[Iptable] Un leger pb de conf ...
Un leger pb de conf ... [Iptable] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 30-05-2003 à 12:40:53
| HuGoBioS a écrit : Un schéma vaut mieux qu'un looong discours donc :
|
et tes routes elles sont comment ??
---------------
:: Light is Right ::
Marsh Posté le 30-05-2003 à 12:42:28
| tomate77 a écrit : |
béh elle def le routeur comem default gateway ...
faut que je fasse une biroute 
root@BosS(WS1) hugo # route |
Message édité par HuGoBioS le 30-05-2003 à 12:45:55
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 30-05-2003 à 13:24:45
| HuGoBioS a écrit : béh elle def le routeur comem default gateway ...
|
c est sur la passerelle k il fo faire un biroute 
---------------
:: Light is Right ::
Marsh Posté le 30-05-2003 à 13:27:24
je crois que je capte
en gros faut que je dise que les cx vers 192.168.0.* doivent passer par la carte resal 192.168.0.1 ?
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 30-05-2003 à 13:30:25
| HuGoBioS a écrit : je crois que je capte |
bah ca depend de kel WS vienne les connexions !
en gros fo ke ca croise : si ca vient de WS2 fo aller vers WS1 et inversement
attention de pas t emeler et de plus acceder aunet 
---------------
:: Light is Right ::
Marsh Posté le 30-05-2003 à 13:37:17
j'ai peur que ca soit ce qui arrive ... je verrai plsu tard ... sauf si qqn me donne les lignes
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 30-05-2003 à 13:38:47
| HuGoBioS a écrit : j'ai peur que ca soit ce qui arrive ... je verrai plsu tard ... sauf si qqn me donne les lignes |
faignant 
---------------
:: Light is Right ::
Marsh Posté le 30-05-2003 à 13:39:12
| tomate77 a écrit : |
vi ... passe sur blabla@osa j'ai un autre tit pb :-/
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 30-05-2003 à 13:39:53
| HuGoBioS a écrit : vi ... passe sur blabla@osa j'ai un autre tit pb :-/ |
---------------
:: Light is Right ::
Marsh Posté le 30-05-2003 à 14:22:23
| HuGoBioS a écrit : Un schéma vaut mieux qu'un looong discours donc :
|
Est ce que tu as vérifié que tu autorisais le protocole icmp dans ton FORWARD d'iptables ???
edit : sur la passerelle
edit 2 : normalement ta passerelle détecte automatiquement sur quelle interface elle doit envoyer ses paquets, dc je ne pense pas que rajouter une route soit nécessaire lorsque la passerelle a une patte dans le subnet séléectionné
Message édité par cedcox le 30-05-2003 à 14:25:22
---------------
Les hommes se trompent, les preuves elles, ne mentent jamais...
Marsh Posté le 30-05-2003 à 14:26:35
c pas bete ce que tu viens de dire là !
ESTABLISHED Chain FORWARD (policy DROP 8 packets, 11680 bytes) |
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 30-05-2003 à 14:29:11
bien vu j'ai rajouté deux regles et c amarche !
merci a toi
---------------
-= In Kik00 101 I trust :o =-
Marsh Posté le 30-05-2003 à 14:29:33
| HuGoBioS a écrit : c pas bete ce que tu viens de dire là ! |
C rare mais ca m'arrive !!!
ESTABLISHED Chain FORWARD (policy DROP 8 packets, 11680 bytes) |
donc effectivment les paquets icmp ne passe pas....
Message édité par cedcox le 30-05-2003 à 14:30:50
---------------
Les hommes se trompent, les preuves elles, ne mentent jamais...
Marsh Posté le 30-05-2003 à 14:31:22
| HuGoBioS a écrit : bien vu j'ai rajouté deux regles et c amarche ! |
de rien ! 
---------------
Les hommes se trompent, les preuves elles, ne mentent jamais...
Sujets relatifs:
- Pb de conf avec apache
- leger : gestion d icones et login manager graphique
- Problème conf kernel 2.4.20/iptables.
- Conf d' exim pour maildir
- [Debian]install et conf de bridge/iptables
- [apache] petit probleme de conf
- [debian] à propos des fichiers de conf des applications
- Trouver une doc. sur les fichiers de .conf et network,ifcfg-ethx ?
- [conf] pour les nancéens ....
- Script IPTABLE : lequel utiliser ? (DMZ-LAN-EXT) ..car tt seul ....
Marsh Posté le 30-05-2003 à 12:39:28
Un schéma vaut mieux qu'un looong discours donc :
____________
| Ws1 Gentoo | ____________________
| 192.168.0.2| | Serveur Router Deb | ___________
| eth0 |---------| eth1 192.168.0.1 | | Ws2 Gentoo|
|____________| | eth0 192.168.1.1 |---| eth0 |
| eth2 internet | |192.168.1.2|
|____________________| |___________|
Les deux PCs accedent au net sans pb, mais Ws2 peut pas pinger Ws1, tout comme Ws1 peut pas pinger Ws2
Par contre Ws2 peut pinger 192.168.0.1 et Ws1 192.168.1.1
Voili ...
---------------
-= In Kik00 101 I trust :o =-