Merci, oui, effectivement, j'ai rassemblé diverses sources, et ça devrait aussi fonctionner avec Qemu/KVM, j'ai essayé ça qui fonctionne:
qemu -boot n -net nic,vlan=0 -net tap,vlan=0,script=no,ifname=tap0 -hda /dev/null
Et ça boot en PXE, par contre , le réseau de la VM est extrêment lent (même pas 10Mbps).
En fait OpenVPN remplace complètement tunctl pour la création d'interface tap.
à+
Denis

Dernière modification par denis (07/11/2007 14:49:00)

Pourrais aussi faire une partie sur le partage de périf USB ?

@slobberbone: OK pour participer.

@MrTom: oui effectivement, j'y ai songé un moment, mais après renseignements, les procédures à suivre me gavent et donc je préfère poster sur le forum, libre à chacun de reprendre mes tutos/scripts pour les inclure dans la partie documentation ou non. Je fais ça pour la communauté, je les rends dispo, après ... j'ai pas vraiment le temps pour ça.

Ceci dit je vais quand même m'essayer à la partie doc, puisqu'on me le propose, mais je le répète je n'ai vraiment pas beaucoup de temps à y consacrer.

à+
Denis

@denis  (pour le petit  tuto )

je ne l'ai pas testé mais au moins ca a le mérite d'être super clair !! !bravo et merci !!!

ozan

Bonjour,

Ce tuto est bien. Malheureusement, j'ai un petit problème avec le bridge.
J'ai fait mes tests, j'ai monté sans problème la connexion RM<=>VM via Tun/Tap avec openvpn en attribuant aux interfaces des IP statiques.

Ensuite, en suivant de A à Z ce tuto, je n'arrive pas à me connecter sur le net avec ma VM, mais j'arrive à le faire avec ma machine physique, et pas moyen de pinger par tap0, en utilisant bien sur la seule adresse disponible: mon IP publique.

Est-ce que quelqu'un pourrait m'aider SVP?

Bonjour a tous,
Tout d"abord super le tuto :) ca m'a bien aidé dans ma résolution de l'histoire VirtualBox et du bridge networking. J'ai trouvé pour ne plus avoir à desactiver le firewall, il faut faire comme suit (pour précision je suis sous une fedora 8), ouvrez un terminal :

$su -
$service iptables stop

Le plus simple est de faire un copier/coller de mon fichier iptables dans un fichier executable (chmod 700 iptables.sh)

#!/bin/bash

# Remise à zero des règles de filtrages
iptables -F
iptables -t nat -F

# Toutes les connexions entrantes bloquées par défaut
iptables -P INPUT DROP

# Les connexions destinées à être forwardées sont acceptées par défaut
iptables -P FORWARD ACCEPT

# Les connexions sortantes sont acceptées par défaut
iptables -P OUTPUT ACCEPT

# Accepter les paquets entrants relatifs a des connexions déjà établies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Service FTP
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

# Service SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Service HTTP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# Service Samba
iptables -A INPUT -p tcp --dport 137:139 -j ACCEPT
iptables -A INPUT -p udp --dport 137:139 -j ACCEPT
iptables -A INPUT -p tcp --dport 445 -j ACCEPT

# Service VLC
# iptables -A INPUT -p udp --dport 1234 -j ACCEPT

# Accpeter les pings 
iptables -A INPUT -p icmp -j ACCEPT

# Pas de filtrage sur loopaback et tap0
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i tap0 -j ACCEPT

# La règle par défaut devient REJECT pour la chaîne INPUT
iptables -A INPUT -j REJECT

# Partage de connexion
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Voila ! il ne reste plus qu'a sauvegarder les changements et à redémarrer iptables

$service iptables save
$service iptables start

Normalement y'a plus qu'a démarrer la machine virtuelle.

En bonus, le tout pti script qui permet d'arrêter le pont (il peut sûrement être mieux ce script) :

#! /bin/bash
# Arret des interfaces réseau
/sbin/ifconfig tap0 down
/sbin/ifconfig br0 down
# Destruction du pont
/usr/sbin/brctl delbr br0
# Redémarrage du service réseau
/etc/init.d/network restart

Ne pas oublier le chmod 700 pour le rendre exécutable (ex : chmod 700 delbr.sh) :)

Dernière modification par Fallennemesis (26/11/2007 03:29:39)