Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

"demi" passerelle

fgland

bonjour,

suite à un orage qui a fait beaucoup de dégat dans mon réseau, j'ai dû changer ma passerelle qui était sur un poste FC4 et la mettre sur FC5. Malheureusement la passerelle ne passe que les adresse ip connu. Je n'ai pas de dns local, je met donc les dns dans la config de chaque poste. Je n'avais pas ce problème avant.
Mon routage se fait avec :

echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE

faut-il ajouter quelque chose sur cette version ?

La solution serait sans doute de faire un dns local mais j'ai peur de tout bloquer par de mauvaise manipulation.
Gérard

Anvil

Tes lignes de commandes ne decrivent pas le routage. Et ta description est un peu trop vague pour qu'on puisse donner une vraie reponse a l'heure actuelle. Surtout et entre autres : qu'est-ce qui ne marche pas ?

grosminet

edite /etc/sysctl.conf
en faisant echo 1 > /proc/sys/net/ipv4/ip_forward il passe a 1, mais au reboot il reviendra 0
il faut le mettre a 1 dans /etc/sysctl.conf
pour la table de routage les commandes
netstat -rn
ip route show

fgland

je vais essayer d'être plus clair :
un pc FC5 avec deux cartes réseaux :
eth0 192.168.1.2 connecté sur un switch du réseau interne
eth1 192.168.0.6 connecté sur un un freebox
dns de free
passerelle : adresse de la freebox

les autres postes :
192.168.1.x
passerelle 192.168.1.2
dns de free

sur la passerelle la connection internet est parfaite
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE
Ces deux commandes sont dans rc.local donc relancé à chaque reboot

sur les postes du réseau je peux accéder à tous sites si je met l'adresse ip dans le fichier hosts. Il ne trouve pas les autres, c'est donc un problème de dns

netstat d'un poste

[root@abr ~]# netstat -rn
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic   MSS Fenêtre irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
0.0.0.0         192.168.1.2     0.0.0.0         UG        0 0          0 eth0

netstat de la passerelle

[root@solesmesDell ~]# netstat -rn
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic   MSS Fenêtre irtt Iface
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth1
0.0.0.0         192.168.0.254   0.0.0.0         UG        0 0          0 eth1

c'est aussi vrai pour les pcs windows

voici mon iptable 🙁celui par défaut de FC5)

Table : nat
Chain PREROUTING (policy ACCEPT)
num  target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

Table : filter
Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination         
1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination         
1    RH-Firewall-1-INPUT  all  --  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
num  target     prot opt source               destination         
1    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
2    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 255 
3    ACCEPT     esp  --  0.0.0.0/0            0.0.0.0/0           
4    ACCEPT     ah   --  0.0.0.0/0            0.0.0.0/0           
5    ACCEPT     udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353 
6    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631 
7    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:631 
8    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED 
9    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:21 
10   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22 
11   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:137 
12   ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           state NEW udp dpt:138 
13   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:139 
14   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:445 
15   ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80 
16   REJECT     all  --  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

Cette configuration marchait très bien sur mon ancienne passerelle FC4 endommagé par l'orage
merci pour votre aide

fgland

j'ai oublié ceci

[root@solesmesDell ~]# ip route show
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.2
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.6
169.254.0.0/16 dev eth1  scope link
default via 192.168.0.254 dev eth1

merci

Gérard

grosminet

essayer de deactiver le firewall ou declarer eth0 sur
j'ai peur que le port soit bloqué
tu peux utiliser un analyseur reseau comme wireshark
lancer une capture
faire host www.free.fr ou dig smtp.free.fr à ton choix
regarde si tu as des trames rejetés
aussi tu peux faire
ifconfig -a eth0
si tu as des errors, il y a des fortes chances que le firewall bloque
ou un probleme de dns plutot de joindre le dns

fgland

bonjour,

voici le résultat avec le firewall actif :

[root@solesmesDell ~]# ifconfig -a eth0
eth0      Link encap:Ethernet  HWaddr 00:07:E9:E5:D0:B9
          inet adr:192.168.1.2  Bcast:192.168.1.255  Masque:255.255.255.0
          adr inet6: fe80::207:e9ff:fee5:d0b9/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:75 errors:0 dropped:0 overruns:0 frame:0
          TX packets:146 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:11486 (11.2 KiB)  TX bytes:19030 (18.5 KiB)

[root@solesmesDell ~]# ifconfig -a eth1
eth1      Link encap:Ethernet  HWaddr 00:40:F4:9C:ED:EA
          inet adr:192.168.0.6  Bcast:192.168.0.255  Masque:255.255.255.0
          adr inet6: fe80::240:f4ff:fe9c:edea/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:744 errors:0 dropped:0 overruns:0 frame:0
          TX packets:746 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:785532 (767.1 KiB)  TX bytes:92879 (90.7 KiB)
          Interruption:201 Adresse de base:0xc00

et le résultat sans firewall :

[root@solesmesDell ~]# ifconfig -a eth1
eth1      Link encap:Ethernet  HWaddr 00:40:F4:9C:ED:EA
          inet adr:192.168.0.6  Bcast:192.168.0.255  Masque:255.255.255.0
          adr inet6: fe80::240:f4ff:fe9c:edea/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:951 errors:0 dropped:0 overruns:0 frame:0
          TX packets:921 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:948764 (926.5 KiB)  TX bytes:105272 (102.8 KiB)
          Interruption:201 Adresse de base:0xc00

[root@solesmesDell ~]# ifconfig -a eth0
eth0      Link encap:Ethernet  HWaddr 00:07:E9:E5:D0:B9
          inet adr:192.168.1.2  Bcast:192.168.1.255  Masque:255.255.255.0
          adr inet6: fe80::207:e9ff:fee5:d0b9/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:298 errors:0 dropped:0 overruns:0 frame:0
          TX packets:464 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:36452 (35.5 KiB)  TX bytes:259083 (253.0 KiB)

sans firewall cela marche mais cela me semble difficile de rester comme cela !
merci

Gérard

grosminet

normal
le port 53 est bloque
le requete vers ton serveur passe par le port 53
il faut que tu les laisse transister entre les pc et ton serveur ou declare la partie locale de ton reseau sur eth0
system-config-securitylevel &

fgland

merci c'était cela
Sur FC4 on déterminait les ports fiables, cela a disparut sur FC5
J'ai donc utilisé l'option ajout de port et et mis 53 qui s'est transformé en domain. Je l'ai fait pour tcp et udp. Les deux sont-ils nécéssaires ?
J'indique résolu car cela passe même si je ne comprend pas très bien !

Gérard