Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Probleme de DNS et de "routage"

miky

Je ne voulais pas "surcharger" en mettant un nouveau post mais ce sera peut etre plus clair et utile a d'autre
Donc, apres avoir reussi a mettre en place le DHCP, j'ai un autre soucis
Apparament lié au routage
un petit "schema" rapoide du reseau

client---------|eth1/ eth0|-----------PCs et @
W2k dhcp 200.100.40.1/192.168.10.11

donc le client W2K ping jusqu'a la carte eth0, mais pas apres (delais d'attente de la demande depassé)
de plus W2K ping le srvfedora par son nom (sans l'extention du domaine) mais le serveru ne ping pas le W2k par son nom (avec ou sans l'extention du doamine)
Et enfin W2K ne peu pas rejoindre le domaine (message d'erreur)

J'ai suivi a la lettre le topic => http://christian.caleca.free.fr/demoroutage/routage_1.htm
mais rien a faire
Drpixel me demande : cat /proc/sys/net/ipv4/ip_forward te donne quoi ?
justement ca me gene un peu car je pense qu'il y a un truc qui va pas
ca me donne
0
ca devrait peut etre me donner "1" si c'etait en place non ?
Mais je peu pas le changer par le vi

scvo0ne

essayes echo 1 > /proc/sys/net/ipv4/ip_forward

edit : ou sinon edite /etc/sysctl.conf

miky

en faisant echo 1 > /proc/sys/net/ipv4/ip_forward ca le passe bien a 1, mais au reboot il revient a 0
alors je l'ai mis a 1 dans /etc/sysctl.conf

dites comment vous savez tout ca ?

bon ca marche toujours pas
le ip-forward est bien a 1 maintenant

je vais retourner voir les adresse de passerelle et ce genrede truc
et un coup de route -n mais pfffffff

grosminet

le forwarding est deactivé par defaut sur le noyau fedora
sysctl -a | grep net.ipv4.conf.eth1.forwarding
net.ipv4.conf.eth1.forwarding = 0
si eth1 est l'interface à forward
si mais mes souvenirs sont exacte :
sysctl -w net.ipv4.conf.eth1.forwarding = 1
attention l'action ne sera pas permanente
il faut modifier sysctl.conf la ligne
net.ipv4.conf.eth1.forwarding = 1
netstat -rn
pour la table de routage
attention j'espere que ton serveur fedora n'est pas en dhcp
mais le client wk

miky

Voila mon fichier sysctl
kernel.sysrq=0
net.ipv4.ip_forward=1
net.ipv4.conf.default.accept_source_route=0
net.ipv4.conf.default.rp_filter=1
net.ipv4.tcp_syncookies=1
kernel.core_uses_pid=1

je rajoute donc la ligne
net.ipv4.conf.eth1.forwarding = 1
??

mon serveur est en IP fixe sur les 2 cartes
oui la ETH1 est a forwarder (mais aussi la eth0 ???)
il faut qu'il fasse routeur c'es tout
que les 2 reseau puissent communiquer ensemble quoi
on rajoute aussi
net.ipv4.conf.eth0.forwarding = 1 ?

grosminet

Non puisque la ligne n'existe pas sur ta configuration
il semble que tu as fait le necessaire par contre il faudra que tu crée la table de routage et adapter les regles du firewall
je pense que cela devrait suffir
Turning on Packet Forwarding

In order for the LVS router to forward network packets properly to the real servers, each LVS router node must have IP forwarding turned on in the kernel. Log in as root and change the line which reads net.ipv4.ip_forward = 0 in /etc/sysctl.conf to the following:

net.ipv4.ip_forward = 1

The changes take effect when you reboot the system.

To check if IP forwarding is turned on, issue the following command as root:

/sbin/sysctl net.ipv4.ip_forward

If the above command returns a 1, then IP forwarding is enabled. If it returns a 0, then you can turn it on manually using the following command:
/sbin/sysctl -w net.ipv4.ip_forward=1
la base de connaissance redhat precise si tu veux mettre le firewall
The FORWARD policy allows an administrator to control where packets can be routed within a LAN.

For example:
To allow forwarding for the entire LAN (assuming the firewall/gateway has an internal IP address on eth1), the following rules can be set:

iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT

Note: By default, the IPv4 policy in Red Hat Enterprise Linux kernels disables support for IP forwarding, which prevents boxes running Red Hat Enterprise Linux from functioning as dedicated edge routers.

To enable IP forwarding, run the following command:

sysctl -w net.ipv4.ip_forward=1

If this command is run via shell prompt, then the setting is not remembered after a reboot. You can permanently set forwarding by editing the /etc/sysctl.conf file. Find and edit the following line, replacing 0 with 1:

net.ipv4.ip_forward = 0

Execute the following command to enable the change to the sysctl.conf file:

sysctl -p /etc/sysctl.conf

This allows LAN nodes to communicate with each other; however they are not allowed to communicate externally (for example, to the Internet). To allow LAN nodes with private IP addresses to communicate with external public networks, configure the firewall for IP masquerading, which masks requests from LAN nodes with the IP address of the firewall's external device (in this case, eth0):

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
exemple
Resolution:
In order to set up a linux host system as a router, the following minimal steps are needed:

* Assign an IP address to each network interface

Interface addresses and assignment methods can be configured via the redhat-config-network graphical utility or via their requisite configuration files located in /etc/sysconfig/networking-scripts

* Assign a default gateway to the route table

Use the route command to do this as follows:

route add default gw <ip address of gateway>

* Enable IP forwarding with the following command:

echo 1 > /proc/sys/net/ipv4/ip_forward

miky

merci, je testerai ca demain

miky

Devinez quoi !!!
Ca marche toujours pas
cool non ?
je seche là
je vois pas
voici ma table de routage
Table de routage IP du noyau
Destination Passerelle Genmask Indic Metric Ref Use Iface
200.100.40.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 192.168.10.11 0.0.0.0 UG 0 0 0 eth0

je n'arrive pas a supprimer la ligne 169.254.0.0
apparement le routage ne se fait pas dans le sens 192.168 vers 200.100
en etant sur le reseau 192 je n'arrive pas a ping la carte 200.100.40.1

pour info
[root@srvfedora ~]# /sbin/sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

[root@srvfedora etc]# cat sysctl.conf
kernel.sysrq=0
net.ipv4.ip_forward=1
net.ipv4.conf.default.accept_source_route=0
net.ipv4.conf.default.rp_filter=1
net.ipv4.tcp_syncookies=1
kernel.core_uses_pid=1

scvo0ne

Alors je viens de tester avec vmware (j'ai cloné une machine virtuelle fc6test3 en 2 exemplaires).
J'ai désactivé le firewall sur les 3 machines et je n'ai pas mis de dhcp.

J'ai donc 1 machine à gauche (192.168.10.2 / 255.255.255.0 passerelle 192.168.10.1)
J'ai donc 1 machine à droite (200.100.40.2 / 255.255.255.0 passerelle 200.100.40.1)
et une au centre
eth0 (coté gauche)= 192.168.10.1 / 255.255.255.0 passerelle rien
etn1 (coté droit) = 200.100.40.1 / 255.255.255.0 passerelle rien

centre arrive à pinger gauche et droite
gauche arrive a pinger les 2 interfaces de centre
droite arrive a pinger les 2 interfaces de centre
gauche n'arrive pas à pinger droite

Jusque là tout va bien.

je fait un echo 1 >/proc/sys/net/ipv4/ip_forward ,

et là gauche arrive à pinger droite et réciproquement (même pas besoin de rédémarrer le service réseau).
traceroute fonctionne et m'indique bien un saut.

sur gauche,netstat -rn retourne

destination passerelle genmask indic mss fenetre irff iface
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.10.1 255.255.2550 UG 0 0 0 eth0

sur centre
netstat -rn
destination passerelle genmask indic mss fenetre irff iface
200.100.40.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1

Donc à voir ce qui ne va pas chez toi (je dirai la passerelle des interfaces du serveur).

grosminet

commande à executer
# ip route show
10.20.30.0/24 via 192.168.1.254 dev eth1
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.7
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.7
default via 192.168.0.1 dev eth0
lire cette documentation est assez precise
http://www.policyrouting.org/iproute2.doc.html#ss9.16
pourquoi DHCP , il ne sert pas pour le machine de l'autre reseau

miky

Le DHCP pour "etoffer" mon AP et que n'importe quel PC qui se connecte puisse etre en reseau dessuite
Faut voir ce serveur comme un serveur "d'entreprise"

si je fait ip route show j'ai ca
200.100.40.0/24 dev eth1 proto kernel scope link src 200.100.40.1
192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.11
169.254.0.0/16 dev eth1 scope link

j'ai l'impression qu'il manque quelque chose non ?
Et me fait chier cette route 169.254.0.0
le: 'route del' marche pas je comprend pas la syntax

j'ai refait un
route add default gw 192.168.10.11
je relance ip route show et cette fois j'ai :
200.100.40.0/24 dev eth1 proto kernel scope link src 200.100.40.1
192.168.10.0/24 dev eth0 proto kernel scope link src 192.168.10.11
169.254.0.0/16 dev eth1 scope link
default via 192.168.10.11 dev eth0 scope link

miky

Mais ca marche pas mieu

tapioca

Bonjour,

Et me fait chier cette route 169.254.0.0

Documentation ICI
Pour supprimer, insérer

NOZEROCONF=yes

dans [font=Courier]/etc/sysconfig/network[/font]

miky

Super Tapioca, le routage a l'air de marcher maintenant
Par contre on va continuer a rire

[root@srvfedora etc]# ping www.free.fr
connect: Network is unreachable

grrrrrrrr

tapioca

Rebonjour,

quelquechose me surprend dans la table de routage de ta Fedora comme dans la commande de mise en place de la passerelle par défaut :

route add default gw 192.168.10.11

devrait, à mon avis, être

route add default gw 192.168.10.1

pour autant que ta passerelle Internet soit à l'adresse 192.168.10.1

miky

alors effectivement, y'avais une couillonade
il faut bien que je mette route add default gw 192.168.10.1
pour que fedora aille sur le net
Par contre
la route ne reste pas dans la table
sur windows c'est [-p] pour la rendrepermanente c'est quoi sur fedora ?
le pc client sur le reseau 200 n'accede pas pour autant au net (Hôte inconnu www.free.fr)

tapioca

La modification des paramètres du réseau devrait toujours être faite à l'aide de l'utilitaire system-config-network que l'on retrouve dans le Menu -> Bureau -> Administration -> Réseau.
Dans ton cas, il suffit d'indiquer la passerelle par défaut dans l'onglet Général de ton interface eth0, et, bien sûr, de sauvegarder ces paramètres avant de redémarrer le service réseau.
Vérifie aussi que ton client XP a bien les bonnes adresses DNS.

miky

ok j'ai trouvé pour configurer le reseau Merci bien, la route est enregistrée

par contre effectivement mon client W2K (pas XP mais ca change pas grand chose) a comme serveur DNS 200.100.40.1
eMais en meme temps c'est normal puisque je voudrais que mon fedora fasse serveur dns pour creer un domaine (mais là aussi ca marche pas car mon client W2K ne veux pas rejoindre le domaine)

miky

Bon ca marche enfin
Enfin voila ce qui marche
LE client peut pinger et etre pinger par l'autre reseau, et il peu aller sur le net en traverssant le Fedora
Par contre la resolution des noms ne se fait pas et les 2 reseaux ne se voit pas dans les explorateur