Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Le partage!!!

[supprimé]

Bien le bonjour..
je viens de parcourir les 6 pages du forum section "reseaux"
je pose le problème :
une fbx sur Fdc2 2 cartes réseaux sur cette derniere..
un pc windows a coté.
un partage de connexion internet a effectuer.

la freebox est relié a eth1 et je peux aller sur le net (oh oui ca faisait 4 mois..) eth0 a pour adresse 192.168.1.1
La machine Win a pour adresse 192.168.1.2 , les deux machines se ping mutuellement.. pas de soucis..

Maintenant je voudrais savoir comment faire pour configurer le partage de connexion..
quelque chose a bidouiller dans iptables?

Voila merci d'avance (je compte sur vous) et je continue d'autres recherches
Répondez moi!!!

[supprimé]

pas moyen de trouver je cherche je cherche.. je suis sur de pas etre loin mais je trouve pas!! :hammer:

toto019

salut,

bah moi aussi, c'est le même problème ...
j'ai lu tous les sujets sur le forum, essayé toutes les commandes (genre les echo > /proc/..../ipv4 et autre ...), lu les tutos sur léa-linux.org et autre, rien à faire ca marche po.

Donc, si quelqu'un peut nout aider. Il est le bienvenu !

++

skydiverss

Toutes les commandes suivantes sont a effectuées en root
Bon d'abord il faut charger klk modules reseau de translation
Tu edites le fichier /etc/rc.d/rc/local et tu ajoutes les lignes suivantes

/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_conntrack_irc
/sbin/modprobe ip_conntrack
/sbin/modprobe iptable_nat
/sbin/modprobe iptable_filter

Ensuite tu créé un fichier /usr/sbin/nat.sh
Tu mets ceci dedans

#!/bin/sh
echo "[Activation du partage de connexion]"
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "[Mise en place du masquerading]"
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE

tu rends ce meme fichier executable

chmod 755 /usr/sbin/nat.sh

Tu reboot ta becanne, et en root tu lance /usr/sbin/nat.sh

J'ai pris ce tutos sur http://www.trustonme.net et je l'ai juste adapté à ta config

Note : si tu ne veux pas rebooter il suffit de taper les commandes qui sont inserées dans le fichiers du debut c'est à dire /etc/rc.d/rc.local

[supprimé]

Alors voila.. j'ai tout fait comme indiquez .. rebooter.. créé le fichier.. etc.. et au moment de lancer nat.sh en root jai cette petite erreur:

[root@gomez myosotis]# /usr/sbin/nat.sh
[Activation du partage de connexion]
[Mise en place du masquerading]
/usr/sbin/nat.sh: line 5: iptables: command not found

Et n'y a t'il pas moyen de glisser le lancement de ce fichier au démarrage?

(Merci beaucoup je pense que l'on est sur la bonne voie)
Et j'avais déja ete faire un petit tour sur Trustonme 😉

[supprimé]

J'avais oublier un truc.. je pense avoir vérifier.. mais je crois bien que iptables est bien installé sur la machine..
D'une part car par défaut lors de l'install c'est installer..
d'autre part que pour un apt-get install iptables.. je vois que j'ai la derniere version.. que rien n'est a upgrader et que donc je n'est rien a installer..

[root@gomez myosotis]# apt-get install iptables
Reading Package Lists... Done
Building Dependency Tree... Done
iptables is already the newest version.

valhalla

Salut,

Remplace iptables ...
par /sbin/iptables ...

dans le script

A+

[supprimé]

Jai bien remplacer iptables par l'autre chemin indiqué, le probleme du script a disparu.. mais je n'ai toujous pas internet sur l'autre machine 🙁 🙁

skydiverss

Dernier ptit truc car à part ca tout doit fonctionner...
Il ne faut pas oublier de renseigner la passerelle et les DNS de ton fournisseur d'accès sur ton deuxieme poste (le windows je crois)

valhalla

Petite question juste pour savoir. S'il met en adresse DNS la machine Linux qui fait passerelle ca ne marchera pas??

skydiverss

Normalement non... sauf si un dns cache est installé dessus

[supprimé]

>Dernier ptit truc car à part ca tout doit fonctionner...
Il ne faut pas oublier de renseigner la passerelle et les DNS de ton fournisseur d'accès sur ton deuxieme poste (le windows je crois)

Pour renseigner la passerelle je l'ai fait.. j'ai mis l'adresse ip de eth0 : 192.168.1.1

Pour les DNS je vois pas trop ou cela se trouve dans windows.. je vois bien une partie ou il me demande le nom d'un hote.. j'ai donc mis le nom d'hote de ma machine "gomez"
pour le dns jai mis le dns primaire de free..

j'ai lancer le petit fichier nat.sh et voila.. emballé c'est peser.. l'autre machine peut surfer..

(yahoo! :lol: )

Derniere question.. est ce que je peut mettre quelque part (dasn un fichier) l'ordre de lancer nat.sh au demarrage?
une reponse a ca.. un ptit test et si ca marche ca sera tout pil ;=)

skydiverss

Oui il te suffit juste de mettre la commande /usr/sbin/nat.sh dans le fichier /etc/rc.d/rc.local

[supprimé]

je crois que le sujet est clos alors..

Je dois vous dire.. tout simplement merci... voila 😉

vmela

Juste une petite chose en plus, pour ceux qui veulent, je vous conseille de tester firewall-jay
http://firewall-jay.sourceforge.net/

C'est un super outils de config pour firewall iptables avec un RPM pour l'install.

Comme ca on a un firewall et le partage de connexion.:-D

allez @+😉

CassBeck

Juste un truc pour activer ip_forwarding :
Il me semble qu'il y a plus propre que de faire
le echo 1 > /le_chemin_qui va_bien

On peut faire dans le fichier /etc/sysconfig/network
FORWARD_IPV4=yes

Pareil pour les ordres iptables, il y a tout ce qu'il faut pour ne pas à avoir un créer un script.
Procédure:
- On tape les commandes ip tables qui vont bien
- du genre $IPTABLES -A POSTROUTING -t nat -o $EXTERNAL_IF -j MASQUERADE
- On sauvegarde tout ça /etc/init.d/iptables save
- On reboot et ça roule (enfin normalement)

/etc/init.d/iptables crée un fichier le fichier de conf
/etc/sysconfig/iptables

A+

toto019

salut !

J'ai déjà tenté cette solution ...
Donc je vous indique l'erreur que je rencontre :

$ /etc/init.d/iptables restart
Suppression des règles de pare-feu : [ OK ]
Configuration des chaînes sur la politique ACCEPT :nat filt[ OK ]
Déchargement des modules iptables : [ OK ]
Application des règles de pare-feu iptables :iptables-restore v1.2.9: Line 27 seems to have a -t table option.

Error occurred at line: 27
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
[ÉCHOUÉ]

Voilà, maintenant le fichier en entier :

# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
😮UTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j QUEUE
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 4662 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 4672 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 137 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 137 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 138 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 138 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m state -m udp --dport 139 --state NEW -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state -m tcp --dport 139 --state NEW -j ACCEPT
-A POSTROUTING -t nat -o 192.168.0.0/255.255.255.0 -j MASQUERADE
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

Je ne sais pas d'où cela peut bien venir.
Je vous remercie tous par avance 🙂

toto019

Personne ne sait ?
J'ai posé une colle :-D

:-?

QcComm

J'ai essayer sa en fin de semaine et quand j'ai installer ma carte reseau supplementaire il la detect je peux la configurer et etc mais rendu au cups c'est tres long mais il reussi a le passer mais c'est rendu au sendmail qui gel la pendant des heures quand je supprime la carte reseau tout revient a la normal et ça marche !

J'ai essayer 2 carte reseau et mme resultat 🙁

QcComm

QcComm a écrit :
J'ai essayer sa en fin de semaine et quand j'ai installer ma carte reseau supplementaire il la detect je peux la configurer et etc mais rendu au cups c'est tres long mais il reussi a le passer mais c'est rendu au sendmail qui gel la pendant des heures quand je supprime la carte reseau tout revient a la normal et ça marche !

J'ai essayer 2 carte reseau et même resultat 🙁

Personne a une idée car j'ai un routeur D-Link DI707P
puis la je suis aboue, car apres une activiter de 12 a 72 heures il me lache les leds reste allumer mais il distribut plus la connection !! donc je suis oubliger de le dépluger le réconnecter et oui j'ai regarder pour le firware sauf que fait 2 ans je lai puis et il a pas encore changer (version B 2.70) !!! et C'est pour cela que j'aimerais bien que mon linux faisse la passerel !!! mais sendmail me gel !!!

Page suivante »