D'abord un merci aux personnes qui m'ont conseillé et qui m'ont permis d'avancer.
J'ai comme l'impression que je tourne en rond et donc : 1. le problème a été reporté sur le forum de netfilter http://www.netfilter.org/mailinglists.html#ml-user 2. une page web a été créee avec les détails (config - stats) http://homeusers.brutele.be/smardaga/masquerade/ J'espère vous faire part d'une solution positive bientôt. Stef > > > Bonjour, > > > > je n'arrive pas à faire fonctionner un serveur Debian Woody 2.4.18-bf2 > > en SNAT. > > > > Le ping envoyé du PC2 (192.168.1.2) vers le PC1 (192.168.0.1), passe > > bien à travers le serveur mais l'adresse source reste la même (vérifier > > avec sniffer) et donc le ping ne reçoit pas de réponse. > > > > Ce que je ne comprends pas : dans la table nat, la destination reste > > 0.0.0.0/0 que je mette dans la commande iptables -o eth0 ou -o > > 192.168.0.50. > > > > Y a un truc que je ne dois pas saisir et j'ai besoin de votre aide. > > > > > >Pour ce dernier point, -o ne concerne que l'interface de sortie des > >paquets (donc eth0 ici puisque eth0 correspond à 192.168.0.0/24), si tu > >veux limiter la destination, il faut faire -d 192.168.0.50 > > >Pour ton problème, je cherche le bug et ne le voit pas, tes règles ont > >l'air correctes... > > Un moyen serait de pouvoir "tracer" le paquet entrant-sortant style en mode > debug et/ou autres stats disponibles. > Unee idée et/ou des tools ? > > Comme la commande #cat /proc/net/ip_conntrack : > icmp 1 26 src=192.168.1.2 dst=192.168.0.1 type=8 code=0 id=512 > [UNREPLIED] src=192.168.0.1 dst=192.168.1.2 type=0 code=0 id=512 use=1 > udp 17 26 src=192.168.1.2 dst=192.168.1.255 sport=137 dport=137 > [UNREPLIED] src=192.168.1.255 dst=192.168.1.2 sport=137 dport=137 use=1 > tcp 6 431999 ESTABLISHED src=192.168.0.1 dst=192.168.0.50 sport=3309 > dport=22 src=192.168.0.50 dst=192.168.0.1 sport=22 dport=3309 [ASSURED] > use=1 > > où l'on voit bien le paquet ICMP sortir > > Stephan > > > > > -- > Pensez à lire la FAQ de la liste avant de poser une question : > http://wiki.debian.net/?DebianFrench > > Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] >