Re: regles forward iptable
Alexandre DECORNY a écrit :
Bonjour à tous,
Je vous expose la situation :
J'ai un serveur qui fait passerelle web. Derriere cette passerelle ce trouve
une machine avec un serveur web sur un certain port. Ce que j'aimerai c'est
forwarder les requetes du port en question vers cette machine. Mais rien a
faire aucunes commandes iptable ne passe :( J'en viens a me demander si il
n'y a pas un module a activer...
Je precise que le serveur web est accessible en local (appel avec son ip
locale).
Voici les regles que j'ai mis en place. Pour moi tout est correct... :(
iptables -A FORWARD -p tcp --dport 23000 -j ACCEPT
iptables -A FORWARD -p tcp --sport 23000 -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 4700 -j DNAT --to
192.168.0.4:23000
D'avance merci pour aide.
Alex.
___
Ce message a été vérifié par l'antivirus de MDaemon.
Par précaution, n'ouvrez pas de pièces jointes de correspondant inconnus.
___
Bonjour,
Une première vérification à faire : le noyau doit être configuré
pour transférer ('forwarder') le trafic réseau d'un interface à
une autre (ppp0 vers eth0 par exemple).
Il faut :
1) que l'option ip_forward soit activée dans le noyau (c'est le cas par
défaut sur un noyau Debian)
2) prévenir le noyau que l'on veut activer cette caractérisitque
c'est une option à modifier dans le fichier /etc/network/options
ip_forward=yes
Re: Pauvreté du dictionnaire d'openoffice.org
Baptiste Mathus a écrit : Salut à tous, Je travaille en ce moment pas mal avec OpenOffice, et je me rends compte qu'il manque pas mal de mots au dictionnaire : paramétrer, routeur, il butte sur file d'attente... Il connait l'attente mais pas d'attente... Est-ce que quelqu'un sait où on peut contribuer dans l'ajout de mots comme ceux-ci (et d'autres) ? Je trouve en effet dommage de les ajouter à mon dictionnaire perso alors que la plupart des mots que j'ajoute sont des mots qui existent bien dans la langue française : ça fait sûrement un paquet de personne qui font la même opération pour rien... À propos du dico perso, à chaque fois que j'ouvre un nouveau doc, il reprend le chemin par défaut : /home/baptiste/.OpenOffice.org1.1.0/user/wordbook/ quelqu'un sait comment faire pour qu'il aille par exemple toujours le chercher dans /home/baptiste/pouet à la place ? @++ Bonjour, sur le site d'openOffice, il y a des modules à télécharger dont un qui concerne justement le dictionnaire. http://fr.openoffice.org/DicOOo/index_dicooo.htm Cordialement, Frédéric
Sarge + gnumeric + cups
Bonjour, un petit soucis avec gnumeric sur sarge après un apt-get update, apt-get dist-upgrade : - Si cups fonctionne, gnumeric affiche un message d'erreur et ne se lance pas : (gnumeric:30838): GnomePrintCupsPlugin-WARNING **: iconv does not support ppd character encoding: ISOLatin1, trying CSISOLatin1 - Si cups est arrete gnumeric se lance correctement Merci. Cordialement, Frédéric
Re: Pb installe / configuration du xf86config
On Wed, 1 Dec 2004 19:58:29 +0100 (CET) pontier robin [EMAIL PROTECTED] wrote: Bonjour, Je vous écris car j'ai obtenu d'un ami une version débian sarge avec installation des paquets par l'intermédiaire du ftp débian et l'installation s'est parfaitement déroulée. Je n'arrive pas à configurer le xserver et je n'ai donc aucun interface graphique!!! que du code trop dur !! Lorsque je tape xf86config, le bas blesse au niveau du sync range horizontal et vertical de mon écran car je suis portable et je n'est aucune doc sur celui-ci. je ne sais donc pas choisir et lorsque le xf86 est configuré je tape startx pour lancer l'interface et débian me met si je peux me permettre et si possible sans vexer trop de monde, il me semble que dans votre cas cette distribution n'est pas adaptée. Je pense, ayant testé pas mal de distributions (Debian, Mandrake, Gentoo, Redhat), qu'une Mandrake fera parfaitement l'affaire pour débuter sous linux. Si effectivement l'essai est concluant vous pourrez toujours revenir vers une debian. Cordialement, -- FERRERE Frédéric
Woody Soft-RAID kernel 2.4
Bonjour, J'ai un petit soucis pour la mise en place de partitions en RAID-1. Matériel : 2 processeurs PENTIUM III 550 Mhz 2 disques scsi de 9 Go. J'ai 3 partitions sur mon premier disque sda : 2 linux ext3 et une swap. /dev/sda1 swap /dev/sda2 / /dev/sda3 /var Je souhaite mettre en raid les 2 partitions linux. J'ai suivi la doc suivante : http://www.tldp.org/HOWTO/mini/Boot+Root+Raid+LILO-4.html#ss4.6 mon fichier /etc/raidtab # Raid 1 sur la partition /dev/sda2 (/) raiddev /dev/md0 raid-level 1 nr-raid-disks 2 nr-spare-disks 0 chunk-size 4 device /dev/sdb1 raid-disk 0 device /dev/sda2 #raid-disk 1 failed-disk 1 # Raid 1 sur la partition /dev/sda3 (/var/www) raiddev /dev/md1 raid-level 1 nr-raid-disks 2 nr-spare-disks 0 chunk-size 4 device /dev/sdb2 raid-disk 0 device /dev/sda3 #raid-disk 1 failed-disk 1 La partie install se passe bien et un petit cat /proc/mdstat me renvoie : Personalities : [raid1] read_ahead 1024 sectors md1 : active raid1 ...etc... md0 : active raid1 ...etc... Par contre impossible de configurer lilo pour booter correctement sur md0. mon lilo.conf : lba32 disk=/dev/md0 bios=0x80 sectors=63 heads=255 cylinders=1115 partition=/dev/md1 start=996030 boot=/dev/sda install=/boot/boot.b map=/boot/map delay=30 vga=normal default=Linux image=/vmlinuz root=/dev/md0 initrd=/boot/initrd.img label=raid read-only image=/vmlinuz root=/dev/sda2 initrd=/boot/initrd.img label=Linux read-only Peut être est-ce du au filesystem initrd qui ne supporte pas le boot raid ? Merci Frédéric. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Woody Soft-RAID kernel 2.4
On 11 Jul 2002 17:47:19 +0200 Michel Verdier [EMAIL PROTECTED] wrote: Frederic Ferrere [EMAIL PROTECTED] a écrit : root=/dev/md0 sdb1 contient bien la même chose que sda2 ? Car sda2 est monté en failed... Et ne faut-il pas mettre dans raidtab persistent-superblock à 1 ps : c'est pas terrible de faire un décalage dans les partitions des 2 disques. -- J'ai résolu mon problème. c'était bien lié à initrd. j'ai trouvé de l'aide sur : http://www.james.rcpt.to/programs/debian/raid1/ Donc un petit ajout dans /etc/mkinitrd/modules : ext2 ext3 jbd raid1 md Reconstruction du filesystem initrd : mkinitrd -o /boot/initrd-new /lib/modules/2.4.18-686-smp Petite modif de lilo : lba32 disk=/dev/md0 boot=/dev/sda root=/dev/md0 install=/boot/boot.b map=/boot/map delay=30 vga=normal default=Linux image=/vmlinuz root=/dev/md0 initrd=/boot/initrd-new label=raid read-only Et zou ça fonctionne. L'ordre des partitions n'est effectivement pas concervé mais est ce vraiment génant ? On peut imaginer 2 disques de 9 Go qui sont en RAID avec un disque de 18 Go ou plus, non ? Voili, voilou. Frédéric. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
CUPS
Bonjour, j'ai un petit problème avec la directive Listen de CUPS (cupsd.conf). D'après la doc cette directive permet de sélectionner une ou plusieurs machines autorisé à se connecter au serveur et donc à envoyer des travaux d'impression. Exemple : Listen localhost:631 Listen 192.168.10.x:631 1) Lorsque j'entre une machine/adresse IP différente du serveur lui même, j'ai le message d'erreur suivant : StartListening: Unable to bind socket - Cannot assign requested address. et le démon refuse de se lancer. 2) Si je vire la(les) ligne(s) Listen 192.168.10.x:631 en laissant Listen localhost:631 (ou bien l'adresse IP du serveur CUPS) cups démarre et je peux imprimer en local. 3) Si je vire toutes les lignes Listen et que je laisse uniquement la directive Port 631 (facultative car c'est le port par défaut) je peux imprimer de n'importe quelle machine. D'ou vient ce problème de sockets ? Infos sur ma config : - Debian woody - kernel 2.4.18 compilé avec mes petits doigts :o) - cups en .deb : * cupsomatic-ppd * cupsys * cupsys-bsd * cupsys-client * cupsys-driver-gimpprint * cupsys-pstoraster Cordialement, Frédéric -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: [nvidia] .deb ou pas ?
D'un point de vue purement idéologique les pilotes n'étant pas GPL, je les compiles à la main et les places dans une arborescence 'cloisonée' : /opt/local/NVIDIA-GLX-2802/ Puis je fais des liens symboliques aux endroits qui vont bien. Enfin je rajoute les lignes : /opt/local/NVIDIA-GLX-2802/usr/X11R6/lib /opt/local/NVIDIA-GLX-2802/usr/lib dans /etc/ld.so.conf Et ça fonctionne :o) Frédéric
Arpwatch
Bonjour, Il fut un temps (pas si éloigné que ça :o}) où le service arpwatch que j'avais installé (paquet debian Woody) m'envoyait des alertes emails avec comme expéditeur Arpwatch. Depuis j'ai recompilé mon noyau et fait de récentes mises à jour. Et la tous les courriers alerte ont comme expéditeur 'root' (génant pour les filtres mails). je n'arrive pas à me souvenir si la woody avait créé un utilisateur arpwatch qui était utilisé par le processus. En tout cas cet utilisateur n'existe plus dans le système, s'il a un jour existé... Une idée ? Merci. Frédéric.
Re: problèmes pour installer nouveau noyau 2.4
On Mon, 11 Mar 2002 13:06:53 +0100 Frédéric Bisschop [EMAIL PROTECTED] wrote: Je n'arrive pas à passer du noyau 2.2.19 i386 au noyau 2.4.17-k7 (sous woody) j'ai faits: #apt-get update #apt-cache search kernel-image #apt-get install kernel-image-2.4.17-k7 ( il semble que j'ai un AMD k7 avec un chip 800Mhz Duron ) .. #reboot ... request(module(block-major-3))root fs is not mounted VFS:cannot open root device 303 or 03:03 please append a correct root=boot option kernel panic:vfc:unable to mount root fs on 03:03 :-( 1-faut-il modifier lilo.conf ? dans lilo.conf, j'aiboot=/dev/hda root=/dev/hda3 2-dois-je plutôt installer le noyau 2.4.17-i386 ?, si je le fais, les 2 autres noyaux seront-ils encore bootable (linux, linuxold, linuxold2?), linuxold fonctionne encore heureusement. Si je fait une bêtise, je risque de ne plus pouvoir booter, quelqu'un peut-il me conseiller :-[ Frederic Bisschop Je dis peut être une bétise, mais il semble que votre problème vienne du nouveau principe de boot de debian avec les noyaux 2.4.x. En effet, ils utilisent une image initrd. Rapidement : les noyau ne sont compilés avec aucuns supports des systèmes de fichiers (même pas ext2) autre qu'initrd, les autres sont compilés en modules. Une image initrd contenant les instructions pour charger les bon modules doit être chargée après le boot du noyau et avent de prendre en charge la suite du démarrage. Cela permet d'avoir un noyau minimaliste capable de booter sur n'importe quel système de fichier pour peu qu'on définissent une image adéquate. donc dans le fichier lilo.conf il faut rajouter : image = /boot/vmlinuz-2.4.17 initrd = /boot/initrd-2.4.17 label = linux root = /dev/hda1 read-only Frédéric.
Re: Arpwatch
On Mon, 11 Mar 2002 15:37:30 +0100 MadCoder [EMAIL PROTECTED] wrote: tu édites /etc/arpwatch.conf et tu dis là dedans à qui envoyer les mails pour chque interface réseau. et ca roule... genre à root+arpwatch ... pratique pour le filtres, non ? -- Bien sur, mais j'aurais bien aimé comprendre ce qui c'est passé et connaître la raison de cette modification de fonctionnement. Frédéric.
Re: DC-395 sous Linux 2.4 et devfsd
On Sat, 2 Mar 2002 23:17:47 +0100 Sébastien NOËL [EMAIL PROTECTED] wrote: On Sat, 2 Mar 2002 15:34:33 +0100 Marc Muller [EMAIL PROTECTED] wrote: Salut, Bonjour, J'ai une carte SCSI DC-395 que je n'arrive pas à faire fonctionner sous Debian. Elle fonctionne bien sous Mandrake. Je suis allez sur le site du constructeur, et les drivers pour linux ne sont plus à jour. Les derniers datent en effet de slink !! Quelqu'un possède t-il cette carte, et à t-il réussi à la faire fonctionner sous linux ? j'ai la même et elle fonctionne correctement (sauf avec un lecteur CD plextor 40X mais là n'est pas la problème). Le pilote est encore considéré instable et n'est donc pas intégré dans le noyau. On trouve les pilotes à l'adresse suivante : http://www.garloff.de/kurt/linux/dc395/ Il faut les compiler et éventuellement compiler le noyau pour qu'il accepte le code non stable : code maturity Level option | |- Prompt for development and/or incomplete code/drivers Voila Frédéric
Re: [BOOT] chargement du noyau 2.4.17 impossible
On Wed, 30 Jan 2002 17:23:30 +0100 Erwan David [EMAIL PROTECTED] wrote: Les noyaux 2.4 debian bootent sur un ramdisk. Dans lilo on ajoute une ligne du genre initrd=/boot/initrd.img Je ne sais pas pour grub, mais regarde si tu as le même genre de manip. Pour grub c'est la même chose. Un exemple dans le fichier de conf de grub : title GNU/Linux root (hd0,0) kernel /vmlinuz root=/dev/hda1 initrd /boot/initrd Si je me souviens bien, dans le paquet debian kernel-image-2.4.17-i686 ou qqchose comme ça le fichier ramdisk se nomme /boot/initrd-2.4.17-i686 à vérifier :o) Cordialement, Frédéric
Woody + apache
Bonjour, une petite question sur apache : Il semble que sur la woody apache est relancé automatiquement quand on le stoppe. Je n'ai pas trouvé dans les crontab et autres, une ligne qui le prouve. Remarque : Ma machine reste allumée en permanence. Une idée ? Merci, Cordialement, Frédéric
Re: Woody + apache
On 25 Jan 2002 10:47:24 +0100 Romain Casagrande [EMAIL PROTECTED] wrote: Salut, normalement après un /etc/init.d/apache stop, le process doit être stoppé. je suis d'accord, mais ... hier soir je stoppe le processus et le fichier de log (/var/log/apache/error.log) contient : [Thu Jan 24 19:14:48 2002] [notice] caught SIGTERM, shutting down ce matin ce même fichier contient (alors que je ne suis arrivé devant la machine qu'à 9h) : [Fri Jan 25 07:35:52 2002] [notice] Apache/1.3.22 (Unix) Debian GNU/Linux PHP/4. 1.1 DAV/1.0.3 configured -- resuming normal operations J'ai le même problème sur une deuxième machine en woody !! Merci Frédéric
Re: Woody + apache
On 25 Jan 2002 12:02:23 +0100 Romain Casagrande [EMAIL PROTECTED] wrote: Non pas à ma connaissance. ds le inittab, ya que les /sbin/getty en respawn qui se relancent lorsque l'on quitte le shell. Pour ma part, c'est /etc/init.d/apache stop/start.. qui pilote l'appli. Vérifie que l'install d'apache est standart.(fichiers au bon endroit) Mon install est tout à fait standard une woody avec config en 'Task' : serveur web. Quelques rajouts de paquets et aucune modification des fichiers de condigs car je viens d'installer la machine. Frédéric
Re: Woody + apache
On Fri, 25 Jan 2002 12:18:59 +0100 Thomas Labourdette [EMAIL PROTECTED] wrote: Cela vient de logrotate. Le fichier /etc/logrotate.d/apache contient la ligne : /etc/init.d/apache reload /dev/null. Ceci exécute la commande apachectl graceful et le man dit (entre autre) : If the daemon is not running, it is started. Il faudrait, je pense, ajouter un test sur le PIDFILE dans /etc/init.d/apache et exécuter 'reload' que si le serveur est en cours d'exécution. Cordialement, -- Thomas Labourdette Merci c'est bien ça. Donc, autre question : est il indiqué dans la doc debian/apache que l'install d'apache rajoute une directive logrotate ? merci Frédéric
woody + XFree 4.1 + kernel 2.2.19 + gnome + locales
Bonjour, une petite remarque sur les locales sous X. J'ai tenté l'utilisation de (je positionne LANG et LC_ALL dans /etc/profile) [EMAIL PROTECTED] ISO-8859-15 Gnome prends la langue en compte, mais le serveur X s'accapare 98% du CPU dès que je lance une application X. Lorsque je reviens en fr_FR (ISO-8859-1) tout redevient normal. Quelqu'un a t'il une explication ? Cordialement Frédéric
Re: Galere avec rsync (mirror debian)
On Thu, 20 Dec 2001 11:12:27 +0100 Jean-Christophe Boggio [EMAIL PROTECTED] wrote: Bonjour, Décidément, je galère avec ma tentative de mirrorer une woody proprement (c'est pourtant pas dur paraît!) Mon problème vient des packages qui sont (je suppose) stockés dans pool/ mais qui devraient avoir un lien dans woody/ Si cela peut vous aider, j'utilise le script fourni par debian (je ne sais plus ou je l'ai téléchargé) avec quelques modifications. Il faut un peu plus de 5 Go pour tous récupérer : woody i386 Cordialement, -- Frédéric Ferrère Service Informatique IUT Bordeaux 1 Téléphone : 05 56 84 58 14 anonftpsync Description: Binary data
Woody + scanner USB
Bonjour, je cherche à installer un scanner USB sur une Woody : PC Celeron 500, 128 Mo de ram Kernel : 2.4.16 (debian package) Scanner : c'est là le problème. Compeye Simplex 8100U scanner qui n'apparait dans aucune doc linux. Modules : usbcore, usb-uhci, scanner option vendor=0x5cb product=0x1483 usb.c: registered new driver usbscanner scanner.c: 0.4.6:USB Scanner Driver hub.c: USB new device connect on bus1/1, assigned device number 2 scanner.c: probe_scanner: User specified USB scanner -- Vendor:Product - 5cb:1483 Un petit scanimage -d hp:/dev/usbscanner -T me renvoie : Scheduling in interrupt invalid operand: CPU: 0 EIP: 0010:[c01130f4] Tainted: P EFLAGS: 00010282 eax: 0018 ebx: c7e698e0 ecx: c01fe000 edx: esi: c01ffeb4 edi: c01fe000 ebp: c01ffea0 esp: c01ffe78 ds: 0018 es: 0018 ss: 0018 Process swapper (pid: 0, stackpage=c01ff000) Stack: c01ca136 c7e698e0 c01ffeb4 c01fe000 ffea c01fe000 c37fbda0 c01fe000 c7e698e0 c67a7380 c0105b6d c622cec8 c7e69868 0001 0001 c01fe000 c7e698ec c7e698ec c0105cb8 c7e698e0 c7e69860 c7e69868 c88addc5 Call Trace: [c0105b6d] [c0105cb8] [c88addc5] [c88a91e2] [c88a9539] [c011c397] [c88a977d] [c0110001] [c0107f8d] [c01080f6] [c0105360] [c0105360] [c0109ea8] [c0105360] [c0105360] [c0105383] [c01053e9] [c0105000] [c0105027] Code: 0f 0b 83 c4 04 8b 4d f4 c1 e1 05 81 c1 40 65 23 c0 89 4d fc 0Kernel panic: Aiee, killing interrupt handler ! In interrupt handler - not syncing Une idée ? Cordialement, Frédéric
