Re: [Confirme] questions iptables :
Bonjour ,cela dépend du FAI, ici Belgacom-skynet me donne un bail de 36 heures, mais change l'ip même en restant connecter, ailleurs sauf incident je ne déconnecte jamais! *** André ON4HU *** Serveur WEB:... http://www.on4hu.dynip.com Serveur FTP:. ftp://ftp.on4hu.dynip.com Serveur FBB:. on4hu.dynip.com - Original Message - From: "De Leeuw Guy" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Wednesday, October 02, 2002 5:49 PM Subject: RE: [Confirme] questions iptables : > Je crois que le bail de mon isp est de 8 heures ... Y a t'il un moyen de > verifier ? > > Guy > > > -Original Message- > > From: [EMAIL PROTECTED] > > [mailto:[EMAIL PROTECTED]]On Behalf Of Pbt > > Sent: Wednesday, October 02, 2002 5:21 PM > > To: ML Confirmés > > Subject: RE: [Confirme] questions iptables : > > > > > > Pourquoi ? Le bail DHCP, normalement, ne se renouvelle que si tu > > rebootes normalement... Enfin, du moins, il te change d'IP uniquement > > lors d'une déconnection. A moins que la config. n'accepte pas de > > renouveler le bail lors de la demande du client. > > Si tu executes le script de Stephen dans ton /etc/rc.local (par ex.), tu > > auras tjours la bonne IP. > > > > L'autre solution est de rajouter une ligne dans ta crontab pour vérifier > > que l'IP de $IP_ADDR est toujours la bonne. (par ex. toutes les 5 min) > > > > Pierre > > > > Le mer 02/10/2002 à 17:06, De Leeuw Guy a écrit : > > > Merci, mais j'ai oublié de préciser > > > que cette adresse ip etait attribuée par un serveur dhcp, > > > et donc elle peut changer a tout moment > > > > > > Guy > > > > > > > -Original Message- > > > > From: [EMAIL PROTECTED] > > > > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond > > > > Sent: Wednesday, October 02, 2002 5:04 PM > > > > To: [EMAIL PROTECTED] > > > > Subject: Re: [Confirme] questions iptables : > > > > > > > > > > > > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu > > attribues une > > > > valeur comme suit : > > > > $IP_ADDR=`/sbin/ifconfig |grep inet|cut -d":" -f 2|awk > > > > {'print $1'}` > > > > > > > > et ta commande devrait ressembler a ca : > > > > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR > > > > > > > > > > > > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote: > > > > > Salut, > > > > > > > > > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J > > SNAT --to-source > > > > > > > > > > fonctionne si on a une adresse ip fixe. > > > > > comment faire avec une adresse ip dynamic ? > > > > > > > > > > Guy > > > > > > > > > > > > > > > > > > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > > > > Rendez-vous sur "http://www.mandrakestore.com"; > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > > Rendez-vous sur "http://www.mandrakestore.com"; > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > Rendez-vous sur "http://www.mandrakestore.com"; > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
RE: [Confirme] questions iptables :
Je crois que le bail de mon isp est de 8 heures ... Y a t'il un moyen de verifier ? Guy > -Original Message- > From: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED]]On Behalf Of Pbt > Sent: Wednesday, October 02, 2002 5:21 PM > To: ML Confirmés > Subject: RE: [Confirme] questions iptables : > > > Pourquoi ? Le bail DHCP, normalement, ne se renouvelle que si tu > rebootes normalement... Enfin, du moins, il te change d'IP uniquement > lors d'une déconnection. A moins que la config. n'accepte pas de > renouveler le bail lors de la demande du client. > Si tu executes le script de Stephen dans ton /etc/rc.local (par ex.), tu > auras tjours la bonne IP. > > L'autre solution est de rajouter une ligne dans ta crontab pour vérifier > que l'IP de $IP_ADDR est toujours la bonne. (par ex. toutes les 5 min) > > Pierre > > Le mer 02/10/2002 à 17:06, De Leeuw Guy a écrit : > > Merci, mais j'ai oublié de préciser > > que cette adresse ip etait attribuée par un serveur dhcp, > > et donc elle peut changer a tout moment > > > > Guy > > > > > -Original Message- > > > From: [EMAIL PROTECTED] > > > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond > > > Sent: Wednesday, October 02, 2002 5:04 PM > > > To: [EMAIL PROTECTED] > > > Subject: Re: [Confirme] questions iptables : > > > > > > > > > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu > attribues une > > > valeur comme suit : > > > $IP_ADDR=`/sbin/ifconfig |grep inet|cut -d":" -f 2|awk > > > {'print $1'}` > > > > > > et ta commande devrait ressembler a ca : > > > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR > > > > > > > > > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote: > > > > Salut, > > > > > > > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J > SNAT --to-source > > > > > > > > fonctionne si on a une adresse ip fixe. > > > > comment faire avec une adresse ip dynamic ? > > > > > > > > Guy > > > > > > > > > > > > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > > > Rendez-vous sur "http://www.mandrakestore.com"; > > > > > > > > > > > > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > Rendez-vous sur "http://www.mandrakestore.com"; > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
RE: [Confirme] questions iptables :
Pourquoi ? Le bail DHCP, normalement, ne se renouvelle que si tu rebootes normalement... Enfin, du moins, il te change d'IP uniquement lors d'une déconnection. A moins que la config. n'accepte pas de renouveler le bail lors de la demande du client. Si tu executes le script de Stephen dans ton /etc/rc.local (par ex.), tu auras tjours la bonne IP. L'autre solution est de rajouter une ligne dans ta crontab pour vérifier que l'IP de $IP_ADDR est toujours la bonne. (par ex. toutes les 5 min) Pierre Le mer 02/10/2002 à 17:06, De Leeuw Guy a écrit : > Merci, mais j'ai oublié de préciser > que cette adresse ip etait attribuée par un serveur dhcp, > et donc elle peut changer a tout moment > > Guy > > > -Original Message- > > From: [EMAIL PROTECTED] > > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond > > Sent: Wednesday, October 02, 2002 5:04 PM > > To: [EMAIL PROTECTED] > > Subject: Re: [Confirme] questions iptables : > > > > > > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu attribues une > > valeur comme suit : > > $IP_ADDR=`/sbin/ifconfig |grep inet|cut -d":" -f 2|awk > > {'print $1'}` > > > > et ta commande devrait ressembler a ca : > > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR > > > > > > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote: > > > Salut, > > > > > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source > > > > > > fonctionne si on a une adresse ip fixe. > > > comment faire avec une adresse ip dynamic ? > > > > > > Guy > > > > > > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > > Rendez-vous sur "http://www.mandrakestore.com"; > > > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > Rendez-vous sur "http://www.mandrakestore.com"; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
Re: [Confirme] questions iptables :
Voila ce que j'utilise pour le routage nat (ip dynamique) : iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE (man iptables) SNAT This target is only valid in the nat table, in the POSTROUTING chain. It specifies that the source address of the packet should be modified (and all future packets in this connection will also be mangled), and rules should cease being examined. Mais pourquoi utilises-tu cette option? Le mer 02/10/2002 à 16:46, De Leeuw Guy a écrit : > Salut, > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source > > fonctionne si on a une adresse ip fixe. > comment faire avec une adresse ip dynamic ? > > Guy Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
RE: [Confirme] questions iptables :
Merci, mais j'ai oublié de préciser que cette adresse ip etait attribuée par un serveur dhcp, et donc elle peut changer a tout moment Guy > -Original Message- > From: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond > Sent: Wednesday, October 02, 2002 5:04 PM > To: [EMAIL PROTECTED] > Subject: Re: [Confirme] questions iptables : > > > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu attribues une > valeur comme suit : > $IP_ADDR=`/sbin/ifconfig |grep inet|cut -d":" -f 2|awk > {'print $1'}` > > et ta commande devrait ressembler a ca : > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR > > > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote: > > Salut, > > > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source > > > > fonctionne si on a une adresse ip fixe. > > comment faire avec une adresse ip dynamic ? > > > > Guy > > > > > > > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > > Rendez-vous sur "http://www.mandrakestore.com"; > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
Re: [Confirme] questions iptables :
tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu attribues une valeur comme suit : $IP_ADDR=`/sbin/ifconfig |grep inet|cut -d":" -f 2|awk {'print $1'}` et ta commande devrait ressembler a ca : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote: > Salut, > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source > > fonctionne si on a une adresse ip fixe. > comment faire avec une adresse ip dynamic ? > > Guy > > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? > Rendez-vous sur "http://www.mandrakestore.com"; Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
[Confirme] questions iptables :
Salut, la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source fonctionne si on a une adresse ip fixe. comment faire avec une adresse ip dynamic ? Guy Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";