Bonjour Paulo. Le vendredi 17 décembre 2004 à 20:22:37, tu écris :
PG> Le Friday 17 December 2004 à 19:52, Jean-Marie Fourcade écrivait ..... >> Bonjour Paulo. >> Le vendredi 17 décembre 2004 à 19:41:28, tu écris : >> PG> Le Friday 17 December 2004 à 19:32, Paulo Gravito écrivait ..... >> >> Le Friday 17 December 2004 à 19:20, Jean-Marie Fourcade écrivait ..... >> >> > Bonjour , >> >> > >> >> > >> >> > J'ai modifié le fichier interfaces pour mettre une IP static. >> >> > je relance via /etc/init.d/networking restart >> >> > >> >> > et j'ai ce message d'erreur: >> >> > IP spoofing protection : rp_filter ..... >> >> > >> >> > C'est pas la première fois que je fais cette manip, mais c'est la >> >> > première fois que j'ai cette erreur ?? >> >> > >> >> > Bon, maintenant je suis sous sarge avant j'étais sous woody .... >> >> > >> >> > Qu'est-ce que je peux faire ??? >> >> > >> >> c'est pas un message d'erreur : protection contre les addresses IP.... >> >> "modifiés" >> PG> Il doit y avoir dans /etc/network/interfaces : >> PG> un script dans ce genre là : >> >> PG> for f in /proc/sys/net/ipv4/conf/*/rp_filter; do >> PG> echo 1 > $f >> PG> done >> >> >> Pas trouvé dans /etc/network/interfaces : ?? >> >> J'ai trouvé un site >> http://www.faqs.org/docs/securing/chap5sec60.html >> où on parle de ce que tu me dis mais ça se ferai en ligne de >> commande.? >> par contre c'est pour rendre "Enable IP spoofing protection", je ne >> sais pas si ça correspond à mon problême ? >> >> Dans le rep. /etc/network/ il y a un fichier options avec une ligne >> "spoofprotect=yes" ..... PG> oui c'est ça mais pourquoi c'est un problème >> >> PG> Vous pouvez aussi avoir dans /etc/network/interfaces PG> pre-up /etc/network/interface-secure <----------exemple de script PG> avec dedans /proc/sys/net/ipv4/conf/*/rp_filter Là, j'ai pas tout compris ? PG> mais pourquoi l'enlever ? Ben je ne veux pas forcément l'enlever. D'ailleurs si je fais ifconfig eth0 192.168.0.2 up l'ip est bien prise en compte. Ce que je veux c'est forcer cette IP à 192.168.0.2 comme je le fais avec ifconfig. je ne pige pas pourquoi networking restart ne le fait pas. Et au niveau sécurité, je ne vois pas trop à quoi ça sert puisque le fait de faire ifconfig eth0 192.168.0.2 up j'ai bien l'IP que j'ai mis dans interfaces ? Amicalement, Jean-Marie