Probleme Iptables et serveur DNS

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Probleme Iptables et serveur DNS

FlyZu

Sur ma passerelle, g installe Gentoo avec iptables, j'applique les 3 regles iptables -P INPUT ACCEPT, OUTPUT ACCEPT, FORWARD ACCEPT.

Sur l'autre ordi, qui est sous WinXP, je peux pinger les sites seulement avec leur ip, mais pas en mettant leur adresse complete (p. ex . : www.yahoo.fr). Je peux aussi aller sur internet mais seulement en mettant leur ip.
Aidez-moi!

Publicité

Vibidoo

sur ta passerelle Gentoo c'est quoi que t'as mis dans /etc/resolv.conf ?

et t'as installer dhcpd dessus ??

Mjules

Modérateur
Parle dans le vide

met les DNS de ton FAI sur le PC winXP

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. | Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.

FlyZu

dhcpcd est bien demarrer, car sur l'ordi Gentoo j'arrive a aller sur le net

FlyZu

G ete regarder dans le fichier resolv.conf et sur la premiere ligne figurait le serveur DNS : nameserver ...... G simplement mis ce numero IP dans XP et ca marche. Mais le prob, c que si je redemarre le serveur, je dois changer le numero IP du serveur DNS, comment faire plus simplement ?

Vibidoo

ok donc si dhcpd est activé et est en runlevels default

dans ton /etc/dhcp/dhcpd.conf
t'as les configurations suivante

Code :

# A slightly different configuration for an internal subnet.
ddns-update-style none;
subnet 198.62.0.0 netmask 255.255.255.0 {
range 198.62.0.30 198.62.0.60;
option domain-name-servers 212.27.32.5 , 213.228.0.168;
# option domain-name "internal.example.org";
option routers 198.62.0.16;
option broadcast-address 198.62.0.255;
default-lease-time 604800;
max-lease-time 2592000;
}

et faut aussi faire

Code :

# dhcpd eth0 ( met eth0 en écoute des demande des clients)

Est ce que tu as le fichier dhcpd.leases dans /etc/dhcp ?

Vibidoo

que tu te connecte à Internet avec ta passerelle et avec les clients dhcp c'est 2 choses différentes .

Ta passerelle utilisera /etc/resolv.conf pour aller chercher les requettes DNS

tes clients DHCP sont tributaire des names server que tu as mis dans ton dhcpd.conf .

FlyZu

je n'ai pas de fichier dhcpcd.conf

Vibidoo

tu l'as nulle part ???

pour installer dhcpd t'as fait comment ?

emerge dhcpd ?
ou t'as intallé à partir d'un .tar ?

FlyZu

je pense qu'il s'est installe quand g fais un emerge system au debut de l'install

Publicité

Vibidoo

non , il ne s'install pas tout seul c'est comme iptables , t'as bien dût faire

# emerge iptables

??

FlyZu

non, g pas eu besoin d'installer iptables !!!

Vibidoo

tu as installé gentoo depuis quelle iso ???

la 1.4_rc1

ou 1.4_rc2 ??

sinon , fait
emerge dhcpd , pour le dhcp

ou si tu veux juste voir les dépendances de dhcpd tu fais
emerge -p dhcpd

avec iptables si tu fais
# iptables -L INPUT

ça te donne quoi ?

FlyZu

dhcpcd est deja installe,
et iptables -L INPUT me donne :

Chain INPUT (policy ACCEPT)
target prot opt source destination

Vibidoo

ok on recommence à zéro

si dhcpd est installé t'as un fichier

dhcpd.conf.sample dans /etc/dhcp

FlyZu

dhcpcd est installe, je fais un dhcpcd eth0 pour configurer ma connexion Internet, mais il n'y a pas de dhcpcd.con

Vibidoo

pourquoi dhcpcd ?

fais
# dhcpd eth0

FlyZu

il trouve pas le prog

FlyZu

g un fichier qui se nomme dhcpcd-eth0.info ou il y a plein d'infos du genre serveurs DNS

Vibidoo

ton serveur dhcp n'est pas installé

dhcpcd c'est juste un client

il y a une nuance entre

emerge dhcp ( le serveur)

emerge dhcpcd ( install d'un client si de base ça n'existe pas)

va voir sur

http://www.gentoo.org/dyn/pkgs/net-misc/index.xml

click sur dhcp et dhcpcd , il t'explique succintement la différence

Message édité par Vibidoo le 13-02-2003 à 18:38:47

FlyZu

il faut donc que j'installe dhcp? mais a quoi ca va servir?

FlyZu

et on met ou le fichier de conf pour iptables

Vibidoo

comme j'utilise iptables sur une box à part j'installe aussi dhcp server dessus , comme ça je me casse pas la tête à configurer mes machines clientes qu'elle soit sous windows ou Linux .
J'active juste le dhcp client sur les autres machines

Sous iptables il n'y a pas de conf à proprement parler .
En fait les règles sont dans la mémoire .

Sous gentoo

Code :

# emerge iptables
# mkdir /var/lib/iptables
# touch /var/lib/iptables/rules-save

créer le fichier update-rules.sh et le mettre dans /home

Code :

# nano /home/update-rules.sh
tu es dans le fichier
#!/bin/sh
iptables -t nat -F
iptables -A FORWARD -i eth1 -o eth0 -m state --state \ ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -j LOG
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

il faut au minimun ces lignes ci dessus pour le partage internet
et tu remplace eth1 par ton modem adsl .

ensuite

Code :

# cd /home
home # /rc-update add iptables default
home # /etc/init.d/iptables start
home # chmod +x update-rules.sh
home # ./update-rules.sh

voilà !!!!

Message édité par Vibidoo le 13-02-2003 à 19:42:28

Vibidoo

j'ai oublié un truc

dans /etc/conf.d /iptables
Enable_Forwarding_Ipv4=??yes??

et aussi il faut que ton noyau soit bien configurer et compiler

FlyZu

et au demarrage du serveur, tout sera configure

Vibidoo

?? je comprend pas ta question

pour Iptables , si c'est fait dans l'ordre ça reste dans la mémoire , même si tu éteins ton serveur .

Mais pour installer Iptables il faut que le noyau soit bien configurer .

Quand tu installe une distri généraliste (Gentoo ou autre) , le noyau est jamais activé pour tout les modules .

par contre si tu installes une distri spécialisé Firewall , j'imagine que dans l'install de la distri le noyau est déjà configuré

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Probleme Iptables et serveur DNS

Sujets relatifs
serveur apache	[petit probleme WINE et FontMetrics]
Probleme avec iptables	Problème avec Maya 4.5 sur une distribution non Red-Hat
probleme avec mandrake 9.0	partimage - dd et raw - problème avec les disquettes de boot
problème avec ipop3	Probleme de configuraton de Xfree86 sous RH 8.0
probleme avec un nouveau kernel
Plus de sujets relatifs à : Probleme Iptables et serveur DNS

Page générée en 0.098 secondes