Dans mon script d'initialisation de mes règles, j'ai un :

 
qui me permettrait de pouvoir partager la connec, mais iptables me sort une erreur : iptables: Invalid argument.
 
Ce n'est pas un problème de NAT, et tous les modules iptables sont bien compilé  

tu l'a DTC )
 
héhé

Post constructif

à tout hasard, tu as chargé le module ipt_MASQUERADE ?

Trèsss  
maintenant tu sais ou il faut cherché    
lol

 
c'est en dur dans mon noyau

 
essaye de remplacer $device par etho ou eth1 en "dur" dans ton script pour voir si c'est ca qui merde.
 
Et précise aussi pour quelles ip/classe d'ip tu veut faire le masquerade avec -s 192.168.1.0/24 par ex

avec précision cela ne change rien, et en changeant le device aussi

CONFIG_IP_NF_TARGET_MASQUERADE=y
 
J'ai compilé mon noyau avec le support ...

fait péter un lsmod

et le dmesg

c'est sous gentoo non ?

lsmod sert à rien, il est en dur
 
pourquoi dmesg ??

ta version de iptables est a jour ?

si tu es sous gentoo, il faut que tu essayes de recompiler iptables...
ps: c mieux de mettre ipfilter en modules plutôt que en dur dans le kernel...
 
dmesg te permet de voir les messages liés à ton kernel pdt la phase de boot, mais aussi les messages qd tu charges des modules
 
edit: des fois c pas francais ce que j'écris...

 
pour voir que netfilter est initialized  

netfilter est initialisé, puisque tout marche sauf mon MASQUERADE
 
Ma version iptables est à jour également
 
Pourquoi les mettres en modules , je trouve plus sérieux de mettre les régles iptables en dur, mais c'est mon avis

je crois que pour netfilter y a une option dans le noyau qui le rends plus "verbose" essaye de l'activer pour voir

Ben nan, je vois pas vraiment la

bon, fait péter ton fichier de config du noyau

Attend j'ai fait un mr propre je recompile en mettant iptables en modules
 
Comme ca je verrais bien si le module masquerade pose vraiment problème ou si c'est autre part

 
 
Bin voilà, ca permet de faire de savoir plus finement d'où vient le problème    
 

oui mais c'est moins robuste

Voilà, j'ai rebooté avec tout en module, mais jai toujours mon erreur sur mon MASQUERADE, bien que le module soit lancé

robuste ?

 
bon
 
donne uname -r
iptables -V
la config du noyau
le dmesg

en cas d'attaque

 
c'est un plus, mais y a tant de choses à fait avant  
 
edit: et puis si le type à un accès root sur la bécane, c'est déjà qu'il y a un sérieux problème

uname -a :
 

 
iptables -V :
 

 
conf noyo :
 

 
 
dmesg :
 

iptables stable c'est 1.2.9, essaye de mettre à jour à tout hasard

C'est pas la version qui va changer, et sous ma gentoo on en est encore à 1.2.8-r1

tu pourrais donner l'archi de ton réseau ? genre interface d'entrée et interface lan

 
Mon réseau c'est :  
 
Internet ------ [eth0] ppp0 Ma machine [eth1] ------ Mon futur portable que je vais chercher dimanche

iptables -t NAT -L donne quelque chose ?

iptables -t NAT -L  
 
iptables v1.2.8: can't initialize iptables table `NAT': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.

hein hein

eth1 est up ?
 
edit: bon c niveau noyau là c'est clair

root@RoGeR utils # iptables -t nat -L  
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination          
 
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination          
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  

oups faute de casse

iptables -t nat -L -v
nat en minuscule...
 
edit: je le dis et je le répète sous gentoo on a qq problème parfois qd on change de noyau... il faut re-emerge iptables. Si je dis ça c que ça donne les _mêmes_ symptômes