[IPTABLES] Utiliser des adresses IP publiques sur un LAN (résolu)

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [IPTABLES] Utiliser des adresses IP publiques sur un LAN (résolu)

Saigneurvador

Bonjour

Je cherche à séparer un réseau (on dira "privé" ) d'un autre réseau (qu'on dira "public" ), au moyen d'IPTABLES.

Je dispose d'un sous-réseau en /24 (45.10.10.0/24), que je veux isoler du reste. Pour celà, je mets entre mes deux réseaux une machine avec deux interfaces réseau (eth0 côté public et eth1 côté privé).

Pbme : comment faire un routage entre les deux ?

J'ai essayé un truc du genre

Code :

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 45.10.10.0/24 -o eth1 -j SNAT --to 45.10.10.0/24

Malheureusement, dès que je tape cette commande, j'ai un message d'erreur :

Code :

Iptables v1.2.11 : Bad IP adress

Si j'ai bien assimilé le "NAT Howto", celà revient à NATer des adresses réseau sur elles même.

Quelqu'un peut m'aider ?

Message édité par Saigneurvador le 25-05-2005 à 10:10:44

Publicité

phoenix-dark

SyStEm Of A dOwN

Ce serait plutot ça :
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Pour plus de renseignements : http://christian.caleca.free.fr/netfilter/

---------------
Pingouins dans les champs, hiver méchant.

Saigneurvador

Salut

Non, ça c'est du masquerading : pour que chaque machine qui sorte donne l'impression de le faire depuis la passerelle. Moi, ce que je veux, c'est que chaque machine sorte avec sa propre adresse IP.
Merci quand même !

phoenix-dark

SyStEm Of A dOwN

oups désolé

---------------
Pingouins dans les champs, hiver méchant.

Saigneurvador

Après tests, c'est un bête

Code :

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

qu'il faut faire

korben31

oué mais bon la ca filtre rien
Tu ajoute tes route
route add
et apres tu met tes regle a l'aide de iptable enfin tu fait comme tu ve

Saigneurvador

Le reste (la sécu) a été fait, mais ce qui m'intéressait c'était juste le routage, et comment entrer ça dans iptables.

l0ky

à la base pour activé le routage, sans firewall il faut
sysctl -w net.ipv4.ip_forward=1
iptables -P FORWARD ACCEPT

La ca fera la liaison entre 2 réseaux.

Saigneurvador

"echo 1 > /proc/sys/net/ipv4/ip_forward" doit faire la même chose que "sysctl -w net.ipv4.ip_forward=1 ", non ?

Message édité par Saigneurvador le 25-05-2005 à 16:23:52

l0ky

oui.
Mais bon.
autant utiliser les outils adéquats.

Message édité par l0ky le 25-05-2005 à 16:24:54

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

[IPTABLES] Utiliser des adresses IP publiques sur un LAN (résolu)

Sujets relatifs
[Résolu] GRUB : "Error 29: Disk write error"	[geexbox]résolu
J'arrive pas a installer le pilote ATI sur Sarge [Resolu] (tout seul)	Certaines options de vlc ne sont pas visibles (résolu :) )
Existe t-il un équivalent à image resizer sous Linux ? [Résolu]	[Resolu][Debian] comment changer le domainname?
Log de Iptables	Comment prendre des screenshot d'une installation ? [Résolu]
Utiliser smbclient sur le net	[Résolu] Sendmail, pas de sujet
Plus de sujets relatifs à : [IPTABLES] Utiliser des adresses IP publiques sur un LAN (résolu)

Page générée en 0.056 secondes