose qui est étrange car la table de routage s'applique à la destination et pas à la source
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Justement ce n'est pas le cas, l'ip du serveur OpenVPN est bien dans la table de routage vers eth2 (donc ISP)
Es tu sûr que cette adresse réponde "tout le temps" ?
Sur quel port TCP/IP et à quel protocole ? J'ai toujours quelques méfiances envers les trucs de FAI ;-)
Oui, cette adresse est pour la partie client. J'ai aussi tester depuis mon serveur ovh avec curl (mais je n'est rien dit pour ne pas paraître + confus).
En gros, l'idée, c'est plutôt que de faire passer ce trafic via OpenVPN plutôt que par ta connection FAI, c'est ça ?
non, cette partie est déjà fonctionnelle. OSFPv2/v3, IPv4/IPv6 + BGP pour l'échange de route vers différent AS du pays: ok et notre bloque IP est propagé à différent AS.
As tu essayé de pinguer ta passerelle côté VPN (172.30.125.1) ? Elle répond ?
oui, avec et sans la route 181.188.139.0/24, ca marche dans tout les cas
PREROUTING… peut y avoir des choses qui interferent
je ne peu pas, vu que c'est justement un serveur en LAN qui réponds.
Donc tu as déjà des choses dans ta chaine FORWARD
Déjà testé avec un iptables I FORWARD -j ACCEPT
Là, à vue de nez, le seul truc qui manque c'est d'activer le forwarding côté noyau
net.ipv4.ip_forward=1 déjà actif, si non je ne pourrai ni l'utilisé comme NAT, ni forward les serveurs vers la LAN. Routeur actuellement online.
Je te remercie de l'aide et du temps que tu me consacre.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Je comprends ce que tu essaye de me dire. Le but n'est pas de dire que je sais tout, mais de mettre de coté certain commentaire pour les gens qui commence de 0.
Je ne vois pas le problème que tap0 soit la route par défaut, une interface virtuelle/tunnel reste une interface
tap0: OpenVPN
Pas compris… c'est quoi 181.188.139.163 ? Une adresse externe lamda ?
Le "ca ne marche pas", c'est depuis la GW ? Depuis un client derrière le LAN ? Depuis une VM sur le routeur ?
181.188.139.163 est l'IP publique du SuperNat de mon FAI 4G que j'utilise sur mon téléphone. Ca ne marche pas depuis mon téléphone.
Si la route n'est pas dans la table de routage, bien c'est pas une route.
Ca veut dire quoi au final cette phrase ?
Je reformule: Quand j'ai l'entrée dans ma table de routage, le packet n'est plus FORWARD.
Je comprends que tu soit fatigué. Je ferai de mon mieux pour répondre à tes questions. Désolé si je ne suis pas claire, j'ai des problèmes à m'exprimer clairement.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Je n'est pas trouver comment faire, il faudrai le faire pour chaque OS et cela dégraderai les performances.
Pour te répondre je prendrai le cas de Qt: qui est multi-platforme et donc abstraie la partie native: aucun controle sur le cache, ne peu pas manipulé des fichiers avec accent si l'encodage ne corresponds pas au FS, imposible de définir la date d'un fichier/dossier car selon Qt:
c'est pas utile, personne ne vas en avoir le besoin
Donc avec Qt ca reviens à le faire à la volé.
Je continuerai à chercher une solution.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Je vais clarifier ce point, désolé si je suis technique, je passe de l'objet Qt QFile qui bug sur les problèmes d'encodage, caractère non affichable ou/et corrompu aux appelles système natif:
- char * + open() sous Unix
- std::wstring + CreateFile() sous Windows
Et vu que les API native sont en C…
Par contre je garde Qt pour le reste (comme l'interface)
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Le throttling et pause ont de lourde implications au niveau performance (perturbation du buffer, du scheduler, sans compter le passage par l'user space) et vu que les gens ne parle presque que des performances d'Ultracopier… par exemple la fonction système FileCopyEx de windows ne le permet pas (et vu que 95% des utilisateurs sont sous windows).
Je ne suis pas opposé a un retour de certaine fonctionnalité si j'arrive a les faire de manière plus efficaces et moins intrusive.
Le somme de contrôle son peu utile, car si les fonctions de base dise ok, il y as de grande chance que le checksum dise ok, surtout si le fichier est en cache mais que le FS ou device est corrompu.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
Dernier rapport de bug avec patch de 3 lignes simple: ca marche chez nous, on refuse le patch…
La la version ultimate est libre (même code que la version gratuite) et j'essaye de l'intégrer gratuitement dans tout les Linux pour remercier Linux de cette OS gratuit.
Oui, j'ai prévu une dépêche pour la version 2.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Header Wireguard
Posté par alpha_one_x86 (site web personnel) . En réponse au message Probléme de MTU avec wireguard. Évalué à 2.
Merci de la réponse, mais vu que j'ai déjà mit la MTU a cette valeur…
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: un exemple parmi d'autres
Posté par alpha_one_x86 (site web personnel) . En réponse au message iptables + récent qui ne marche pas. Évalué à 2.
Ce code ne m'est pas utile: pas de mod RECENT
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Question
Posté par alpha_one_x86 (site web personnel) . En réponse au message iptables + récent qui ne marche pas. Évalué à 1.
Non car cette régle s'applique sur le trafic entrant, pas sur le trafic routé
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Plus de détails
Posté par alpha_one_x86 (site web personnel) . En réponse au message iptables + récent qui ne marche pas. Évalué à 2.
Quel détails as tu besoin?
C'est un routeur software avec mon AS d'un coté (et donc mes bloques IP), internet de l'autre. Donc ici c'est bien FORWARD que je vise.
Cette régle semble marcher:
-A FORWARD -p tcp -i internet -m state --state NEW -m recent --set
-A FORWARD -p tcp -i internet -m state --state NEW -m recent --update --seconds 30 --hitcount 10 -j DROP
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
# Tout (macchiatobin + Gentoo)
Posté par alpha_one_x86 (site web personnel) . En réponse au sondage La dernière fois que j’ai compilé un noyau Linux, c’était parce que…. Évalué à 3. Dernière modification le 19 septembre 2019 à 15:26.
Tout en fait:
- je voulais tester ou appliquer un patch
- le noyau précompilé de ma distribution ne répondait pas à mes besoins : j'avais besoin de certain module noyau (réseau pas actif par défaut)
- je voulais minimiser ce qui était inclus, pour des raisons de sécurité : moins de code, moins de 0day
- je voulais réduire la durée de démarrage du système : noyau + léger à charger de la uSD
- je voulais limiter la consommation de ressources (embarqué par exemple) : - de drivers, voir des parties entière du noyau en moins (comme la partie graphique), ca aide
- ma distribution me l’imposait: + 10 ans sous Gentoo, à peu prêt sur tout les matos (x86, ARM, MIPS, RISC-V) inclut un Fit PC1 (AMD Geode à 500Mhz 256MB mémoire) et RPI1 (700 MHz ARM1176JZF-S + 256MB mémoire)
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2.
Le comportement n'est pas voulu, mais posible, BGP ne garantie pas que le reverse path soit le même, c'est les joies d'internet. Chaque AS envoie vers le chemin qu'il souhaite (ce que j'ai aussi vu dans mes cours de routages por les AS avec beaucoup de liaisons).
Je suis tombé sur les outils que tu m'as cité, mais cela ne m'aide pas à corrigé mon problème.
Je sais ni quel mot clef chercher (pas de résultat avec ceux que j'ai utilisé), ni où trouver de l'aide.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2.
Pas d'autre réponse, je te remercie encore d'être le seul à avoir pris du temps pour moi.
J'ai un comportement qui peu expliquer CE BUG.
Mon routeur fait NAT et que je sort par une interface et re-rentre la réponse de mon ping par une autre interface alors ca ne marche pas.
Donc comment faire que ca marche? Comment voir et purger les connexions dans le NAT?
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2.
le log ne me sert pas, idem dmesg.
Je fait directement depuis le routeur (routeur secondaire, datacenter tiers 4/ISP fait main ;) ).
Le flux passe par le routeur mais n'est pas a destination de celui si, donc tout est coté FORWARD (confirmé en jouant avec le firewall).
Justement, vu que j'ai divers ip qui transit par la, dons des IP publiques, seule les IP interne doivent être réecrite.
J'ai toujours pas trouvé, je continue de chercher.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2.
En temps normal un packet source: x.x.x.x vers y.y.y.y est bien FORWARD.
z.z.z.z est la default gateway.
Mais quand je rajoute dans la table de routage une route vers x.x.x.0/24 via z.z.z.z alors ce même packet n'est plus forward. Chose qui est étrange car la table de routage s'applique à la destination et pas à la source
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2. Dernière modification le 12 août 2019 à 17:55.
Justement ce n'est pas le cas, l'ip du serveur OpenVPN est bien dans la table de routage vers eth2 (donc ISP)
Oui, cette adresse est pour la partie client. J'ai aussi tester depuis mon serveur ovh avec curl (mais je n'est rien dit pour ne pas paraître + confus).
non, cette partie est déjà fonctionnelle. OSFPv2/v3, IPv4/IPv6 + BGP pour l'échange de route vers différent AS du pays: ok et notre bloque IP est propagé à différent AS.
oui, avec et sans la route 181.188.139.0/24, ca marche dans tout les cas
je ne peu pas, vu que c'est justement un serveur en LAN qui réponds.
Déjà testé avec un iptables I FORWARD -j ACCEPT
net.ipv4.ip_forward=1 déjà actif, si non je ne pourrai ni l'utilisé comme NAT, ni forward les serveurs vers la LAN. Routeur actuellement online.
Je te remercie de l'aide et du temps que tu me consacre.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Non non non
Posté par alpha_one_x86 (site web personnel) . En réponse au message Routage packet DROP avec ajoute d'une entrée de routage. Évalué à 2.
Je comprends ce que tu essaye de me dire. Le but n'est pas de dire que je sais tout, mais de mettre de coté certain commentaire pour les gens qui commence de 0.
Je ne vois pas le problème que tap0 soit la route par défaut, une interface virtuelle/tunnel reste une interface
tap0: OpenVPN
181.188.139.163 est l'IP publique du SuperNat de mon FAI 4G que j'utilise sur mon téléphone. Ca ne marche pas depuis mon téléphone.
Je reformule: Quand j'ai l'entrée dans ma table de routage, le packet n'est plus FORWARD.
Je ferai un schéma que je posterai en réponse.
Certaines info peuvent être sensible:
https://pastebin.com/xKQ1UPU1
https://pastebin.com/MUTFZsqU
https://pastebin.com/DgrcLWtz
https://pastebin.com/5sZ2VHeN
Je comprends que tu soit fatigué. Je ferai de mon mieux pour répondre à tes questions. Désolé si je ne suis pas claire, j'ai des problèmes à m'exprimer clairement.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Je veux bien mais...
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 3.
Oups, désolé, corrigé
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Fonctionnalités supprimées
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 4.
Je n'est pas trouver comment faire, il faudrai le faire pour chaque OS et cela dégraderai les performances.
Pour te répondre je prendrai le cas de Qt: qui est multi-platforme et donc abstraie la partie native: aucun controle sur le cache, ne peu pas manipulé des fichiers avec accent si l'encodage ne corresponds pas au FS, imposible de définir la date d'un fichier/dossier car selon Qt:
Je continuerai à chercher une solution.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Passage de Qt à C
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 10. Dernière modification le 09 août 2019 à 00:35.
Je vais clarifier ce point, désolé si je suis technique, je passe de l'objet Qt QFile qui bug sur les problèmes d'encodage, caractère non affichable ou/et corrompu aux appelles système natif:
- char * + open() sous Unix
- std::wstring + CreateFile() sous Windows
Et vu que les API native sont en C…
Par contre je garde Qt pour le reste (comme l'interface)
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Performances : comment ?
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 4.
Erreur de lien:
https://ultracopier.first-world.info/articles/security-speed-ultracopier-supercopier-teracopy-copyhandler.html
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Gestion du son ?
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 5.
Maintenant on peu jouer des sons sur certain événements, par exemple la fin de la copie.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Performances : comment ?
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 5.
L'OS les faits en séquentiel, pas moi.
Voila un très vieux benchmark qui reste valable où j'explose les performances de Windows 7:
https://ultracopier.first-world.info/articles/ultracopier-supercopier-teracopy-copyhandler.html
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Fonctionnalités supprimées
Posté par alpha_one_x86 (site web personnel) . En réponse à la dépêche Ultracopier 2. Évalué à 10.
Le throttling et pause ont de lourde implications au niveau performance (perturbation du buffer, du scheduler, sans compter le passage par l'user space) et vu que les gens ne parle presque que des performances d'Ultracopier… par exemple la fonction système FileCopyEx de windows ne le permet pas (et vu que 95% des utilisateurs sont sous windows).
Je ne suis pas opposé a un retour de certaine fonctionnalité si j'arrive a les faire de manière plus efficaces et moins intrusive.
Le somme de contrôle son peu utile, car si les fonctions de base dise ok, il y as de grande chance que le checksum dise ok, surtout si le fichier est en cache mais que le FS ou device est corrompu.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Retours
Posté par alpha_one_x86 (site web personnel) . En réponse au journal Ultracopier 2 Beta. Évalué à 1.
https://phabricator.kde.org/D21781
Tu notera que c'est justement sur quoi je me suis basé pour faire le graphique de la version 2
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: outch
Posté par alpha_one_x86 (site web personnel) . En réponse au journal Ultracopier 2 Beta. Évalué à 3.
J'ai tout mit en C++ standard, donc une interface GTK est possible et facilité.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Retours
Posté par alpha_one_x86 (site web personnel) . En réponse au journal Ultracopier 2 Beta. Évalué à 1.
Dernier rapport de bug avec patch de 3 lignes simple: ca marche chez nous, on refuse le patch…
La la version ultimate est libre (même code que la version gratuite) et j'essaye de l'intégrer gratuitement dans tout les Linux pour remercier Linux de cette OS gratuit.
Oui, j'ai prévu une dépêche pour la version 2.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Nouvelle disposition de la fenêtre
Posté par alpha_one_x86 (site web personnel) . En réponse au journal Ultracopier 2 Beta. Évalué à 0.
Je peu mettre en tooltip l'info compléte, voir le mettre en haut.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
[^] # Re: Nouvelle disposition de la fenêtre
Posté par alpha_one_x86 (site web personnel) . En réponse au journal Ultracopier 2 Beta. Évalué à 1.
C'est pas faute d'avoir demander pour cette version 2 des idées…
Dans tout les cas, l'interface est modulaire sous forme de plugin et je pense en intégrer plusieurs.
Si tu faire un copier coller d'une interface que tu aimerai, je peu voir pour l'intégrer.
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/
# Bonus webassembly
Posté par alpha_one_x86 (site web personnel) . En réponse au journal Ultracopier 2 Beta. Évalué à 1.
Petite demo live en webassembly:
https://files.first-world.info/ultracopier/wasm/
Mon projet libre: http://ultracopier-fr.first-world.info/, mon jeu libre: http://catchchallenger.first-world.info/