Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3093 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  Mandrake 9 / pb partage internet avec iptables

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Mandrake 9 / pb partage internet avec iptables

n°210767
seb666
Posté le 13-01-2003 à 12:19:07  profilanswer
 

Yop all,
 
Je viens de reinstaller sur mon routeur une Mandrake 9 et j'arrives absolument pas a faire marcher le partage internet.
J'ai installé ma Bewan PCI sans problemes, pppd se connecte sans problemes.
 
 - La les premiers problemes surviennent : je suis obligé de faire un "route add -net 0.0.0.0 ppp0" a chaque fois pour faire marcher le net (lui met ca sur eth0 ???).
je suis un peu newbee donc je sais pas quel fichier de conf est a modifier pour corriger ce pb de route et eviter de lancer un script de correction au demarrage ?
 
- Le plus gros pb : impossible de faire marcher le FORWARD
j'ai activer le Forwarding dans /etc/sysconfig/network et rentré les regles de base dans iptables pour que ca marche
le pb ne viens pas de mes regles qui fonctionnaient tres bien sur ma MDK 8.1
 
Si qqun a des idées :)


Message édité par seb666 le 13-01-2003 à 12:20:35
mood
Publicité
Posté le 13-01-2003 à 12:19:07  profilanswer
 

n°210770
seb666
Posté le 13-01-2003 à 12:22:49  profilanswer
 

hum t'es rapide. je l'ai modifier juste apres avoir posté :)

n°210776
udok
La racaille des barbus ©clémen
Posté le 13-01-2003 à 12:32:34  profilanswer
 

seb666 a écrit :

hum t'es rapide. je l'ai modifier juste apres avoir posté :)


 
tu as un kernel mandrake d'origine ?
tu as des erreurs dans tes log ?

n°210786
seb666
Posté le 13-01-2003 à 13:10:32  profilanswer
 

udok a écrit :


 
tu as un kernel mandrake d'origine ?
tu as des erreurs dans tes log ?


 
Oui il est d'origine
Hum pour les erreurs je sais pas et je peux pas regarder d'ou je suis, mais je regarderais ca ce soir.

n°210802
seb666
Posté le 13-01-2003 à 13:42:12  profilanswer
 

en cherchant sur le net, j'ai vu qu'il fallait mettre "net.ipv4.ip_forward=1" dans /etc/sysctl.conf.
Hum je testerais ca ce soir !
Personne n'as eu ce genre de problemes avec la Mdk 9 ???

n°210808
stef_dober​mann
Personne n'est parfait ...
Posté le 13-01-2003 à 14:01:47  profilanswer
 

J'ai installé MDK9 ya pas longtemps (ce weekend) et en ce qui concerne le partage de connexion j'ai désactivé shorewall au demarage et g créé 1 script pour appliqué les regle IPTABLES sans faire d'autre installation !


---------------
Tout à commencé par un rêve...
n°210855
seb666
Posté le 13-01-2003 à 15:02:15  profilanswer
 

SteF_DOBERMANN a écrit :

J'ai installé MDK9 ya pas longtemps (ce weekend) et en ce qui concerne le partage de connexion j'ai désactivé shorewall au demarage et g créé 1 script pour appliqué les regle IPTABLES sans faire d'autre installation !


 
Bah merde, j'ai pourtant fais la même chose !!!

n°210859
stef_dober​mann
Personne n'est parfait ...
Posté le 13-01-2003 à 15:08:46  profilanswer
 

si ca peux t'etre utile voici mon firewall

Code :
  1. #!/bin/bash
  3. #police par defaut DROP
  4. #on degage tous
  5. echo "DEBUT"
  6. iptables -F
  7. iptables -F INPUT
  8. iptables -F OUTPUT
  9. iptables -F FORWARD
  10. iptables -X
  11. iptables -t nat -F
  12. iptables -t nat -X
  13. iptables -t mangle -F
  14. iptables -t mangle -X
  16. iptables -P INPUT DROP
  17. iptables -P OUTPUT DROP
  18. iptables -P FORWARD DROP
  20. # pour le localhost c obligatoire je crois !!
  21. iptables -A INPUT -i lo -j ACCEPT
  22. iptables -A OUTPUT -o lo -j ACCEPT
  24. #pour accepter tous ce qui passe sur le rezo
  25. iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
  26. iptables -A OUTPUT -d 192.168.1.0/24 -j ACCEPT
  27. iptables -A FORWARD -s 192.168.1.0/24 -o ppp0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
  28. iptables -A FORWARD -d 192.168.1.0/24 -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
  30. #echo "[Activation de la passerelle]"
  31. echo 1 > /proc/sys/net/ipv4/ip_forward
  33. #pour accepter le partage de connexion
  34. #iptables -A FORWARD -j ACCEPT
  35. iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE
  37. #DNS OK
  38. iptables -A INPUT -i ppp0 --protocol udp --source-port 53 -j ACCEPT
  39. iptables -A OUTPUT -o ppp0 --protocol udp --destination-port 53 -j ACCEPT
  41. #pour le web
  42. iptables -A INPUT -i ppp0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
  43. iptables -A OUTPUT -o ppp0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
  45. #SSH autorisé
  46. iptables -A INPUT -i ppp0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
  47. iptables -A OUTPUT -o ppp0 -p tcp --destination-port 22 -m state --state ESTABLISHED -j ACCEPT
  49. #pour accepter le FTP sur mon rezo local
  50. modprobe ip_conntrack_ftp
  51. modprobe ip_nat_ftp
  53. iptables -A INPUT -i ppp0 -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
  54. iptables -A OUTPUT -o ppp0 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
  56. iptables -A INPUT -i ppp0 -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
  57. iptables -A OUTPUT -o ppp0 -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT
  59. iptables -A INPUT -i ppp0 -p tcp --sport 1024:65535 --dport 1024:65535 -m  state --state ESTABLISHED -j ACCEPT
  60. iptables -A OUTPUT -o ppp0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
  62. echo "régle appliqué"


---------------
Tout à commencé par un rêve...
n°210861
Mjules
Modérateur
Parle dans le vide
Posté le 13-01-2003 à 15:11:47  profilanswer
 

pour la route par défaut, tu édites /etc/sysconfig/network , tu effaces toute ligne GATEWAY (et GATEWAYDEV)et tu mets la ligne GATEWAYDEV=ppp0 à la place


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°210876
seb666
Posté le 13-01-2003 à 15:55:12  profilanswer
 

STeF => Merci ! Pour l'instant les problemes de viennent pas de des regles IPTABLES car j'ai rentre que 2 regles juste pour faire le forwarding & le masquerading... Mais ca me servira pour plus tard :)
 
Mjules => cool je pensais que GATEWAYDEV etait l'interface connectée à mon reseau local donc eth0. Je vais essayer ca alors :) En plus j'avais mis l'ip de la passerelle dans GATEWAY soit "192.168.0.1", je vais virer ca ;)
 
Thx

mood
Publicité
Posté le 13-01-2003 à 15:55:12  profilanswer
 

n°210881
Mjules
Modérateur
Parle dans le vide
Posté le 13-01-2003 à 16:03:26  profilanswer
 

untruc que tu peux faire pour voir si le problème vient du firewall, c'est de mettre toutes les règles en ACCEPT :
 

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT


 
évidemment, tu n'as plus de sécu, mais ça permet de voir si le pb vient de là


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°211187
Mad666
Posté le 14-01-2003 à 09:28:18  profilanswer
 

[:michrone]

n°211191
seb666
Posté le 14-01-2003 à 09:51:21  profilanswer
 

yop,
 
mon probleme est a moitie resolu !
C'etait bien le parametre "net.ipv4.ip_forward" a mettre a 1  dans /etc/sysctl.conf.
Tout est presque parfait sauf que j'arrive pas a acceder a tout les site depuis windows !?
par exemple yahoo.com marche et yahoo.fr marche pas.
C'est comme quand j'essaye de poper d'outlook, il marque recup de 48 msg mais il y arrive pas ?!


Message édité par seb666 le 14-01-2003 à 09:52:04
n°211192
seb666
Posté le 14-01-2003 à 09:52:55  profilanswer
 

seb666 a écrit :

yop,
 
mon probleme est a moitie resolu !
C'etait bien le parametre "net.ipv4.ip_forward" a mettre a 1  dans /etc/sysctl.conf.
GATEWAYDEV=ppp0 a bien regle mon pb de route :)
Tout est presque parfait sauf que j'arrive pas a acceder a tout les site depuis windows !?
par exemple yahoo.com marche et yahoo.fr marche pas.
C'est comme quand j'essaye de poper d'outlook, il marque recup de 48 msg mais il y arrive pas ?! :(

n°211284
udok
La racaille des barbus ©clémen
Posté le 14-01-2003 à 14:34:55  profilanswer
 

peut-être un problème mtu
ça te fait ça sur bcp de site ?
tu peux les pinguer ou pinguer leur ip correspondante ?
www.yahoo.com => 66.218.71.86
www.yahoo.fr => 217.12.3.11

n°211302
seb666
Posté le 14-01-2003 à 15:43:35  profilanswer
 

non pour l'instant j'ai relevé le probleme que sur yahoo.fr et cdiscount.com.
C'est bizarre car j'avait vu exactement le même probleme sur un partage avec winxp chez un pote.... et sur exactement les même sites !?
 MTU kesako ???
 
merde j'aurais du allumer la machine ce matin :( je peux pas faire les tests de ping now :( J'ai même pas pensé a les faires hier, j'était trop content que ca marche a motié deja car ca fais deux jours que je me prend la tete :)

n°211315
udok
La racaille des barbus ©clémen
Posté le 14-01-2003 à 16:10:01  profilanswer
 

seb666 a écrit :

non pour l'instant j'ai relevé le probleme que sur yahoo.fr et cdiscount.com.
C'est bizarre car j'avait vu exactement le même probleme sur un partage avec winxp chez un pote.... et sur exactement les même sites !?
 MTU kesako ???
 
merde j'aurais du allumer la machine ce matin :( je peux pas faire les tests de ping now :( J'ai même pas pensé a les faires hier, j'était trop content que ca marche a motié deja car ca fais deux jours que je me prend la tete :)


 
bah fait les ping, mais ça ressemble à un probleme de mtu (taille de packets trop grand pour un des routeurs qui doit t'emmener les packets vers ces sites)

n°211318
seb666
Posté le 14-01-2003 à 16:14:15  profilanswer
 

hum interresant, si je me souvient bien de ma conf, le mtu est reglé a 1500....
C'est quoi le mtu standard ? Quel est l'inpact de ce parametre ?

n°211319
udok
La racaille des barbus ©clémen
Posté le 14-01-2003 à 16:21:55  profilanswer
 

seb666 a écrit :

hum interresant, si je me souvient bien de ma conf, le mtu est reglé a 1500....
C'est quoi le mtu standard ? Quel est l'inpact de ce parametre ?


 
bof, ça dépend, moi j'ai 1500 et ça passe bien ... je comprends pas trop, c'est pas censé marcher chez moi avec cette valeur mais ça marche
je crois que pour une connexion ethernet c'est 1500 et pour les autres comme la mienne (usb ou pci) c'est 1492
donc essaie 1492 mais je sais plus où on règle ça et j'ai pas le temps de chercher maintenant

n°211323
seb666
Posté le 14-01-2003 à 16:31:23  profilanswer
 

cool merci je vais essayer avec ca. je penses que ca doit etre dans le /etc/ppp/options pour moi (adsl avec carte pci)
 
thx

n°211558
seb666
Posté le 15-01-2003 à 10:04:34  profilanswer
 

Yop yop :)
 
Bon ca marche toujours pas. j'ai pas trop eu le temps de chercher mais :
- quand je defini le mtu et mru dans /etc/ppp/options, ca change pas le mtu de ppp0 qui reste a 1500 :(
- si je change le mtu avec ifconfig avec par exemple 1492, ca marche pas mieux
- j'arrive quand meme a pinger les sites que j'arrive pas a consulter sur IE depuis mon win2000....
 
Bouh :(( des idées ???

n°211981
seb666
Posté le 15-01-2003 à 20:30:35  profilanswer
 

[:djsix]
si qqun a une idée, ca serai coool :)

n°211995
Mjules
Modérateur
Parle dans le vide
Posté le 15-01-2003 à 21:29:27  profilanswer
 

il faut redémarrer le deamon pppd pour qu'il prenne en compte le nouveau fichier option


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°212038
seb666
Posté le 16-01-2003 à 00:40:37  profilanswer
 

hum :) je suis quand même pas un newbe a ce point :D
le paramètre est pas pris en compte :(
Est ce que le fait de changer le mtu directement quand l'interface est montée avec un ifconfig ppp0 mtu 1492 reviens au même ?? si oui, ca marche pas mieux avec ce param :(
pour info, depuis windows, un ping ou un tracert sur un site qui marche pas fonctionne et la requete sur ce meme site avec l'ip dans IE fonctionne pas non plus :(
 
mon fichier ppp/options, on sait jamais, ya ptet autre chose qui fout la merde :
 
lock
ipparam ppp0
noipdefault
noauth
default-asyncmap
defaultroute
hide-password
noaccomp
noccp
nobsdcomp
nodeflate
nopcomp
novj novjccomp
lcp-echo-interval 20
lcp-echo-failure 3
mtu 1492
mru 1492
sync
persist
user fti/xxxxxx@fti <- c pas des x dans le miens :)
name fti/xxxxxx@fti
usepeerdns

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  Mandrake 9 / pb partage internet avec iptables

 

Sujets relatifs
Mon 1er script iptablesMandrake 9.1 et MP3 ?
Pb de Réseau sous Linux Mandrake[linux] Combien de temps environ pour installer la mandrake 9 ?
installer mandrake 9.1 sur un controlleur raid htp 372 ???!!![iptables] un script de 2 ligne qui marche pas
Multiboot Mandrake 9.0/xp/98Logiciel de gravure sur Linux Mandrake 8.2 ?
IPTABLES c'est bien mais ...[Beta] La Mandrake 9.1 Beta 1 vient d'arriver
Plus de sujets relatifs à : Mandrake 9 / pb partage internet avec iptables

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.077 secondes

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)