Re: probleme avec ipmasqadm

2001-01-13 Par sujet Bertrand Zuchuat

 Comment puis-je regarder les paramtres MTU ?

Avec l'utilitaire ifconfig.

Salut,

J'ai contrl les MTU comme indiqu. Ils ont tous les deux 1500. Que
puis-je encore contrler. J'ai essay de laisser passer les paquets UDP
sur le port 548 mais sans succs.

Merci d'avance

Bertrand

-
SITE TOURISTIQUE DES VALLEES DU ST-BERNARD:  http://www.st-bernard.ch
SITE TOURISTIQUE DE MARTIGNY:   http://www.martignytourism.ch
-
BERTRAND ZUCHUAT - ORSIERESE-mail: [EMAIL PROTECTED]
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-12 Par sujet Francois Deppierraz

On Fri, Jan 12, 2001 at 08:47:11PM +0100, Bertrand Zuchuat wrote:

 Merci encore pour ton aide. Dois-je laisser tourner un moment tcpdump
 pour voir des choses en plus ?

Tout compte fait je ne pense pas que la meilleur solution soit
d'utiliser tcpdump...

N'y a-t-il aucun messages spécial dans /var/log/kern.log ou
/var/log/syslog ?

Est-ce que le MTU spécifié pour les deux interfaces est le même ?

-- 
Francois Deppierraz [EMAIL PROTECTED]
Nimag Networks Sàrl - www.nimag.net
Phone +41 21 847 00 75 - Fax +41 21 847 00 77
PGP Key ID: 9D283BC9
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-12 Par sujet Bertrand Zuchuat

Est-ce que le MTU spcifi pour les deux interfaces est le mme ?

Comment puis-je regarder les paramtres MTU ?

Merci d'avance.

Bertrand

-
SITE TOURISTIQUE DES VALLEES DU ST-BERNARD:  http://www.st-bernard.ch
SITE TOURISTIQUE DE MARTIGNY:   http://www.martignytourism.ch
-
BERTRAND ZUCHUAT - ORSIERESE-mail: [EMAIL PROTECTED]
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-12 Par sujet Francois Deppierraz

On Sat, Jan 13, 2001 at 12:42:33AM +0100, Bertrand Zuchuat wrote:

 Comment puis-je regarder les paramètres MTU ?

Avec l'utilitaire ifconfig.

francois@gollum:~$ /sbin/ifconfig eth0 | grep MTU
  UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
francois@gollum:~$

-- 
Francois Deppierraz [EMAIL PROTECTED]
Nimag Networks Sàrl - www.nimag.net
Phone +41 21 847 00 75 - Fax +41 21 847 00 77
PGP Key ID: 9D283BC9
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-11 Par sujet Cédric Rochat

Je ne sais pas s'il y a quelque chose  voir avec a, mais j'ai eu, il y a
un moment, des problmes
trs "spciaux" avec ipmasqadm. Je m'explique :
j'avais fait le routeur principal pour l'cole technique o j'tudie
actuellement. Et bien sr, le but
tait que cette machine ne fasse office que de routeur, et non de serveur
Web pour l'cole.
J'avais donc utilis ipmasqadm, intgr en mode exprimental dans le noyau
2.2.16 compil sur
SuSE Linux 6.4 pour l'occasion.
Sur les dires de contacts ayant dj expriment ipmasqadm, tout allait
merveilleusement bien avec le "portfw" !!

Mais je me suis trouv confront  des problmes du type :

en me connectant au Net par un modem (sur Bluewin ou Worldcom, par exemple),
je pouvais
accder sans aucun problme au serveur Web se trouvant derrire la
passerelle. Mais j'avais t
surpris de constater que depuis ma connexion Urbanet, je ne pouvait jamais
atteindre ce serveur
(mais je pouvais sans aucun problme atteindre la passerelle), sauf dans le
cas ou j'utilisais le serveur
Proxy de la passerelle pour me connecter au serveur Web se trouvant derrire
!!
Et le problme se retrouvait pour toutes les connexions Urbanet (par le
cble) !!

Et, par la suite, il s'est avr que, depuis le rseau cantonal, (dont
dpend le rseau de l'cole), il n'tait
pas non plus possible d'atteindre le serveur Web.
J'ai donc, en dernier recours, essay RINETD pour faire les redirections
tcp, et  miracle !! Tout
fonctionnait parfaitement bien !! J'en ai donc dduit que ipmasqadm ne
fonctionnait pas si bien que a !!
Mais depuis la sortie d'ipmasqadm finalis (et en paquetage !!), j'ai
ressay des redirections (udp, cette
fois, pour un serveur Counter-Strike) qui fonctionnent aussi trs bien !! Je
n'ai pas encore test en tcp...

Essayez donc RINETD !! Peut-tre que a ira mieux ! Mais attention, il est
limit aux redirections tcp !!

- Original Message -
From: "Bertrand Zuchuat" [EMAIL PROTECTED]
To: "Linux gull" [EMAIL PROTECTED]
Sent: Thursday, January 11, 2001 4:30 PM
Subject: probleme avec ipmasqadm


Bonjour,

J'ai un pc avec Linux 6.2 qui me sert de passerelle. Tout fonctionnait
bien jusqu' hier o depuis j'ai plein de problme. Je m'explique.

J'utilise ipmasqadm pour faire une passerelle pour les accs externe.

Lignes dans mon fichier rc.firewall dans le dossier rc.d
Accs WEB externe:
ipmasqadm portfw -a -P tcp -L $IPADDR 80 -R 192.168.0.4 80

Accs AppleShare:
ipmasqadm portfw -a -P tcp -L $IPADDR 548 -R 192.168.0.4 548

La passerelle fonctionne correctement sur le port 80.
Sur le port 548, je monte des volumes Mac AppleShare. La connexion se
passe sans problme, mais ds que j'essaie de transfrer des choses, le
transfert est trs trs lent (6k/min).

Je ne sais pas ou chercher car avant cela fonctionnait parfaitement.

Merci d'avance pour votre aide.

A+

Bertrand

-
LE NOUVELLISTE   www.lenouvelliste.ch
Service informatiqueLe quotidien valaisan
Rue de l'Industrie 13Tl: +41 27 329 7511
1950 SION Fax:+41 27 329 7694
Suisse E-mail:[EMAIL PROTECTED]
-
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-11 Par sujet Francois Deppierraz

On Thu, Jan 11, 2001 at 04:30:07PM +0100, Bertrand Zuchuat wrote:

 Accs AppleShare:
 ipmasqadm portfw -a -P tcp -L $IPADDR 548 -R 192.168.0.4 548

Es-tu sr que AppleShare utilise uniquement le port 548 ?

Je sais en tout cas que Netatalk ncessite plusieurs daemons.

 Sur le port 548, je monte des volumes Mac AppleShare. La connexion se
 passe sans problme, mais ds que j'essaie de transfrer des choses, le
 transfert est trs trs lent (6k/min).

Essaie de faire un tcpdump afin de voir ce qui se passe.

 Je ne sais pas ou chercher car avant cela fonctionnait parfaitement.

Avant quoi ?

-- 
Francois Deppierraz [EMAIL PROTECTED]
Nimag Networks Srl - www.nimag.net
Phone +41 21 847 00 75 - Fax +41 21 847 00 77
PGP Key ID: 9D283BC9
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-11 Par sujet Francois Deppierraz

On Thu, Jan 11, 2001 at 05:55:35PM +0100, Cdric Rochat wrote:

 Essayez donc RINETD !! Peut-tre que a ira mieux ! Mais attention, il est
 limit aux redirections tcp !!

Rinetd risque bien de fausser les logs du serveur web ainsi que les acl
car toutes les connections sembleront provenir de la passerelle alors
que, sauf erreur, ipmasqadm fait une translation d'adresse destination
en laissant l'adresse source intacte.

-- 
Francois Deppierraz [EMAIL PROTECTED]
Nimag Networks Srl - www.nimag.net
Phone +41 21 847 00 75 - Fax +41 21 847 00 77
PGP Key ID: 9D283BC9
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-11 Par sujet Bertrand Zuchuat

Re,

 Accs AppleShare:
 ipmasqadm portfw -a -P tcp -L $IPADDR 548 -R 192.168.0.4 548

Es-tu sr que AppleShare utilise uniquement le port 548 ?
Je le crois. Je vais quand mme faire un autre test.
Je sais en tout cas que Netatalk ncessite plusieurs daemons.
AppleShare est install sur OS X Serveur.

 Sur le port 548, je monte des volumes Mac AppleShare. La connexion se
 passe sans problme, mais ds que j'essaie de transfrer des choses, le
 transfert est trs trs lent (6k/min).

Essaie de faire un tcpdump afin de voir ce qui se passe.
Peux-tu m'expliquer comment le faire car je viens de commencer avec Linux.

 Je ne sais pas ou chercher car avant cela fonctionnait parfaitement.

Avant quoi ?
Cette configuration fonctionnait depuis plus de deux mois. Il s'est
arrt hier vers 12h00. Mon collgue a tlcharg passablement de chose
avec ce protocole sans problme.

Merci d'avance pour votre aide prcieuse.

A+

Bertrand

-
SITE TOURISTIQUE DES VALLEES DU ST-BERNARD:  http://www.st-bernard.ch
SITE TOURISTIQUE DE MARTIGNY:   http://www.martignytourism.ch
-
BERTRAND ZUCHUAT - ORSIERESE-mail: [EMAIL PROTECTED]
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-11 Par sujet Francois Deppierraz

On Thu, Jan 11, 2001 at 08:12:26PM +0100, Bertrand Zuchuat wrote:

 Essaie de faire un tcpdump afin de voir ce qui se passe.
 Peux-tu m'expliquer comment le faire car je viens de commencer avec Linux.

Tu fais un tcpdump -i eth0 et a te permet de voir le trafic qui passe
sur eth0.

Remplace eth0 par le nom de ton interface externe.

 Cette configuration fonctionnait depuis plus de deux mois. Il s'est
 arrt hier vers 12h00. Mon collgue a tlcharg passablement de chose
 avec ce protocole sans problme.

N'y a-t-il eu aucuns changements chez ton provider par exemple ?

-- 
Francois Deppierraz [EMAIL PROTECTED]
Nimag Networks Srl - www.nimag.net
Phone +41 21 847 00 75 - Fax +41 21 847 00 77
PGP Key ID: 9D283BC9
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.



Re: probleme avec ipmasqadm

2001-01-11 Par sujet Bertrand Zuchuat

N'y a-t-il eu aucuns changements chez ton provider par exemple ?

Pour contrler la chose, j'ai confectionn un cble crois que j'ai
install avec un Mac  l'autre bout pour faire un test en interne. Le
problme existe galement avec ce style de branchement.

Merci encore de ton aide, je te tiens au courant.

A+

Bertrand

-
SITE TOURISTIQUE DES VALLEES DU ST-BERNARD:  http://www.st-bernard.ch
SITE TOURISTIQUE DE MARTIGNY:   http://www.martignytourism.ch
-
BERTRAND ZUCHUAT - ORSIERESE-mail: [EMAIL PROTECTED]
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.