probleme de NAT [Iptables] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 18-04-2006 à 17:50:24
mobyfab a écrit : hello
|
Dis moi ... as tu lu les règles de cette catégorie avant de poster ?
les règles => http://forum.hardware.fr/hardwaref [...] 8-1.htm#t0
Marsh Posté le 18-04-2006 à 18:23:26
Si tu tente de te connecter a un serveur ou tu as ouvert l'acces (adresse ip et/ou port) ca passera, sinon ca ne passera pas. C'est peut etre la raison pour laquelle ca marche parfois mais pas toujours...
Donc as tu ouvert les connexions vers les serveurs sur lesquelles tu tentes de te connecter (ie. ouvrir sur la chaine FORWARD les adresses ip des serveurs et leur port) ?
Marsh Posté le 18-04-2006 à 18:39:30
Zzozo a écrit : Dis moi ... as tu lu les règles de cette catégorie avant de poster ? |
oui mais c'est pas emule le probleme, c'est le NAT
ça pourrai etre le probleme pour n'importe quelle autre application !
sinon pour repondre à yerou, j'ai tout en ACCEPT par defaut donc ça devrai marcher non ?
Marsh Posté le 18-04-2006 à 19:06:37
oui mais c'est pas le cas, et tu mentionnes bien emule ...
Marsh Posté le 18-04-2006 à 16:04:51
hello
ça fait un moment que je trime sur les reglages de mon firewall/routeur et là je suis bloqué sur un forwarding nat qui me prend la tete
(petite précision je fait ça avec webmin)
j'ai bien les acces autorisés dans INPUT
j'ai bien mis la regle de forwarding
iptables -t nat -A PREROUTING -p tcp -m tcp -i eth1 --dport 4660 -j DNAT --to-destination 192.168.1.102
là ou je bloque, c'est que quand je lance emule, la premiere fois ça fonctionne, mais une fois que je veu changer de server ou me reconnecter, il faut que je le ferme attende un peu et que je le relance...
comme si il falait fermer et réouvrir le port !
http://mobyfab.free.fr/divers/emule.cap
voilà un fichier de capture de trames fait avec ethereal depuis le client, j'y comprend pas grand chose
dessus il y a une connection réussie, et apres les autres essais ratés.
pour vous situer mon routeur est à 192.168.1.254, mon poste à 192.168.1.102 et mon AP 192.168.1.1 !
eth1 coté internet, eth0 coté lan pour les interfaces du routeur.
en esperant que vous pourrez m'aider avec tout ça