RE: configuration d'une passerelle

2006-06-20 Par sujet Stéphane Rigoulot

 Le lundi 19 Juin 2006 19:56, hi!lu a écrit :
  bonjour a tous
 
  je veux monter une passerelle ADSL sous sarge qui dispose de 3
  interfaces réseau:
  eth0 vers ADSL
  eth1 vers local_filaire
  ra0 vers local_sans fil
 
  eth1 et ra0 sont en ip fixe;
  je présume que eth0 doit etre en dhcp, puisque l'adresse ip lui est
  attribuée lors de la connexion par le FAI.
 
  comment donc configurer le routage ainsi que le firewall puisque cette
  adresse ip est susceptible de changer au moins a chaque connexion ?
 
  merci d'avance pour votre aide
 
  jlouis
 Sur le PC où il y a eth1 eth0 et ra0

 # Masque les adresses locales
 iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE;
 # Idem pour le réseau non-filaire
  iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE;

 # Redirige le masquage
 echo 1  /proc/sys/net/ipv4/ip_forward


- commande route pour voir les routes que prennent les paquets.
Vérifier que la route default est bien lié à l'Iface eth0.

- Mettre les serveurs dns du FAI dans /etc/resolv.conf sur la passerelle.

Au niveau des règles iptables pour ton firewall, il faut autoriser le
FORWARD en protocol tcp et udp vers 53,80, 443, 20, 21, 110 et 25 (dns,
http, https, ftp, pop et smtp au minimum).

Un petit shéma de ton installation avec les ips fixe sur les interfaces de
ta machine pour plus de précisions ?


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et
Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: configuration d'une passerelle

2006-06-20 Par sujet Pascal Hambourg

Salut,

Stéphane Rigoulot a écrit :

Le lundi 19 Juin 2006 19:56, hi!lu a écrit :


je veux monter une passerelle ADSL sous sarge qui dispose de 3
interfaces réseau:
eth0 vers ADSL
eth1 vers local_filaire
ra0 vers local_sans fil

eth1 et ra0 sont en ip fixe;
je présume que eth0 doit etre en dhcp, puisque l'adresse ip lui est
attribuée lors de la connexion par le FAI.


Il serait souhaitable de s'en assurer !
Selon le FAI, le type et la configuration du modem ADSL, ça pourrait 
aussi bien être du PPPoE.



comment donc configurer le routage ainsi que le firewall puisque cette
adresse ip est susceptible de changer au moins a chaque connexion ?


Qu'appelles-tu le routage exactement ?

Quant aux règles iptables de filtrage et de NAT, si elles sont basées 
sur les interfaces et non sur l'adresse publique, elles ne sont pas 
concernées par les changements de cette dernière. Dans le cas contraire, 
il faudra créer/supprimer/remplacer les règles concernées avec un script 
lancé par le client DHCP lors de l'obtention/renouvellement/fin du bail.



Sur le PC où il y a eth1 eth0 et ra0

# Masque les adresses locales
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE;


Plutôt eth0, l'interface côté internet.


 # Idem pour le réseau non-filaire
  iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE;


Non du coup. La règle précédente marche pour les deux.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



configuration d'une passerelle

2006-06-19 Par sujet hi!lu

bonjour a tous

je veux monter une passerelle ADSL sous sarge qui dispose de 3 
interfaces réseau:

eth0 vers ADSL
eth1 vers local_filaire
ra0 vers local_sans fil

eth1 et ra0 sont en ip fixe;
je présume que eth0 doit etre en dhcp, puisque l'adresse ip lui est 
attribuée lors de la connexion par le FAI.


comment donc configurer le routage ainsi que le firewall puisque cette 
adresse ip est susceptible de changer au moins a chaque connexion ?


merci d'avance pour votre aide

jlouis



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench   
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs From et

Reply-To:

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: configuration d'une passerelle

2006-06-19 Par sujet laurent besson
Le lundi 19 Juin 2006 19:56, hi!lu a écrit :
 bonjour a tous

 je veux monter une passerelle ADSL sous sarge qui dispose de 3
 interfaces réseau:
 eth0 vers ADSL
 eth1 vers local_filaire
 ra0 vers local_sans fil

 eth1 et ra0 sont en ip fixe;
 je présume que eth0 doit etre en dhcp, puisque l'adresse ip lui est
 attribuée lors de la connexion par le FAI.

 comment donc configurer le routage ainsi que le firewall puisque cette
 adresse ip est susceptible de changer au moins a chaque connexion ?

 merci d'avance pour votre aide

 jlouis
Sur le PC où il y a eth1 eth0 et ra0

# Masque les adresses locales
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE;

# Redirige le masquage
echo 1  /proc/sys/net/ipv4/ip_forward



Configuration d'une passerelle

2002-06-19 Par sujet COCHERIL Christophe



Bonjours,


Je suis newbie sous linux et cherche a changer ma 
conf rseau sur ma potato, je voudrais dclarer une passerelle pour avoir accs 
au net. Je connais les commandes pour changerl'IP de ma carte rseau mais 
je ne sais pas comment paramtrer la passerelle. Si quelqu'un sait (le contraire 
m'tonnerai :) merci pour l'info.

ToF ! NeWbie user :(


Re: Configuration d'une passerelle

2002-06-19 Par sujet Régis Grison
Le mer 19/06/2002 à 18:00, COCHERIL Christophe a écrit :
 Bonjours,
 
 
 Je suis newbie sous linux et cherche a changer ma conf réseau sur ma potato, 
 je voudrais déclarer une passerelle pour avoir accès au net. Je connais les 
 commandes pour changer l'IP de ma carte réseau mais je ne sais pas comment 
 paramètrer la passerelle. Si quelqu'un sait (le contraire m'étonnerai :) 
 merci pour l'info.


Supposons que la passerelle soit 192.168.1.1

A la main :

route add default gw 192.168.1.1

Dans les fichiers de conf (/etc/network/interfaces) :

gateway 192.168.1.1

Régis.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]