Arno iptables et NAT, adresse source non modifiée?

Recherche :

Dernière réponse
Sujet : Arno iptables et NAT, adresse source non modifiée?
Je@nb	iptables -v -t nat -L iptables -v -L FORWARD :)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Je@nb

iptables -v -t nat -L
iptables -v -L FORWARD :)

chouki

Bonjour,

Au boulot j'ai un pc linux (ubuntu) avec eth0 comme interface connectée au réseau (137.138.x.x). Ce matin j'ai ajouté eth1 connecté à un switch pour le NAT.

root@pcsupport04:~ # ifconfig
eth0 Link encap:Ethernet HWaddr 00:D0:B7:E9:2B:C4
inet addr:137.138.x.x Bcast:137.138.255.255 Mask:255.255.0.0
inet6 addr: fe80::2d0:b7ff:fee9:2bc4/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5320 errors:0 dropped:0 overruns:0 frame:0
TX packets:2447 errors:0 dropped:0 overruns:0 carrier:1
collisions:744 txqueuelen:1000
RX bytes:2493465 (2.3 MiB) TX bytes:334220 (326.3 KiB)
Interrupt:5 Base address:0x9000

eth1 Link encap:Ethernet HWaddr 00:90:27:E3:CF:BB
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::290:27ff:fee3:cfbb/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:76 errors:0 dropped:0 overruns:0 frame:0
TX packets:55 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6764 (6.6 KiB) TX bytes:8178 (7.9 KiB)
Interrupt:10 Base address:0xb000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:29356 errors:0 dropped:0 overruns:0 frame:0
TX packets:29356 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:4288735 (4.0 MiB) TX bytes:4288735 (4.0 MiB)

root@pcsupport04:~ # route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 * 255.255.255.0 U 0 0 0 eth1
localnet * 255.255.0.0 U 0 0 0 eth0
default default-route.c 0.0.0.0 UG 0 0 0 eth0

/etc/iptables-firewall.conf

INT_IF="eth1"
NAT=1

Schéma:

iBook ---> switch --> eth1 <--> eth0 --->net

Depuis mon iBook (192.168.1.10 255.255.255.0 gw 192.168.1.1), aucune réponse au ping ni quoi que ce soit. En faisant un ping sur une machine du réseau 137.138.x.x, je vois que cette machine reçoit bien le ping avec comme adresse source....192.168.1.10!
Donc évidemment je ne risque pas de recevoir de réponse..

Voilà, les paquets arrivent à destination mais avec l'adresse source privée de l'iBook et non l'adresse de eth0.

Une idée :??: