Re: config routeur

2004-06-23 Par sujet JB
sinon, dans le meme style, Jay's Firewall cartonne bien

fait avec curses, aisement parametrable.

anti-spywares intégré !! et oui !! et anti-riaa aussi hihi (listes d'ips)

un paquet debian est meme dispo sur le site de l'auteur

>>http://firewall-jay.sourceforge.net/

tchus

jb



<[EMAIL PROTECTED]> a écrit dans le message de
news:[EMAIL PROTECTED]
> Selon "\"Andreï V. FOMITCHEV\"" <[EMAIL PROTECTED]>:
>
> > Pierre-Selim Huard wrote:
> >
> > > [EMAIL PROTECTED] a écrit :
> > >
> > >> Bonjour,
> > >>
> > >> Contexte: Fabrication d'un routeur a base de Debian 3.0r1 (CD Planete
> > >> Linux), installé "ad minima"
> > >>
> > >> 3 ethernet, eth0 pour adaptateur ADSL
> > >> Je n'obtiens pas de routage lors de l'etablissement de la connexion.
> > >> Que faut-il faire pour ceci ?
> > >>
> > >> En regle general, sur quel fichier intervenir pour decrire le routage
> > >> d'une machine, comme on intervient sur "interfaces" pour decrire des
> > >> interfaces, ou quel utilitaire de conf DEBIAN utiliser ?
> > >>
> > >> Je vais un peu abuser de vos services, avec
> > >> eth0 168.192.1.1 + ppp0 dynamique
> > >> eth1 168.192.10.1 eventuelle DMZ
> > >> eth2 168.192.100.1 LAN d la maison
> > >>
> > >> Quelle serait les commandes, notamment iptables, a passer pour avoir
> > >> un firewall qui passe TOUT (si si, pour test) et qui NAT ?
> > >>
> > >> Merci (beaucoup) d'avance.
> > >
> > >
> > > Moi je te conseil d'aller voir sur:
> > > http://www.linuxguruz.com/iptables/
> > >
> > > ou il y a une bonne quantité d'exemple de scripts pour
> > > iptables.
> >
> > Une autre solution: utiliser un front-end... par exemple, shorewall
> > http://www.shorewall.net/three-interface_fr.html
> >
> > -- 
> > Andreï V. FOMITCHEV [Quand faut-il arrêter l'informatique]
> > Network&Systems Admin  [Lorsque, dans un kilo, on trouve 1024 grammes]
> > Odixion SAS, FRANCE
> >
> >
> > -- 
> > Pensez à lire la FAQ de la liste avant de poser une question :
> > http://wiki.debian.net/?DebianFrench
> >
> > Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
> >
> > To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> > with a subject of "unsubscribe". Trouble? Contact
> > [EMAIL PROTECTED]
> >
> >
>
> Bonjour,
> Pour ma part j'utilise fwbuilder (www.fwbuilder.org) que tu peux installer
par
> apt-get install fwbuilder. Ce programme permet de configurer ton firewall
via
> une interface graphique (toujours appreciable).
> Si tu as besoin de plus d'aide contacte moi
>
> Cyril
>
>
> -- 
> Pensez à lire la FAQ de la liste avant de poser une question :
> http://wiki.debian.net/?DebianFrench
>
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
>
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
[EMAIL PROTECTED]



Re: config routeur

2004-06-21 Par sujet cyril . blaison
Selon "\"Andreï V. FOMITCHEV\"" <[EMAIL PROTECTED]>: 
 
> Pierre-Selim Huard wrote: 
>  
> > [EMAIL PROTECTED] a écrit : 
> > 
> >> Bonjour, 
> >> 
> >> Contexte: Fabrication d'un routeur a base de Debian 3.0r1 (CD Planete  
> >> Linux), installé "ad minima" 
> >> 
> >> 3 ethernet, eth0 pour adaptateur ADSL 
> >> Je n'obtiens pas de routage lors de l'etablissement de la connexion. 
> >> Que faut-il faire pour ceci ? 
> >> 
> >> En regle general, sur quel fichier intervenir pour decrire le routage  
> >> d'une machine, comme on intervient sur "interfaces" pour decrire des  
> >> interfaces, ou quel utilitaire de conf DEBIAN utiliser ? 
> >> 
> >> Je vais un peu abuser de vos services, avec 
> >> eth0 168.192.1.1 + ppp0 dynamique 
> >> eth1 168.192.10.1 eventuelle DMZ 
> >> eth2 168.192.100.1 LAN d la maison 
> >> 
> >> Quelle serait les commandes, notamment iptables, a passer pour avoir  
> >> un firewall qui passe TOUT (si si, pour test) et qui NAT ? 
> >> 
> >> Merci (beaucoup) d'avance. 
> > 
> > 
> > Moi je te conseil d'aller voir sur: 
> > http://www.linuxguruz.com/iptables/ 
> > 
> > ou il y a une bonne quantité d'exemple de scripts pour 
> > iptables. 
>  
> Une autre solution: utiliser un front-end... par exemple, shorewall  
> http://www.shorewall.net/three-interface_fr.html 
>  
> --  
> Andreï V. FOMITCHEV [Quand faut-il arrêter l'informatique] 
> Network&Systems Admin  [Lorsque, dans un kilo, on trouve 1024 grammes] 
> Odixion SAS, FRANCE 
>  
>  
> --  
> Pensez à lire la FAQ de la liste avant de poser une question : 
> http://wiki.debian.net/?DebianFrench 
>  
> Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" 
>  
> To UNSUBSCRIBE, email to [EMAIL PROTECTED] 
> with a subject of "unsubscribe". Trouble? Contact 
> [EMAIL PROTECTED] 
>  
>  
 
Bonjour, 
Pour ma part j'utilise fwbuilder (www.fwbuilder.org) que tu peux installer par 
apt-get install fwbuilder. Ce programme permet de configurer ton firewall via 
une interface graphique (toujours appreciable). 
Si tu as besoin de plus d'aide contacte moi 
 
Cyril 



Re: config routeur

2004-06-21 Par sujet "Andreï V. FOMITCHEV"

Pierre-Selim Huard wrote:


[EMAIL PROTECTED] a écrit :


Bonjour,

Contexte: Fabrication d'un routeur a base de Debian 3.0r1 (CD Planete 
Linux), installé "ad minima"


3 ethernet, eth0 pour adaptateur ADSL
Je n'obtiens pas de routage lors de l'etablissement de la connexion.
Que faut-il faire pour ceci ?

En regle general, sur quel fichier intervenir pour decrire le routage 
d'une machine, comme on intervient sur "interfaces" pour decrire des 
interfaces, ou quel utilitaire de conf DEBIAN utiliser ?


Je vais un peu abuser de vos services, avec
eth0 168.192.1.1 + ppp0 dynamique
eth1 168.192.10.1 eventuelle DMZ
eth2 168.192.100.1 LAN d la maison

Quelle serait les commandes, notamment iptables, a passer pour avoir 
un firewall qui passe TOUT (si si, pour test) et qui NAT ?


Merci (beaucoup) d'avance.



Moi je te conseil d'aller voir sur:
http://www.linuxguruz.com/iptables/

ou il y a une bonne quantité d'exemple de scripts pour
iptables.


Une autre solution: utiliser un front-end... par exemple, shorewall 
http://www.shorewall.net/three-interface_fr.html


--
Andreï V. FOMITCHEV [Quand faut-il arrêter l'informatique]
Network&Systems Admin  [Lorsque, dans un kilo, on trouve 1024 grammes]
Odixion SAS, FRANCE



Re: config routeur

2004-06-21 Par sujet Pierre-Selim Huard

[EMAIL PROTECTED] a écrit :

Bonjour,

Contexte: Fabrication d'un routeur a base de Debian 3.0r1 (CD Planete 
Linux), installé "ad minima"


3 ethernet, eth0 pour adaptateur ADSL
Je n'obtiens pas de routage lors de l'etablissement de la connexion.
Que faut-il faire pour ceci ?

En regle general, sur quel fichier intervenir pour decrire le routage d'une 
machine, comme on intervient sur "interfaces" pour decrire des interfaces, 
ou quel utilitaire de conf DEBIAN utiliser ?


Je vais un peu abuser de vos services, avec
eth0 168.192.1.1 + ppp0 dynamique
eth1 168.192.10.1 eventuelle DMZ
eth2 168.192.100.1 LAN d la maison

Quelle serait les commandes, notamment iptables, a passer pour avoir un 
firewall qui passe TOUT (si si, pour test) et qui NAT ?


Merci (beaucoup) d'avance.


Moi je te conseil d'aller voir sur:
http://www.linuxguruz.com/iptables/

ou il y a une bonne quantité d'exemple de scripts pour
iptables.



config routeur

2004-06-21 Par sujet mayer . debianfr
Bonjour,

Contexte: Fabrication d'un routeur a base de Debian 3.0r1 (CD Planete 
Linux), installé "ad minima"

3 ethernet, eth0 pour adaptateur ADSL
Je n'obtiens pas de routage lors de l'etablissement de la connexion.
Que faut-il faire pour ceci ?

En regle general, sur quel fichier intervenir pour decrire le routage d'une 
machine, comme on intervient sur "interfaces" pour decrire des interfaces, 
ou quel utilitaire de conf DEBIAN utiliser ?

Je vais un peu abuser de vos services, avec
eth0 168.192.1.1 + ppp0 dynamique
eth1 168.192.10.1 eventuelle DMZ
eth2 168.192.100.1 LAN d la maison

Quelle serait les commandes, notamment iptables, a passer pour avoir un 
firewall qui passe TOUT (si si, pour test) et qui NAT ?

Merci (beaucoup) d'avance.




Re: [OT?] Config routeur transparent

2003-11-01 Par sujet Franck
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

> Hello tous.
Hello

> Mon réseau domestique partage sa connectivité Internet à travers un serveur
> woody connecté 24/24h et utilise une IP fixe.
> Jusqu'à présent j'utilisais un modem ECI Ethernet pour assurer la
> connectivité. Tout roulait nickel.
> Je vais être obligé de changer de dispositif et doit m'orienter vers un
> modem routeur de type "Efficient Network Speedstream 5200R"  ou "Thomson
> SpeedTouch 530". J'utiliserai la connexion ethernet de ces routeurs.
> Je souhaiterai réutiliser ma config actuelle, à savoir un filtrage et un
> routage directement sur la passerrelle sous woody.
> En fait, je souhaite continuer à utiliser mon serveur woody pour assurer la
> CQ de mon LAN.

penche toi du coté d'un bridge voire bridge transparent pour assurer les 
fonctions de routeur et/ou firewall

- -- 
Franck

http://www.linuxpourtous.com
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/o8bb1zwfep5k9qERAoDiAJ9VwEoUjJveJilj7xbtkVhothBlmACgs0+K
btSoA5Wba/kqbfA3qkYhOd4=
=/KkG
-END PGP SIGNATURE-



[OT?] Config routeur transparent

2003-11-01 Par sujet Loick.B
Hello tous.

Mon réseau domestique partage sa connectivité Internet à travers un serveur 
woody connecté 24/24h et utilise une IP fixe.
Jusqu'à présent j'utilisais un modem ECI Ethernet pour assurer la 
connectivité. Tout roulait nickel.
Je vais être obligé de changer de dispositif et doit m'orienter vers un modem 
routeur de type "Efficient Network Speedstream 5200R"  ou "Thomson SpeedTouch 
530". J'utiliserai la connexion ethernet de ces routeurs.
Je souhaiterai réutiliser ma config actuelle, à savoir un filtrage et un 
routage directement sur la passerrelle sous woody.
En fait, je souhaite continuer à utiliser mon serveur woody pour assurer la CQ 
de mon LAN.

Puis-je configurer le routeur pour qu'il fonctionne de façon transparente de 
telle façon que l'IP public vers internet soit également utilisé vers ma 
passerelle?

Si non, quelle modif vais-je devoir apporter à ma passerrelle?
Je suppose 
1. qu'il va me falloir désactiver pppd et modifier ma config réseau pour 
utiliser l'interface anciennement relié au modem avec une IP (laquelle?) 
dialogant avec le routeur.
2. modifier mes régles de firewalling pour les adpater à la nouvelle IP 
utilisée (j'utilise iptable)...

Tout conseil serait le bienvenue.
En outre, si vous avez des préferences sur l'un des deux routeurs, je serai 
heureux d'en profiter.

Merci et bonne fin d'a.m.

Loick