Journal J'aime les passerelles qui font passerelle

Posté par ndv le 16 mars 2004 à 14:19.

Étiquettes :

mar.

2004

Bonjour cher jounral,

J'ai un souci des plus bizarres sous ma debian woody...

Je souhaite en faire une passerelle, puisque j'ai deux PC. J'ai donc fait :
sur le serveur :
- mis toutes les règles iptables à accept
- autorisé le nat avec iptables
- echo "1" > /proc/sys/net/ipv4/ip_forwarding

Le serveur est en 192.168.0.1 255.255.255.0
Il se connecte sur internet via adsl (modem Speedtouch USB) en utiliant les drivers du kernel (speedtch.o) (IP over ATM, si je me souviens bien).

Le client est une knoppix non installée en local qui va bien. eth0 est configé comme il faut :
ifconfig eth0 192.168.0.2 netmask 255.255.255 gateway 192.168.0.1 broadcast 192.168.0.255

j'ai copié le /etc/resolv.conf du serveur sur le client
j'ai fait un route add default gw 192.168.0.1 sur le client

Bref, je pense avoir fait tout ce qu'il faut...

Mais : le client et le serveur se pinguent, le serveur peut pinguer google, mais le client ne peut pas pinguer google, et aucun paquet n'est forwardé.

Qu'est ce que j'ai oublié ?
Merci d'avance...

# Re: J'aime les passerelles qui font passerelle

Posté par Pascal le 16 mars 2004 à 14:22. Évalué à 1.

Envoie tes règles iptables.
A mon avis ca viens de la.
- [^] # Re: J'aime les passerelles qui font passerelle
  
  Posté par Pascal le 16 mars 2004 à 14:23. Évalué à 1.
  Renvoie le resultat de :
```
iptables -t filter -L

iptables -t nat -L
```
  - [^] # Re: J'aime les passerelles qui font passerelle
    
    Posté par gnumdk (site web personnel) le 16 mars 2004 à 14:34. Évalué à 1.
    
    Moi je dis que le monsieur il se fout de moi et qu'il y'a pas de cable reseau entre les deux machine :)
    
    Nan, franchement, on reessaye ce soir mais c vrai que ton probleme m'a laissé perplexe :-/
    
    Il a une mandrake sur son pc et un serveur sous debian. Comme la mandrake avait pas le net, je lui dit de m'ouvrir ssh dessus pour me connecter. Il le fait, ca bloque, je lui dit de virer iptables/shorewall, pareil, je lui dit de faire un iptables -F, pareil. Je penses a un probleme de routage au niveau de la mandrake qui ne sais pas comment discuter avec la debian. On regarde ca ce soir si tu veux ;)
    - [^] # Re: J'aime les passerelles qui font passerelle
      
      Posté par Nap le 16 mars 2004 à 14:37. Évalué à 1.
      
      et que donnent les routes du serveur ?
      - [^] # Re: J'aime les passerelles qui font passerelle
        
        Posté par Pascal le 16 mars 2004 à 14:40. Évalué à 1.
        
        et que donnent les routes du serveur ?
        Elles doivent etre bonnes puisqu'il peut pinger Google depuis le serveur.
        
        [^] # Re: J'aime les passerelles qui font passerelle
        
        Posté par Nap le 16 mars 2004 à 14:47. Évalué à 1.
        
        je sais bien, mais entre le serveur et le client :)
      - [^] # Re: J'aime les passerelles qui font passerelle
        
        Posté par gnumdk (site web personnel) le 16 mars 2004 à 14:42. Évalué à 1.
        
        me souvient plus :) mais il me semble que c'etait bon :)
        
        C'est que je me suis couché tard a cause de lui, ce matin, reunion, j'etais dans un sale etat :)
        
        Putain, je veux pas dire, mais il fait trop chaud pour travailler. Parfois je me dis que c'etait pas mal lille en fait :)
  - [^] # Re: J'aime les passerelles qui font passerelle
    
    Posté par ndv le 16 mars 2004 à 14:45. Évalué à 1.
    
    iptables -t filter -L:
    INPUT, FORWARD et OUTPUT sont à ACCEPT.
    
    iptables -t nat -L:
    OUTPUT, PREROUTING et POSTROUTING sont à ACCEPT.
    la chaîne POSTROUTING a un target MASQUERADE :
    - prot : all
    - opt : --
    - source : anywhere
    - destination : anywhere
# Re: J'aime les passerelles qui font passerelle

Posté par doublehp (site web personnel) le 16 mars 2004 à 14:34. Évalué à 1.

moi pour IPTABLES, j utilise http://www.ecst.csuchico.edu/~dranch/LINUX/ipmasq/examples/rc.firew(...)

bon le script est un peu long, mais dans les commentaires tout est explique. le NAT, ca se passe tout en bas. Attention, il faut bien lire _TOUS_ les commentaires au moins une fois ... pour bien tout parametrer ... comme par exemple si tu as une IP fixe ou dynamique sur ppp0 ...

il a par contre deux parametres qui par default ne sont pas bon pour Debian: c est le chemin absolu du binaire iptables ... il faut demander la valeur correcte a "whereis iptables", et le chemin de awk ( la aussi, demander a whereis )... ou alors faire des liens symboliques qui s imposent ...
- [^] # Re: J'aime les passerelles qui font passerelle
  
  Posté par doublehp (site web personnel) le 16 mars 2004 à 14:36. Évalué à 1.
  
  je n ai rien dit sur les chemins ... le pb se posait avec la version 0.76, mais visiblement dans la 0.80 ca a ete corrige.
- [^] # Re: J'aime les passerelles qui font passerelle
  
  Posté par Julien CARTIGNY (site web personnel) le 16 mars 2004 à 16:25. Évalué à 1.
  
  Ecnore mieux: shorewall, une série de script en gawk / perl qui permettent de décrire la configuration que tu désires avec 2 ou 3 fichiers très simple, et qui génere alors les rêgles correspondantes...
  
  http://www.shorewall.org/(...)
# Re: J'aime les passerelles qui font passerelle

Posté par AlphA le 16 mars 2004 à 15:00. Évalué à 1.

et avec, sur la mandrake :
ifconfig eth0 down
ifconfig eth0 192.168.0.2 up
route add default gw 192.168.0.1

ça donne quoi ?

je t'avoue que le netmask 255.255.255.255 me fait une impression bizarre sur ta mdk

--
AlphA
# Re: J'aime les passerelles qui font passerelle

Posté par manchot le 16 mars 2004 à 15:01. Évalué à 2.

tu as vérifié ta mtu sur le poste client ?

essaye un truc du genre ifconfig eth0 mtu 1435 sur ton client (éventuellement adapte la valeur de la mtu en fonction, essaye + ou - :) )

Chez moi c'était le problème, ça ping bien entre machine, mais le client n'arrive pas à aller sur internet, voire uniquement quelques rares sites et pas les autres.
# Re: J'aime les passerelles qui font passerelle

Posté par Matthieu le 16 mars 2004 à 15:04. Évalué à 1.

ce n'est pas
echo "1" > /proc/sys/net/ipv4/ip_forwarding
mais
echo "1" > /proc/sys/net/ipv4/ip_forward

Est-ce une faute de frappe dans le post ?
- [^] # Re: J'aime les passerelles qui font passerelle
  
  Posté par ndv le 16 mars 2004 à 15:06. Évalué à 1.
  
  oui.
# Re: J'aime les passerelles qui font passerelle

Posté par bohwaz le 16 mars 2004 à 15:22. Évalué à 1.

Installe IPCop: http://www.ipcop.org/(...) sur ta passerelle, ça marche très bien c'est super simple et ça marche quasiment à tous les coups :)

Sinon vérifie au niveau des règles IPTables, perso j'avais oublié de les enlever sur mon PC perso ce qui l'empêchait de recevoir du traffic depuis la passerelle, donc je pouvais pinger la passerelle mais elle ne pouvait pas me pinger.
- [^] # Re: J'aime les passerelles qui font passerelle
  
  Posté par luna_tika le 16 mars 2004 à 16:27. Évalué à 1.
  
  Tiens à propos, j'aimerai installer sur ma passerelle un outils du genre de firestarter, mais qui permette une administration à distance via un navigateur. Ca existe ?
  
  Sinon bah je continue de jouer avec iptables via ssh :)
  
  Merci
  - [^] # Re: J'aime les passerelles qui font passerelle
    
    Posté par bohwaz le 16 mars 2004 à 16:51. Évalué à 1.
    
    IPCop :)
    
    IPCop peut être administré via une interface Web très complète.
# Re: J'aime les passerelles qui font passerelle

Posté par Olivier (site web personnel) le 16 mars 2004 à 16:12. Évalué à 2.

Il te manque les rêgles de FORWARD entre ton interfaces eth0 et ppp0. Un petit peu de suivi de connexion (conntrack) ne fait pas de mal non plus.

Regarde mon script si tu veux, il fera ce que tu lui demandes :
http://olivieraj.free.fr/fr/linux/programme/netfilter_cfg/(...)

Et si tu as besoin de comprendre Netfilter/Iptables, va faire un tour sur http://olivieraj.free.fr/fr/linux/information/firewall/(...)
- [^] # Re: J'aime les passerelles qui font passerelle
  
  Posté par foulmetal canette (site web personnel) le 18 mars 2004 à 10:22. Évalué à 1.
  
  J'ai découvert ton site il y a quelque temps, il est vraiment superbe, tu expliques vraiment très bien le fonctionnement de netfilter... bref que du bonheur. Merci :)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.