NeoX a écrit 18332 commentaires

est-ce qu'il y a un lecteur CD/DVD sur la machine ?

si oui, il faut telecharger le fichier ISO du linux que tu veux essayer (fedora, mageia, opensuse, debian, ubuntu...)

ce fichier .ISO il faut le graver sur un CD/DVD (il faut graver le fichier comme etant une image disque pas comme un disque de données)

ensuite tu demarres ta machine sur le CDROM, et tu te laisses guider.

Idealement, tu feras d'abord un "essai sans installer" pour tester le linux depuis le livecd (si l'option est presente) pour limiter les risques et voir que tout fonctionne sur ta machine (wifi, bluetooth, webcam, carte video, carte son...)

essaye un wget seul depuis la machine sur le reseau
puis le meme wget depuis ta machine routeur

j'imagine que les machines du reseau recoivent leurs parametres reseaux par le DHCP de ta passerelle, avec l'IP de la passerelle (ta machine CentOS), avec l'IP des DNS du fournisseur, ou l'IP de la passerelle (ta machine CentOS qui ferait aussi DNS) ?

je dirais que tout va bien.

sur eth1 : tu vois bien que le PC 192.168.x.y veut se connecter à DI.ST.AN.TE

sur eth0 : tu vois bien que ton routeur (PU.BL.IQ.UE) veut se connecter à DI.ST.AN.TE

ca c'est un fonctionnement normal, puisque c'est bien ton routeur qui va aller chercher les fichiers distantes, les ramener, et se souvenir que c'etait pour la machine 192.168.x.y et lui redonner.

pour le MTU, aucune idée

je viens de faire un tcpdump sur mon interface reseau sur mon serveur (je suis connecté en ssh)

on voit en fait la communication dans les 2 sens.

13:58:38.741363 IP A.B.C.D.51023 > B.C.D.E: Flags [P.], seq 289:337, ack 389296, win 65535, options [nop,nop,TS val 317748529 ecr 2280614191], length 48
13:58:38.741562 IP B.C.D.E > A.B.C.D.51023: Flags [P.], seq 391840:392224, ack 337, win 198, options [nop,nop,TS val 2280614198 ecr 317748529], length 384

marquer un paquet monopolise de la ressource

c'est pour ca qu'historiquement (j'ai pas fait d'iptable depuis quelques temps)
on faisait juste le post-routing en sortie (sur eth0 : dans ton cas)
en supprimant la ligne prerouting set-mark 0x9 et en ne laissant que
> -A POSTROUTING -o eth0 -j MASQUERADE

le NAT/masquerade doit se faire en SORTIE (donc sur eth0 en postrouting)

et c'est le cas dans le script precedent :

-A POSTROUTING -o eth0 -j MASQUERADE

ton modem est sur eth0, est fourni directement l'IP publique à centOS ?

donc, active eth1 en trusted device et eth0 en masquerade comme indiqué plus haut.

il manque une plage IP dans tes exemples.

avec le schema suivant

Interne [] < - >[192.168.x.0/24] CentOS [???]< - > [???] Routeur [IP-publique] < - > Internet

il manque les IPs que tu utilises entre le routeur et centos

j'ai décoché Eth1 dans 'Trusted devices' et 'MASQUERADE devices', depuis l'interface 'system-config-securitylevel-tui'.

Suivant tes recommandations, j'ai ensuite modifié manuellement le fichier /etc/sysconfig/iptables pour celui ci-dessous. Le changement est dans l'ajout de la section '*nat'.

J'ai le même résultat :(

oui mais non.

avant de cocher/decocher, il faut comprendre ce que tu fais.

Trusted DEvice : c'est l'interface dans laquelle tu as confiance (le LAN, donc eth1) et il faut evidemment en choisir une.

Le masquerade Device : c'est l'interface que tu vas partager avec Trusted Device, ce serait donc eth0 (celle qui est connecté à ton modem/routeur)

le script iptable lui va etre modifié par cette interface pour correspondre à ce que tu viens de faire.

le logiciel est certes interessant mais ton approche, experience, et la maniere dont s'est redigé est tout aussi bien.

VOila c'est publié.

c'est bien tu as cité plein d'antivirus windows.

mais ici c'est LinuxFR
il est toléré de parler d'autre chose que Linux , mais il faut que cela reste libre opensource

dans ce sens là, tu aurais pu cité ClamAV qui est un antivirus gratuit (donc entrant dans ton exposé)

essaie quand meme en mettant le masquerade sur eth0 (vers le routeur) plutot que sur eth1
ca ne peut pas faire de mal, et ca resoudra peut-etre le probleme de performance.

ah, et verifie tes plages reseaux interne/externe
afin d'etre sur qu'elles ne se chevauchent pas (engendrant alors des erreurs de routage entre les deux interfaces)

j'ai passé ton journal en depeche, car je penses que les infos sont interessantes.

tu lui dis que l'interface de confiance (interne) est eth1
et tu fais du masquerade sur cette meme interface ?

alors qu'il faudrait au contraire masqué au routeur (eth0) qu'il y a plusieurs machines derriere lui.

t'aurait pas le dernier Gnome (celui d'ubuntu 11.10) ou un truc dans le genre ?

si oui, le nouveau bureau n'affiche pas les icones des disques sur le bureau.

et pour les imprimantes il faut l'ajouter dans l'interface web de CUPS pour qu'elle soit vu dans le gestionnaire d'imprimante.

Mes ports USB ne s'affiche pas à l'écran.

chez moi non plus les ports USB ne s'affiche pas à l'ecran.

par contre suivant les peripheriques,
- un disque dur ou une clef USB se verra dans le "navigateur de fichier"
- une imprimante il faudra l'ajouter dans le gestionnaire d'impression
- une webcam... je ne sais pas elle est integrée à mon laptop

parce que tu ne dois pas etre en synchronisation automatique (pour economiser du forfait)

donc tu lances l'appli calendrier, et tu demandes la synchronisation manuelle.

d'apres : http://sourceforge.net/projects/freefilesync/files/freefilesync/v5.0/

tu fournis des TGZ ou ZIP
fournir des .deb pour debian 32 et 64bits ce serait un bon debut.

et puis d'apres : http://freefilesync.sourceforge.net/screenshots.php
les captures d'ecran sont faites sous windows

ca aide peut-etre pas à se faire une idée.

le logiciel calendrier par defaut dans android

je ne vois pas pourquoi il aurait besoin d'internet pour afficher les elements qu'il a precedemment synchronisé

perso j'administre quelques uns de mes serveurs avec virtualmin (un greffon à webmin)

je peux donc creer des domaines avec des utilisateurs administrateurs de leur domaine.

je peux configurer apache pour s'executer avec le compte de l'utilisateur quand il va dans son dossier, apparamment ca passe par mod_suexec et pour php par du fastcgi

pour les vieux comptes en fonction, il faut changer le mot de passe pour passer en bcrypt 60 bits ?

étrange que cette application n'était pas installée.

heu ? un telephone android, sans logiciel calendrier, bizarre ca.

c'est quoi comme telephone, qu'on n'achete pas ce modele.

tu peux lire tes emails au moins ?

c'est pour ça que j'ai utilisé les DNS d'Orange
plutôt que la redirection de la Livebox fournie en DHCP

c'est de savoir ce qui a changé et créé ce comportement...

ben justement, tu as mis en dure les DNS d'orange,
il suffit que l'un d'eux soit HS pour avoir ce probleme.

alors qu'en laissant le DNS de la livebox, c'est elle qui verifie que les DNS orange fonctionnent.

tu as surement 2 lignes
nameserver IP-premier-serveur
nameserver IP-deuxieme-serveur

au premier lancement de ton programme, il tente une resolution du nom via le premier DNS
celle-ci echoue (DNS mort, injoignable, ou ne connaissant pas la reponse)

au 2e lancement, il se souvient qu'il s'est planté sur le premier DNS, il essaie alors avec le 2e, et là ca marche.

au 3e lancement, soit il a caché les precedentes reponses, soit il se souvient que le 1er DNS repondait faux, et interroge d'office le 2e DNS.

password reuse visualizer ne fonctionne pas avec firefox 11

memchaser 0.1.1 : Ok avec firefox 11 beta