si les personnes ont des problemes de vues, il va falloir afficher de faible resolution (1024x768 ou 1280x1024) sur une grande surface
du coup ca ne rentre pas toujours sur les matrices de grands ecrans (sans generer un effet de flou car pas à la resolution native).
J'ai un TV 32", j'ai branché mon ordi dessus, ben je dois reculer ma chaise à 3m pour ne pas avoir les yeux eclatés, ou devoir tourner la tete pour suivre ma souris.
# REGLE 1 : tu prend ce qui arrive sur le port 9103 sur eth1 pour le renvoyer vers 192.1681.3:9103
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 9103 -j DNAT --to 192.168.1.3:9103
#REGLE 2 : tu fais exactement la meme chose que la premiere regle mais en prenant ce qui arrive sur l'adresse 78.230.10.10 (au lieu de te baser sur l'interface eth1)
iptables --table nat --append PREROUTING --destination 78.230.10.10 --protocol tcp --destination-port 9103 --jump DNAT --to-destination 192.168.1.3
# REGLE 3 : tu change la source de la demande par l'adresse externe de ton routeur
iptables --table nat --append POSTROUTING --destination 192.168.1.3 --protocol tcp --destination-port 9103 --jump SNAT --to-source 78.230.10.10
perso, je penses que les regles 1 et 2 font la meme chose
ensuite tu pourrais utiliser la meme "ecriture" pour mieux comprendre ce que tu fait -t nat c'est pareil que --table nat -A PREROUTING <==> --append PREROUTING -j DNAT <==> --jump DNAT -j SNAT <==> --jump SNAT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
avec juste cette ligne tout ce qui sort sur eth1 est MASQUE (c'est à dire mis à emetteur=78.230.10.10
ce qui te permet de partager ta connexion internet entre tes 2 machines (192.168.1.2 et 192.168.1.3)
si ce n'est pas le cas, alors tu as deja un probleme à ce niveau là, à regler avant de chercher ailleurs.
Le problème c'est surtout le retour des infos en direction du port 9103 qui se trouvent bloquées par le routeur.
le retour des infos, ce serait donc dans le sens bacula -> client en direction du port 9103, le client est en ecoute de ce que doit lui envoyer bacula ?
je ne connais pas bacula, mais dans un systeme avec un client et un serveur, en general c'est le serveur qui ecoute sur un port donné (ici 9103)
et le client qui vient se connecter dessus.
donc si bacula fonctionne comme tous les autres services reseaux
il te faudrait deja que ton routeur fasse un renvoi de ce qui arrive sur 78.230.10.10:9103
vers 192.168.1.3:9103
1°) reperer les ports que tu veux envoyé quand ca vient de l'exterieur et que ca arrive sur
78.230.10.10: XXXX
pour faire un prerouting vers 192.168.1.3, port XXXX
2°) faire un POSTROUTING MASQUERADE de ce qui vient de ce client vers eth0
pour faire croire à 192.168.1.3 que la demande vient de ton routeur (et sera donc renvoyé à ton routeur
3°) evidemment tu as deja un postrouting masquerade pour faire du NAT et partager ta connexion entre tes deux machines (192.168.1.2 et 192.168.1.3)
il faudrait aussi que tu recherches sur internet il y a une image qui me sert de base pour mes reflexions autour d'iptables.
c'est un graphe qui indique les tables (INPUT/OUTPUT/FORWARD, PREROUTING/POSTROUTING...) en fonction d'ou vient le paquet reseau, et ou il doit aller
plus leger, il faut effectivement tapé dans l'embarqué ou dans les micro-distributions
optimisée pour une utilisation serveur ?
ben ca va dependre à quoi sert ton serveur.
on peut optimiser les acces disques pour un serveur de fichier, ou de base de donnée
on peut optimiser les acces reseaux
on peut optimiser la repartition de charge sur les coeurs de CPU
donc il faut voir ce que tu veux 'grapiller' par rapport à une installation ordinaire
d'apres les debats autour de ce sujet sur differents sites, il semblerait qu'en fait ce soit normal.
en fait pas mal des numeros geographiques exclus de l'iilimité par free sont en fait des numeros surtaxés (08xx) maquillés en numero geographique (01xx, 02xx...)
ce qui laisse croire à l'utilisateur qu'il l'agence bancaire du coin (genre j'appelle un central à paris)
alors qu'en fait le central se trouve en province, et passe par un 08xx surtaxé.
du coup, si c'est surtaxé pour l'operateur, ce serait normal qu'il repercute la surtaxe sur le client que ce soit un 08xx ou un 01xx
tu es allé voir simplement dans le gnome control center
voir quelles etaient les options d'economie d'energie ?
de memoire sur un portable, tu as deux possibilité
- avec alimentation secteur
- sans alimentation secteur
et donc derriere tu as quelques reglages differents.
tu as aussi cherché hdparm dans /etc et /var
seulement la config gnome de ton utilisateur se trouve dans /home/tonuser/.gconf
/home/tonuser/.gconf2
ou bien encore
/home/tonuser/.gnome
...
oui, comme le demande Benjamin, un peu plus d'info que juste
un petit OS qui vient de se libérer en GPLv3 [...]sa séquence de boot supose d'installer freedos et de compiler un programme sous dos qui va installer le boot de l'OS.
ben deja faudrait savoir quel OS
ensuite s'il compile un programme via DOS pour installer le bootloader,
il faudrait savoir ce que c'est comme bootloader
ce que fait ce bootloader
sans activer la netconsole, ca plantait parfois
avec la netconsole, ca ne plante plus
du coup il faut voir du coté :
- de la carte reseau (desactiver le module à la mise en veille, puis le reactiver au retour de mise en veille)
- de la carte video (bascule en mode console avant mise en veille par exemple)
J'ai deux serveurs déjà dans cette configuration mais la base hardware n'est pas la même...
ca ne repond pas à ma question et ca n'apporte pas d'info
cela veut-il dire que tu as le meme probleme sur tes deux serveurs avec du hardware different ? (ca tombe bien moi je te parler de la version de vmware installé donc sans rapport avec le materiel)
au contraire, veux-u dire par là que tu as la meme configuration logicielle sur un autre serveur qui lui affiche bien le multicoeur dans l'interface web ?
dans ce cas il te faut peut-etre jouer dans le bios du proliant, de memoire les instructions de virtualisation ne sont pas activées, ca fait peut-etre tourner vmware en mode "traduction" et pas en mode "virtualisation"
# Reflechir differemment
Posté par NeoX . En réponse au message Téléviseur à la place d'un moniteur. Évalué à 4.
du coup ca ne rentre pas toujours sur les matrices de grands ecrans (sans generer un effet de flou car pas à la resolution native).
J'ai un TV 32", j'ai branché mon ordi dessus, ben je dois reculer ma chaise à 3m pour ne pas avoir les yeux eclatés, ou devoir tourner la tete pour suivre ma souris.
# contenu du cache => en partie les gestions de fichiers ouverts et autres
Posté par NeoX . En réponse au message Probleme de cache et de swap. Évalué à 2.
swapiness, c'est pour lui dire d'utiliser plus ou moins souvent le swap (exemple swapiness 0, ca voudrait dire essayer de ne jamais swapper)
il doit y avoir la meme chose pour le cache.
et ca se positionne grace à sysctl qui peut etre reglé pour se lancer au demarrage de la machine (pour eviter de le faire à chaque fois).
[^] # Re: NAT dans les deux sens
Posté par NeoX . En réponse au message Bacula et iptables. Évalué à 2.
# REGLE 1 : tu prend ce qui arrive sur le port 9103 sur eth1 pour le renvoyer vers 192.1681.3:9103
iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp --dport 9103 -j DNAT --to 192.168.1.3:9103
#REGLE 2 : tu fais exactement la meme chose que la premiere regle mais en prenant ce qui arrive sur l'adresse 78.230.10.10 (au lieu de te baser sur l'interface eth1)
iptables --table nat --append PREROUTING --destination 78.230.10.10 --protocol tcp --destination-port 9103 --jump DNAT --to-destination 192.168.1.3
# REGLE 3 : tu change la source de la demande par l'adresse externe de ton routeur
iptables --table nat --append POSTROUTING --destination 192.168.1.3 --protocol tcp --destination-port 9103 --jump SNAT --to-source 78.230.10.10
perso, je penses que les regles 1 et 2 font la meme chose
ensuite tu pourrais utiliser la meme "ecriture" pour mieux comprendre ce que tu fait
-t nat c'est pareil que --table nat-A PREROUTING <==> --append PREROUTING
-j DNAT <==> --jump DNAT
-j SNAT <==> --jump SNAT
# tiling : ion3, wmii, xmonad
Posté par NeoX . En réponse au message WM sans bureau et sans barre de tâche. Évalué à 3.
j'avais reussi à faire un truc pas mal avec ion3,
j'ai essayé xmonad recemment, mais j'ai pas poussé assez loin pour avoir un truc interessant
# appartient != privateur
Posté par NeoX . En réponse au journal Police à l'université. Évalué à -1.
[...]l'utilisation de la police Times New Roman privatrice.Cette police appartient d'après Wikipedia à la société Monotype.
tu as un extrait de la license Monotype qui interdirait d'utiliser la police ?
# prend un laptop
Posté par NeoX . En réponse au message Materiel pour PC Silencieux sous Debian/Ubuntu. Évalué à -2.
c'est integré,
generalement silencieux
et c'est (trans)portable suivant la taille ecran/clavier que tu choisis
[^] # Re: NAT dans les deux sens
Posté par NeoX . En réponse au message Bacula et iptables. Évalué à 2.
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADEavec juste cette ligne tout ce qui sort sur eth1 est MASQUE (c'est à dire mis à emetteur=78.230.10.10
ce qui te permet de partager ta connexion internet entre tes 2 machines (192.168.1.2 et 192.168.1.3)
si ce n'est pas le cas, alors tu as deja un probleme à ce niveau là, à regler avant de chercher ailleurs.
Le problème c'est surtout le retour des infos en direction du port 9103 qui se trouvent bloquées par le routeur.le retour des infos, ce serait donc dans le sens bacula -> client
en direction du port 9103, le client est en ecoute de ce que doit lui envoyer bacula ?
je ne connais pas bacula, mais dans un systeme avec un client et un serveur, en general c'est le serveur qui ecoute sur un port donné (ici 9103)
et le client qui vient se connecter dessus.
donc si bacula fonctionne comme tous les autres services reseaux
il te faudrait deja que ton routeur fasse un renvoi de ce qui arrive sur 78.230.10.10:9103
vers 192.168.1.3:9103
[^] # Re: NAT dans les deux sens
Posté par NeoX . En réponse au message Bacula et iptables. Évalué à 2.
[^] # Re: Quel logiciel?
Posté par NeoX . En réponse au message Quel matériel privilégier pour du traitement de video HD. Évalué à 3.
il me semble qu'openshot fait ca tres bien avec un core2duo 2.5Ghz et 4Go de ram
il me semble que la carte graphique n'entre pas en jeu
j'essaie de tester ca dans les prochains jours (avec et sans les drivers speciaux de ma carte graphique) et je reviens par ici pour t'en parler.
# interface chaise-clavier ?
Posté par NeoX . En réponse au message arret intempestif d'un PC. Évalué à 4.
au lieu de "se deconnecter" ?
non ?
# NAT dans les deux sens
Posté par NeoX . En réponse au message Bacula et iptables. Évalué à 2.
78.230.10.10: XXXX
pour faire un prerouting vers 192.168.1.3, port XXXX
2°) faire un POSTROUTING MASQUERADE de ce qui vient de ce client vers eth0
pour faire croire à 192.168.1.3 que la demande vient de ton routeur (et sera donc renvoyé à ton routeur
3°) evidemment tu as deja un postrouting masquerade pour faire du NAT et partager ta connexion entre tes deux machines (192.168.1.2 et 192.168.1.3)
il faudrait aussi que tu recherches sur internet il y a une image qui me sert de base pour mes reflexions autour d'iptables.
c'est un graphe qui indique les tables (INPUT/OUTPUT/FORWARD, PREROUTING/POSTROUTING...) en fonction d'ou vient le paquet reseau, et ou il doit aller
par ex :
http://www.csie.ntu.edu.tw/~b92035/cnl/hw1/Iptables.gif
http://www.rigacci.org/wiki/lib/exe/detail.php/doc/appunti/l(...)
[^] # Re: Installation minimale ou distribution embarquée.
Posté par NeoX . En réponse au message [recherche] petite distribution linux avec gestionnaire de paquet. Évalué à 3.
optimisée pour une utilisation serveur ?
ben ca va dependre à quoi sert ton serveur.
on peut optimiser les acces disques pour un serveur de fichier, ou de base de donnée
on peut optimiser les acces reseaux
on peut optimiser la repartition de charge sur les coeurs de CPU
donc il faut voir ce que tu veux 'grapiller' par rapport à une installation ordinaire
# debian en mode serveur, ou tout autres distrib ayant une option "server"
Posté par NeoX . En réponse au message [recherche] petite distribution linux avec gestionnaire de paquet. Évalué à 7.
# oui mais non...
Posté par NeoX . En réponse au journal Free mis en demeure pour non respect de la neutralité du réseau. Évalué à 10.
en fait pas mal des numeros geographiques exclus de l'iilimité par free sont en fait des numeros surtaxés (08xx) maquillés en numero geographique (01xx, 02xx...)
ce qui laisse croire à l'utilisateur qu'il l'agence bancaire du coin (genre j'appelle un central à paris)
alors qu'en fait le central se trouve en province, et passe par un 08xx surtaxé.
du coup, si c'est surtaxé pour l'operateur, ce serait normal qu'il repercute la surtaxe sur le client que ce soit un 08xx ou un 01xx
[^] # Re: Faire remonter
Posté par NeoX . En réponse au message Probleme de performance.. Évalué à 3.
[^] # Re: econmie d'energie
Posté par NeoX . En réponse au message Problème gestion énergie MSI WIND U100 avec GNOME.. Évalué à 2.
si ca se trouve ca vient soit d'un souci ACPI, soit de la configuration d'un autre paquet
# econmie d'energie
Posté par NeoX . En réponse au message Problème gestion énergie MSI WIND U100 avec GNOME.. Évalué à 3.
voir quelles etaient les options d'economie d'energie ?
de memoire sur un portable, tu as deux possibilité
- avec alimentation secteur
- sans alimentation secteur
et donc derriere tu as quelques reglages differents.
tu as aussi cherché hdparm dans /etc et /var
seulement la config gnome de ton utilisateur se trouve dans /home/tonuser/.gconf
/home/tonuser/.gconf2
ou bien encore
/home/tonuser/.gnome
...
[^] # Re: Faire remonter
Posté par NeoX . En réponse au message Probleme de performance.. Évalué à 2.
Etant donné que j'utilise un kernel custom, ça vient probablement de lakernel custom des deux cotés (slitaz et ubuntu ?)
si oui, meme version, meme options à la compilation ?
[^] # Re: PLus d'infos?
Posté par NeoX . En réponse au message Construire un boot grub pour un OS sur un DD en ext2. Évalué à 2.
un petit OS qui vient de se libérer en GPLv3 [...]sa séquence de boot supose d'installer freedos et de compiler un programme sous dos qui va installer le boot de l'OS.ben deja faudrait savoir quel OS
ensuite s'il compile un programme via DOS pour installer le bootloader,
il faudrait savoir ce que c'est comme bootloader
ce que fait ce bootloader
pour savoir si grub peut remplacer ce bootloader
[^] # Re: image de la disquette et grub
Posté par NeoX . En réponse au message Construire un boot grub pour un OS sur un DD en ext2. Évalué à 3.
qui ensuite va aller chercher l'image de la disquette
un peu comme le fait memtest
installé par certaines distribs
# image de la disquette et grub
Posté par NeoX . En réponse au message Construire un boot grub pour un OS sur un DD en ext2. Évalué à 3.
puis de dire à grub de booter sur cette image, qui elle va booter sur le disque
car si j'ai bien compris tu arrives à booter sur l'OS qui se trouve sur le disque dur, en utilisant une disquette
[^] # Re: pour analyser un pb système
Posté par NeoX . En réponse au message Comment débuguer un problème noyau?. Évalué à 2.
sans activer la netconsole, ca plantait parfois
avec la netconsole, ca ne plante plus
du coup il faut voir du coté :
- de la carte reseau (desactiver le module à la mise en veille, puis le reactiver au retour de mise en veille)
- de la carte video (bascule en mode console avant mise en veille par exemple)
[^] # Re: Et le choix de Ruby on Rails ?
Posté par NeoX . En réponse au journal Pourquoi réécrire LinuxFr.org ?. Évalué à 10.
faudrait que j'en fasse un journal. Ça attendra une prochaine fois (un vendredi de préférence).ca tombre bien, demain, on est vendredi ;)
[^] # Re: vmware server, oui mais quelle version ?
Posté par NeoX . En réponse au message Problème de support bi processeur avec vmware server.. Évalué à 3.
J'ai deux serveurs déjà dans cette configuration mais la base hardware n'est pas la même...
ca ne repond pas à ma question et ca n'apporte pas d'info
cela veut-il dire que tu as le meme probleme sur tes deux serveurs avec du hardware different ? (ca tombe bien moi je te parler de la version de vmware installé donc sans rapport avec le materiel)
au contraire, veux-u dire par là que tu as la meme configuration logicielle sur un autre serveur qui lui affiche bien le multicoeur dans l'interface web ?
dans ce cas il te faut peut-etre jouer dans le bios du proliant, de memoire les instructions de virtualisation ne sont pas activées, ca fait peut-etre tourner vmware en mode "traduction" et pas en mode "virtualisation"
# vmware server, oui mais quelle version ?
Posté par NeoX . En réponse au message Problème de support bi processeur avec vmware server.. Évalué à 3.
si tu veux faire des machines virtuelles multiprocesseur il faut peut-etre la version payante...