OVH Cloud OVH Cloud

affecter un type de données par cartes réseaux

4 réponses
Avatar
Lucien-Henry
Bonjour,

Dans le cas d'un pc qui a plusieurs cartes réseaux, j'aimerais bien
pouvoir affecter un type de données par carte sans qu'il passe par les
autres.

exemple pratique : un portable sur station d'accueil qui a :
- la carte réseau de la station d'accueil RJ45
- une carte réseau PCMCIA / RJ45
- une carte PCMCIA/ WiFi
(les 2 cartes RJ 45 passent pour le moment par le même hub ... ne pas
chercher à comprendre :D )

Et bien je voudrais obliger:
- toutes les requettes http port 80 sur la carte RJ45,
- toutes les communications type "WORKGROUP/voisinage réseaux" et autres
bidouilles propres à windows sur la carte de la station de travail
- toutes les connexions mail pop smtp/110 sur la carte WiFi.

Si vous avez des liens de sites web expliquant une démarche ou des idées
pour des OS comme ( linux certes - quoique là un petit shorewall bien
zoné devrait peut-être suffire ??? ), mais surtout Windows 2000 et
encore plus Windows 98 , vous fairiez mon bonheur.

En fait, pour un OS microsoft, j'aimerais éviter l'emploi de firewall
comme je sens bien le truc sous linux.

Merci d'avance.

4 réponses

Avatar
Jacques Caron
Salut,

On Mon, 27 Oct 2003 22:27:17 +0100, Lucien-Henry
wrote:

Dans le cas d'un pc qui a plusieurs cartes réseaux, j'aimerais bien
pouvoir affecter un type de données par carte sans qu'il passe par les
autres.

exemple pratique : un portable sur station d'accueil qui a :
- la carte réseau de la station d'accueil RJ45
- une carte réseau PCMCIA / RJ45
- une carte PCMCIA/ WiFi
(les 2 cartes RJ 45 passent pour le moment par le même hub ... ne pas
chercher à comprendre :D )

Et bien je voudrais obliger:
- toutes les requettes http port 80 sur la carte RJ45,
- toutes les communications type "WORKGROUP/voisinage réseaux" et autres
bidouilles propres à windows sur la carte de la station de travail
- toutes les connexions mail pop smtp/110 sur la carte WiFi.

Si vous avez des liens de sites web expliquant une démarche ou des idées
pour des OS comme ( linux certes - quoique là un petit shorewall bien
zoné devrait peut-être suffire ??? ), mais surtout Windows 2000 et
encore plus Windows 98 , vous fairiez mon bonheur.

En fait, pour un OS microsoft, j'aimerais éviter l'emploi de firewall
comme je sens bien le truc sous linux.


Ce n'est pas un problème Ethernet mais un problème IP (voir même un
problème Windows). J'ai rajouté fr.comp.reseaux.ip et positionné le
followup sur celui-ci.

Le routage par protocole n'est pas une fonction standard sous Windows (ça
ne l'est pas forcément non plus sur d'autres OS). Si les adresses de
destination sont différentes, ça peut se régler assez facilement en
mettant des routes statiques pour chacune des destinations qui pointent
sur les différentes interfaces (ça peut même se faire tout seul si les
destinations sont sur les réseaux directement connectés). Sinon il va
falloir rajouter du soft pour le faire. Sous Linux, ça doit être faisable
avec iptables, mais pour que le trafic en retour revienne par la même
interface ça risque d'être un peu plus rigolo que ça en a l'air...

Mais à part la joie et le bonheur de faire un truc amusant, c'est quoi
l'intérêt ou la raison ultime?

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/

Avatar
T0t0
"Lucien-Henry" wrote in message
news:bnk2j5$fh1$
exemple pratique : un portable sur station d'accueil qui a :
- la carte réseau de la station d'accueil RJ45
- une carte réseau PCMCIA / RJ45
- une carte PCMCIA/ WiFi
(les 2 cartes RJ 45 passent pour le moment par le même hub ... ne pas
chercher à comprendre :D )

Et bien je voudrais obliger:
- toutes les requettes http port 80 sur la carte RJ45,
- toutes les communications type "WORKGROUP/voisinage réseaux" et autres
bidouilles propres à windows sur la carte de la station de travail
- toutes les connexions mail pop smtp/110 sur la carte WiFi.

Si vous avez des liens de sites web expliquant une démarche ou des idées
pour des OS comme ( linux certes - quoique là un petit shorewall bien
zoné devrait peut-être suffire ??? ), mais surtout Windows 2000 et
encore plus Windows 98 , vous fairiez mon bonheur.


Sous windows, je ne connais rien de ce type :-(
Sous linux, iproute peux te faire cela sans problème d'après ce que
j'ai pu lire.
Tu peux voir:
<http://lartc.org/howto/index.html>

En fait, pour un OS microsoft, j'aimerais éviter l'emploi de firewall
comme je sens bien le truc sous linux.


La caravane passe, le firewall filtre, le routeur route, chacun son
boulot ! :-)



--
Posted via Mailgate.ORG Server - http://www.Mailgate.ORG

Avatar
Lucien-Henry
Mais à part la joie et le bonheur de faire un truc amusant, c'est quoi
l'intérêt ou la raison ultime?


Malheureusement satisfaire quelqu'un de têtu qui imagine qu'il est
possible d'avoir deux réseaux distincts si on branche deux cartes sur un
pc. Une sorte d'ultraphobie que le net lui pollue son petit réseau et
malgré tout le besoin d'y accéder pour un peu d'indispensable courrier
et ne consulter qu'un unique site.
C'est con je sais... mais il faut _absolument_ 2 cartes ... sans
chercher à discuter.

En fait, il y a déjà un réseau RJ45 qui tourne en local (pas de net pour
le moment). Et pour rassurer, le seul moyen c'est de brancher une
seconde carte réseau dont le contenu ne servirait qu'à aller sur le net,
et donc qui ne se connecterait qu'à une seule machine passerelle/fw. Ce
qu'il ne faudrait pas aux yeux de la personne, c'est que les données web
puissent aller faire trois petits tours sur le réseau local ( et là ,
juste déclarer la passerelle ne devrait pas suffire ).

Mon petit exemple précédent est un peu yokolélé, mais si je trouve le
moyen de le réaliser ... je suis le roi du pétrole. en fait, j'ai inclu
du linux dans ma requete plus à titre de curiosité, mais c'est surtout
sur du windows 98 ou 2000 que je me casse la tête.

Sinon il va falloir rajouter du soft pour le faire.
Tu as une idée de softs ?



Merci.

Avatar
Jacques Caron
Salut,

On Tue, 28 Oct 2003 15:57:49 +0100, Lucien-Henry
wrote:

Malheureusement satisfaire quelqu'un de têtu qui imagine qu'il est
possible d'avoir deux réseaux distincts si on branche deux cartes sur un
pc. Une sorte d'ultraphobie que le net lui pollue son petit réseau et
malgré tout le besoin d'y accéder pour un peu d'indispensable courrier
et ne consulter qu'un unique site.


C'est un peu incompatible... Je connais de nombreux réseaux qui sont
totalement séparés d'Internet, mais mettre une machine qui est reliée à
Internet et reliée à ce réseau est tout le contraire de ce qu'il faut
faire dans ce cas! Si ta machine est infectée par un quelconque virus,
tout le LAN sera touché aussi sec. Ce n'est clairement pas la bonne
méthode. Mais bon...

C'est con je sais... mais il faut _absolument_ 2 cartes ... sans
chercher à discuter.

En fait, il y a déjà un réseau RJ45 qui tourne en local (pas de net pour
le moment). Et pour rassurer, le seul moyen c'est de brancher une
seconde carte réseau dont le contenu ne servirait qu'à aller sur le net,
et donc qui ne se connecterait qu'à une seule machine passerelle/fw. Ce
qu'il ne faudrait pas aux yeux de la personne, c'est que les données web
puissent aller faire trois petits tours sur le réseau local ( et là ,
juste déclarer la passerelle ne devrait pas suffire ).


Ben... Il suffit de déclarer une passerelle par défaut vers Internet, et
pas de passerelle par défaut sur le LAN "interne", éventuellement des
routes statiques s'il y a plusieurs réseaux internes, et pas de routage,
et voilà, c'est fini. C'est pas une question de protocoles, mais bien
d'adresses qui fait la différence...

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/