le but est de donnée acces a internet aux postes de travail (reseau interne) . une connexion internet se trouve sur le proxy du reseau du lycée.
 
kels regles d'iptables dans le routeur dois je lancé pour permmettre cela ?
 
merci bcp

up merci

j'ai trouvé ca sur le net mais ca na pas l'air de fonctionner ...
 
iptables -A FORWARD -o $IINTERNE -i $IEXTERNE -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i $IEXTERNE --dport 80 -j DNAT --to-destination $IPPROXY:3128
 

activer le NAT sur la passerelle, et euh... c'est tout.
 
http://www.yolinux.com/TUTORIALS/L [...] teway.html
 
suffit ensuite que les clients mettent le proxy dans leur navigateur et hopla.

 
j'ai fait le nat. justement mon but est que les clients ne doivent rien paramétré, que le routeur le fasse pour eux.
merci a toi !

 
Ah ok, forcément... la, je ne peux pas t'aider, désolé

a mon avis, il faut ajouter une IP du reseau interne sur l'interface Eth0 du routeur puis ajouter une route statique sur le routeur pour trouver le proxy.
 
quoi que, le routeur a quoi comme route par defaut ? et peux-tu préciser les mask des sous reseau ?

Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
172.16.0.0      *               255.255.0.0     U     0      0        0 eth1
172.17.0.0      *               255.255.0.0     U     0      0        0 eth0
172.20.0.0      *               255.255.0.0     U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         172.16.1.40     0.0.0.0         UG    0      0        0 eth1

up merci

pour informations voila les variables ...
 
DMZ="172.17.0.0/16"
EXTERNE="172.16.0.0/16"
IEXTERNE="eth1"
IINTERNE="eth0"
INTERNE="172.20.0.0/16"
IPPROXY="10.129.254.254"

sujet déplacé dans la bonne catégorie.

ah merde oué

up merci