Re: [Confirme] questions iptables :

2002-10-02 Par sujet on4hu

Bonjour ,cela dépend du FAI, ici Belgacom-skynet me donne un bail
de 36 heures, mais change l'ip même en restant connecter, ailleurs
sauf incident je ne déconnecte jamais!

*** André ON4HU ***
Serveur WEB:... http://www.on4hu.dynip.com
Serveur FTP:. ftp://ftp.on4hu.dynip.com
Serveur FBB:. on4hu.dynip.com
- Original Message -
From: "De Leeuw Guy" <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Wednesday, October 02, 2002 5:49 PM
Subject: RE: [Confirme] questions iptables :


> Je crois que le bail de mon isp est de 8 heures ... Y a t'il un moyen de
> verifier ?
>
> Guy
>
> > -Original Message-
> > From: [EMAIL PROTECTED]
> > [mailto:[EMAIL PROTECTED]]On Behalf Of Pbt
> > Sent: Wednesday, October 02, 2002 5:21 PM
> > To: ML Confirmés
> > Subject: RE: [Confirme] questions iptables :
> >
> >
> > Pourquoi ? Le bail DHCP, normalement, ne se renouvelle que si tu
> > rebootes normalement... Enfin, du moins, il te change d'IP uniquement
> > lors d'une déconnection. A moins que la config. n'accepte pas de
> > renouveler le bail lors de la demande du client.
> > Si tu executes le script de Stephen dans ton /etc/rc.local (par ex.), tu
> > auras tjours la bonne IP.
> >
> > L'autre solution est de rajouter une ligne dans ta crontab pour vérifier
> > que l'IP de $IP_ADDR est toujours la bonne. (par ex. toutes les 5 min)
> >
> > Pierre
> >
> > Le mer 02/10/2002 à 17:06, De Leeuw Guy a écrit :
> > > Merci, mais j'ai oublié de préciser
> > > que cette adresse ip etait attribuée par un serveur dhcp,
> > > et donc elle peut changer a tout moment
> > >
> > > Guy
> > >
> > > > -Original Message-
> > > > From: [EMAIL PROTECTED]
> > > > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen
Leblond
> > > > Sent: Wednesday, October 02, 2002 5:04 PM
> > > > To: [EMAIL PROTECTED]
> > > > Subject: Re: [Confirme] questions iptables :
> > > >
> > > >
> > > > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu
> > attribues une
> > > > valeur comme suit :
> > > > $IP_ADDR=`/sbin/ifconfig  |grep inet|cut -d":" -f 2|awk
> > > > {'print $1'}`
> > > >
> > > > et ta commande devrait ressembler a ca :
> > > > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR
> > > >
> > > >
> > > > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote:
> > > > > Salut,
> > > > >
> > > > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J
> > SNAT --to-source
> > > > > 
> > > > > fonctionne si on a une adresse ip fixe.
> > > > > comment faire avec une adresse ip dynamic ?
> > > > >
> > > > > Guy
> > > > >
> > > > >
> > > > > 
> > > > >
> > > >
> > > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > > > > Rendez-vous sur "http://www.mandrakestore.com";
> > > >
> > > >
> > > >
> > > >
> > >
> > >
> > > 
> > >
> >
> > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > > Rendez-vous sur "http://www.mandrakestore.com";
> >
> >
> >
> >
>
>
>






> Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> Rendez-vous sur "http://www.mandrakestore.com";
>




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



RE: [Confirme] questions iptables :

2002-10-02 Par sujet De Leeuw Guy

Je crois que le bail de mon isp est de 8 heures ... Y a t'il un moyen de
verifier ?

Guy

> -Original Message-
> From: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED]]On Behalf Of Pbt
> Sent: Wednesday, October 02, 2002 5:21 PM
> To: ML Confirmés
> Subject: RE: [Confirme] questions iptables :
>
>
> Pourquoi ? Le bail DHCP, normalement, ne se renouvelle que si tu
> rebootes normalement... Enfin, du moins, il te change d'IP uniquement
> lors d'une déconnection. A moins que la config. n'accepte pas de
> renouveler le bail lors de la demande du client.
> Si tu executes le script de Stephen dans ton /etc/rc.local (par ex.), tu
> auras tjours la bonne IP.
>
> L'autre solution est de rajouter une ligne dans ta crontab pour vérifier
> que l'IP de $IP_ADDR est toujours la bonne. (par ex. toutes les 5 min)
>
>   Pierre
>
> Le mer 02/10/2002 à 17:06, De Leeuw Guy a écrit :
> > Merci, mais j'ai oublié de préciser
> > que cette adresse ip etait attribuée par un serveur dhcp,
> > et donc elle peut changer a tout moment
> >
> > Guy
> >
> > > -Original Message-
> > > From: [EMAIL PROTECTED]
> > > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond
> > > Sent: Wednesday, October 02, 2002 5:04 PM
> > > To: [EMAIL PROTECTED]
> > > Subject: Re: [Confirme] questions iptables :
> > >
> > >
> > > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu
> attribues une
> > > valeur comme suit :
> > > $IP_ADDR=`/sbin/ifconfig  |grep inet|cut -d":" -f 2|awk
> > > {'print $1'}`
> > >
> > > et ta commande devrait ressembler a ca :
> > > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR
> > >
> > >
> > > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote:
> > > > Salut,
> > > >
> > > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J
> SNAT --to-source
> > > > 
> > > > fonctionne si on a une adresse ip fixe.
> > > > comment faire avec une adresse ip dynamic ?
> > > >
> > > > Guy
> > > >
> > > >
> > > > 
> > > >
> > >
> > > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > > > Rendez-vous sur "http://www.mandrakestore.com";
> > >
> > >
> > >
> > >
> >
> >
> > 
> >
>
> > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > Rendez-vous sur "http://www.mandrakestore.com";
>
>
>
>




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



RE: [Confirme] questions iptables :

2002-10-02 Par sujet Pbt

Pourquoi ? Le bail DHCP, normalement, ne se renouvelle que si tu
rebootes normalement... Enfin, du moins, il te change d'IP uniquement
lors d'une déconnection. A moins que la config. n'accepte pas de
renouveler le bail lors de la demande du client.
Si tu executes le script de Stephen dans ton /etc/rc.local (par ex.), tu
auras tjours la bonne IP.

L'autre solution est de rajouter une ligne dans ta crontab pour vérifier
que l'IP de $IP_ADDR est toujours la bonne. (par ex. toutes les 5 min)

Pierre

Le mer 02/10/2002 à 17:06, De Leeuw Guy a écrit :
> Merci, mais j'ai oublié de préciser
> que cette adresse ip etait attribuée par un serveur dhcp,
> et donc elle peut changer a tout moment
> 
> Guy
> 
> > -Original Message-
> > From: [EMAIL PROTECTED]
> > [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond
> > Sent: Wednesday, October 02, 2002 5:04 PM
> > To: [EMAIL PROTECTED]
> > Subject: Re: [Confirme] questions iptables :
> >
> >
> > tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu attribues une
> > valeur comme suit :
> > $IP_ADDR=`/sbin/ifconfig  |grep inet|cut -d":" -f 2|awk
> > {'print $1'}`
> >
> > et ta commande devrait ressembler a ca :
> > iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR
> >
> >
> > On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote:
> > > Salut,
> > >
> > > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source
> > > 
> > > fonctionne si on a une adresse ip fixe.
> > > comment faire avec une adresse ip dynamic ?
> > >
> > > Guy
> > >
> > >
> > > 
> > >
> >
> > > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > > Rendez-vous sur "http://www.mandrakestore.com";
> >
> >
> >
> >
> 
> 
> 
> 

> Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> Rendez-vous sur "http://www.mandrakestore.com";





Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



Re: [Confirme] questions iptables :

2002-10-02 Par sujet Pbt

Voila ce que j'utilise pour le routage nat (ip dynamique) :
iptables -A POSTROUTING -t nat -o ppp0 -j MASQUERADE

(man iptables)
   SNAT
This target is only valid in the nat table, in the POSTROUTING chain. 
It specifies that the source address of the packet should be modified
(and all future packets in this connection will also be mangled), and
rules should cease being examined.

Mais pourquoi utilises-tu cette option?

Le mer 02/10/2002 à 16:46, De Leeuw Guy a écrit :
> Salut,
> 
> la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source
> 
> fonctionne si on a une adresse ip fixe.
> comment faire avec une adresse ip dynamic ?
> 
> Guy




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



RE: [Confirme] questions iptables :

2002-10-02 Par sujet De Leeuw Guy

Merci, mais j'ai oublié de préciser
que cette adresse ip etait attribuée par un serveur dhcp,
et donc elle peut changer a tout moment

Guy

> -Original Message-
> From: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED]]On Behalf Of Stephen Leblond
> Sent: Wednesday, October 02, 2002 5:04 PM
> To: [EMAIL PROTECTED]
> Subject: Re: [Confirme] questions iptables :
>
>
> tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu attribues une
> valeur comme suit :
> $IP_ADDR=`/sbin/ifconfig  |grep inet|cut -d":" -f 2|awk
> {'print $1'}`
>
> et ta commande devrait ressembler a ca :
> iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR
>
>
> On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote:
> > Salut,
> >
> > la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source
> > 
> > fonctionne si on a une adresse ip fixe.
> > comment faire avec une adresse ip dynamic ?
> >
> > Guy
> >
> >
> > 
> >
>
> > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > Rendez-vous sur "http://www.mandrakestore.com";
>
>
>
>




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



Re: [Confirme] questions iptables :

2002-10-02 Par sujet Stephen Leblond

tu n'as qu'à utiliser une variable $IP_ADDR à laquelle tu attribues une
valeur comme suit : 
$IP_ADDR=`/sbin/ifconfig  |grep inet|cut -d":" -f 2|awk
{'print $1'}`

et ta commande devrait ressembler a ca : 
iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source $IP_ADDR


On Wed, 2002-10-02 at 16:46, De Leeuw Guy wrote:
> Salut,
> 
> la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source
> 
> fonctionne si on a une adresse ip fixe.
> comment faire avec une adresse ip dynamic ?
> 
> Guy
> 
> 
> 
> 

> Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> Rendez-vous sur "http://www.mandrakestore.com";





Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



[Confirme] questions iptables :

2002-10-02 Par sujet De Leeuw Guy

Salut,

la commande : iptables -t nat -A POSTROUTING -o ppp0 -J SNAT --to-source

fonctionne si on a une adresse ip fixe.
comment faire avec une adresse ip dynamic ?

Guy




Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";