Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Linux Autres OS Linux Debian [Debian Lenny] probleme de forwarding...

[Debian Lenny] probleme de forwarding...

7 réponses
Avatar
Vinc teteve
--_e9ed77af-8801-4ea6-a745-7e084397e58a_
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

Bonjour =E0 tous,=0A=
=0A=
Je m'en remets =E0 vos esprits =E9clair=E9s, le mien =E9tant dans le d=E9sa=
rroi le plus profond...=0A=
Utilisateur de Linux "occasionnel" (non-expert), j'ai voulu me lancer dans =
la manip' suivante :=0A=
=0A=
Relier ma freebox (mode routeur d=E9sactiv=E9) =E0 une machine sous=0A=
Debian/Lenny sur l'interface eth0 (82.240.*.*), et la deuxi=E8me carte=0A=
r=E9seau de cette machine eth1 =E0 un switch D-Link pour y connecter mes=0A=
autres PC dans un LAN priv=E9 (en 192.168.0.*/24).=0A=
Mais je n'arrive pas =E0 activer le forwarding sur cette passerelle sous De=
bian.=0A=
De mon poste de travail j'arrive bien =E0 pinger ma passerelle, de ma=0A=
passerelle j'arrive =E0 pinger mon poste de travail et des adresses sur=0A=
le net. Mais pas moyen d'activer le NAT.=0A=
J'ai bien mis dans le fichier /etc/sysctl.conf =E0 la ligne net.ipv4.conf.d=
efaults.forwarding=3D1=0A=
J'ai mis un petit script dans le r=E9pertoire /etc/networking/if-pre-up.d/s=
tart :=0A=
=0A=
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE=0A=
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS-o eth0 --clamp=
-mss-to-pmtu=0A=
=0A=
puis un petit /etc/init.d/network restart...=0A=
Mais =E7a ne veut p=F4 marcher... O=F9 est l'erreur ??=0A=
=0A=
En vous remerciant d'avance...=0A=
TeteveConfiguration: Debian lennycontrolleur r=E9seau int=E9gr=E9 =E0 la CM=
: eth0carte r=E9seau 3COM : eth1
_________________________________________________________________
Besoin d'un e-mail ? Cr=E9ez gratuitement un compte Windows Live Hotmail, p=
lus s=FBr, plus simple et plus complet !
http://www.windowslive.fr/hotmail/default.asp=

--_e9ed77af-8801-4ea6-a745-7e084397e58a_
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<html>
<head>
<style>
P
{
margin:0px;
padding:0px
}
body
{
FONT-SIZE: 10pt;
FONT-FAMILY:Tahoma
}
</style>
</head>
<body><div style=3D"text-align: left;"><span class=3D"Texte">Bonjour =E0 to=
us,=0A=
<br>=0A=
<br>Je m'en remets =E0 vos esprits =E9clair=E9s, le mien =E9tant dans le d=
=E9sarroi le plus profond...=0A=
<br>Utilisateur de Linux "occasionnel" (non-expert), j'ai voulu me lancer d=
ans la manip' suivante :=0A=
<br>=0A=
<br>Relier ma freebox (mode routeur d=E9sactiv=E9) =E0 une machine sous=0A=
Debian/Lenny sur l'interface eth0 (82.240.*.*), et la deuxi=E8me carte=0A=
r=E9seau de cette machine eth1 =E0 un switch D-Link pour y connecter mes=0A=
autres PC dans un LAN priv=E9 (en 192.168.0.*/24).=0A=
<br>Mais je n'arrive pas =E0 activer le forwarding sur cette passerelle sou=
s Debian.=0A=
<br>De mon poste de travail j'arrive bien =E0 pinger ma passerelle, de ma=
=0A=
passerelle j'arrive =E0 pinger mon poste de travail et des adresses sur=0A=
le net. Mais pas moyen d'activer le NAT.=0A=
<br>J'ai bien mis dans le fichier /etc/sysctl.conf =E0 la ligne net.ipv4.co=
nf.defaults.forwarding=3D1=0A=
<br>J'ai mis un petit script dans le r=E9pertoire /etc/networking/if-pre-up=
.d/start :=0A=
<br>=0A=
<br>iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE=0A=
<br>iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS-o eth0 --c=
lamp-mss-to-pmtu=0A=
<br>=0A=
<br>puis un petit /etc/init.d/network restart...=0A=
<br>Mais =E7a ne veut p=F4 marcher... O=F9 est l'erreur ??=0A=
<br>=0A=
<br>En vous remerciant d'avance...=0A=
<br>Teteve<pre class=3D"code"><b>Configuration: </b>Debian lenny<br>control=
leur r=E9seau int=E9gr=E9 =E0 la CM : eth0<br>carte r=E9seau 3COM : eth1</p=
re></span></div><br /><hr />Besoin d'un e-mail ? Cr=E9ez gratuitement un co=
mpte Windows Live Hotmail et b=E9n=E9ficiez d'un filtre antivirus gratuit !=
<a href=3D'http://www.windowslive.fr/hotmail/default.asp' target=3D'_new'>=
Windows Live Hotmail</a></body>
</html>=

--_e9ed77af-8801-4ea6-a745-7e084397e58a_--


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Signaler un problème avec ce contenu

7 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Serge Cavailles
Le dimanche 12 août 2007 21:00, Vinc teteve a écrit :
Bonjour à tous,



Bonsoir,

Je m'en remets à vos esprits éclairés, le mien étant dans le dé sarroi le
plus profond... Utilisateur de Linux "occasionnel" (non-expert), j'ai
voulu me lancer dans la manip' suivante :

Relier ma freebox (mode routeur désactivé) à une machine sous
Debian/Lenny sur l'interface eth0 (82.240.*.*), et la deuxième carte
réseau de cette machine eth1 à un switch D-Link pour y connecter mes
autres PC dans un LAN privé (en 192.168.0.*/24).
Mais je n'arrive pas à activer le forwarding sur cette passerelle sous
Debian. De mon poste de travail j'arrive bien à pinger ma passerelle, de
ma passerelle j'arrive à pinger mon poste de travail et des adresses sur
le net. Mais pas moyen d'activer le NAT.
J'ai bien mis dans le fichier /etc/sysctl.conf à la ligne
net.ipv4.conf.defaults.forwarding=1 J'ai mis un petit script dans le
répertoire /etc/networking/if-pre-up.d/start :

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE



iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

C'est sur la liaison ppp qu'il faut travailler. L'interface eth n'a même pas
besoin d'avoir une IP, il suffit qu'il soit up.

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS-o eth0
--clamp-mss-to-pmtu



iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN
-j TCPMSS --clamp-mss-to-pmtu

voir fil "Problèmes persistants de MTU" du 05/08/07 pour plus de détails


puis un petit /etc/init.d/network restart...
Mais ça ne veut pô marcher... Où est l'erreur ??

En vous remerciant d'avance...



Si ça peut aider :)
--
Serge
Avatar
fra-duf-no-spam
Le 13737ième jour après Epoch,
Vinc teteve écrivait:

Bonjour à tous,

Je m'en remets à vos esprits éclairés, le mien étant dans le désarroi le plus profond...
Utilisateur de Linux "occasionnel" (non-expert), j'ai voulu me lancer dan s la manip' suivante :

Relier ma freebox (mode routeur désactivé) à une machine s ous
Debian/Lenny sur l'interface eth0 (82.240.*.*), et la deuxième carte



Tu peux dire 82.240.31.243, c'est marqué dans ton mail de toute faà §on ;)

Mais je n'arrive pas à activer le forwarding sur cette passerelle
sous Debian.
De mon poste de travail j'arrive bien à pinger ma passerelle, de ma
passerelle j'arrive à pinger mon poste de travail et des adresses sur
le net. Mais pas moyen d'activer le NAT.
J'ai bien mis dans le fichier /etc/sysctl.conf à la ligne net.ipv4.c onf.defaults.forwarding=1
J'ai mis un petit script dans le répertoire
/etc/networking/if-pre-up.d/start :



Tu as vérifié avec un "cat /proc/sys/net/ipv4/ip_forwarding" ?
Avatar
Serge Cavailles
Le dimanche 12 août 2007 23:47, François TOURDE a écrit  :
Le 13737ième jour après Epoch,

Serge Cavailles écrivait:
> Le dimanche 12 août 2007 21:00, Vinc teteve a écrit :

[...]

>> Relier ma freebox (mode routeur désactivé) à une machin e sous

[...]

> C'est sur la liaison ppp qu'il faut travailler. L'interface eth n'a
> même pas besoin d'avoir une IP, il suffit qu'il soit up.

Euh... Pas sur une freebox.



Je parle de l'interface de la passerelle (ici eth0)

> voir fil "Problèmes persistants de MTU" du 05/08/07 pour plus de
> détails

Ah ben rien à voir, là, mais bon.


La syntaxe pour la règle et des infos autour de la mise en oeuvre, mai s
bon...

il pleut chez vous? :D
--
Serge
Avatar
fra-duf-no-spam
Le 13737ième jour après Epoch,
Serge Cavailles écrivait:

Le dimanche 12 août 2007 21:00, Vinc teteve a écrit :


[...]
Relier ma freebox (mode routeur désactivé) à une machine sous




[...]
C'est sur la liaison ppp qu'il faut travailler. L'interface eth n'a mà ªme pas
besoin d'avoir une IP, il suffit qu'il soit up.



Euh... Pas sur une freebox.

voir fil "Problèmes persistants de MTU" du 05/08/07 pour plus de
détails



Ah ben rien à voir, là, mais bon.
Avatar
fra-duf-no-spam
Le 13737ième jour après Epoch,
Serge Cavailles écrivait:

Le dimanche 12 août 2007 23:47, François TOURDE a écrit  :
Le 13737ième jour après Epoch,

Serge Cavailles écrivait:
> Le dimanche 12 août 2007 21:00, Vinc teteve a écrit :

[...]

>> Relier ma freebox (mode routeur désactivé) à une machi ne sous

[...]

> C'est sur la liaison ppp qu'il faut travailler. L'interface eth n'a
> même pas besoin d'avoir une IP, il suffit qu'il soit up.

Euh... Pas sur une freebox.



Je parle de l'interface de la passerelle (ici eth0)



Oui, moi aussi... La freebox ne se connecte pas au pc en mode
ppp. C'est elle qui éventuellement fait une liaison ppp, mais quel que
soit son mode, elle est reliée en pur ethernet au PC.

> voir fil "Problèmes persistants de MTU" du 05/08/07 pour plus de
> détails

Ah ben rien à voir, là, mais bon.


La syntaxe pour la règle et des infos autour de la mise en oeuvre, m ais
bon...



Oui, si tu veux, mais lui n'a pas de problème de MTU, pour le moment
:)

il pleut chez vous? :D



Il eut plu, mais ça s'est calmé... J'ai failli pas pouvoir aller boire
l'apéro chez mes beaux parents... Mais l'averse s'est calmée, et le
'chateau Moulin De la Rivière' (un médoc sympa) permet à l'h umidité de
disparaître. (nb: Sur le bouchon du médoc en question, est marqu é
MDR. J'avais pas le choix ^^)
Avatar
Franck Joncourt
--z4+8/lEcDcG5Ke9S
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Sun, Aug 12, 2007 at 11:40:04PM +0200, François TOURDE wrote:

Tu peux dire 82.240.31.243, c'est marqué dans ton mail de toute fa çon ;)



Voila pourquoi j'aime bien mon ip dynamique :p!


> Mais je n'arrive pas à activer le forwarding sur cette passerelle
> sous Debian.
> De mon poste de travail j'arrive bien à pinger ma passerelle, de ma
> passerelle j'arrive à pinger mon poste de travail et des adresses sur
> le net. Mais pas moyen d'activer le NAT.
> J'ai bien mis dans le fichier /etc/sysctl.conf à la ligne net.ipv4 .conf.defaults.forwarding=1
> J'ai mis un petit script dans le répertoire
> /etc/networking/if-pre-up.d/start :

Tu as vérifié avec un "cat /proc/sys/net/ipv4/ip_forwarding" ?




Pour activer le forwding en ipv4 avec sysctl :

sysctl net.ipv4.ip_forward=1

Autrement tu fais "sysctl -a | grep forward" pour voir ce qu'il en est

--
Franck Joncourt
http://www.debian.org - http://smhteam.info/wiki/
GPG server : pgpkeys.mit.edu
Fingerprint : C10E D1D0 EF70 0A2A CACF 9A3C C490 534E 75C0 89FE

--z4+8/lEcDcG5Ke9S
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFGv4VMxJBTTnXAif4RAvYGAKCQAuA3b9toBzf0zI3StE+VtQgQYQCgggUF
Q/PICj1AtHNmNmHXqQzGB9c =wQWZ
-----END PGP SIGNATURE-----

--z4+8/lEcDcG5Ke9S--


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Pascal Hambourg
Salut,

Vinc teteve a écrit :

Relier ma freebox (mode routeur désactivé) à une machine sous
Debian/Lenny sur l'interface eth0 (82.240.*.*), et la deuxième carte
réseau de cette machine eth1 à un switch D-Link pour y connecter mes
autres PC dans un LAN privé (en 192.168.0.*/24).



Archi-classique.

Mais je n'arrive pas à activer le forwarding sur cette passerelle sous
Debian.
De mon poste de travail j'arrive bien à pinger ma passerelle, de ma
passerelle j'arrive à pinger mon poste de travail et des adresses sur le
net. Mais pas moyen d'activer le NAT.
J'ai bien mis dans le fichier /etc/sysctl.conf à la ligne
net.ipv4.conf.defaults.forwarding=1



"net.ipv4.ip_forward" est plus classique.

J'ai mis un petit script dans le répertoire
/etc/networking/if-pre-up.d/start :

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE



Ok.

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS-o eth0
--clamp-mss-to-pmtu



Cette règle n'est a priori utile que pour contourner des problèmes de
MTU typiques de PPPoE, or que je sache la Freebox n'utilise pas PPPoE
est n'est pas sujette à ce genre de problème.

puis un petit /etc/init.d/network restart...



sysctl.conf doit être rechargé pour que la modification fasse effet,
donc il faut soit redémarrer la machine, soit relire le fichier (sysctl
-p) soit modifier directement le paramètre à la main (sysctl -w
net.ipv4.ip_forward=1).

Mais ça ne veut pô marcher... Où est l'erreur ??



Tu n'as rien de plus détaillé que "ça veut pô marcher", comme des
résultats de tests de réolution de nom, de ping et traceroute vers des
adresses IP et noms de machines ?

A part ça, il y a d'autres règles iptables actives (iptables-save) ?
Les PC du LAN ont bien l'adresse privée de cette machine comme
passerelle par défaut ? Les DNS qui vont bien ?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact