Voila ce que donne tarcert -d www.google.fr :
Citation :

 
Détermination de l'itinéraire vers www.l.google.com [216.239.59.99]
avec un maximum de 30 sauts :
1   *     *     *   Délai d'attente de la demande dépassé.
....

Je ne sais pas exactement qu'est ce que cela signifie !

Sinon voila plus de precision :
le serveur Linux est une Debian,
Un serveur Dhcp est activé.
(sur le poste W2000: j'ai activé: Obtenir une adresse IP automatiquement et aussi détecter automatiquement les paramètres du proxy)
Il ya un firewall sur la debian deriere toutes les connections. J'ai déja essayé de le désactiver mais ca marche pas aussi !

Si vous voulez d'autres précisions particulieres il suffit de le dire !

Merci d'avance.

Poste le Wednesday 7 September 2005 13:58:08

Bonjour,
pourrais tu faire un ipconfig/all sur ton serveur Windows .. .et regarder l'ardesse de ta passerelle ... car il resout bine les noms (car le dns est en interne ) mais il ne sait pas ou est sa passerelle

@+
Gotrar

Poste le Thursday 8 September 2005 11:21:01

correction ipconfig /all

ca peut aussi etre un probleme de fw qui refuse les pings, mais oui je m'oriente comme Gotrar vers un probleme de passerelle.

es ce que depuis ta passerelle justement tu peux faire un traceroute ?



--- Stéphane ---

Poste le Thursday 8 September 2005 15:57:22

salut,
ipconfig/all donne:

Suffixe DNS principal : aei.local
Routage IP activé : non
Proxy WINS activé : non
...

DHCP activé : Non
Masque de sous réseau 255.255.255.0
Passerelle par défaut: 192.168.0.1 //c'est l'ip du serveur Debian
Serveur DNS : 192.168.0.1
Serveur WINS principal: 192.168.0.2

Ca montre qu'il connait sa passerelle ?

Stéphane, j'ai pas compris :

Citation
auteur
depuis ta passerelle justement tu peux faire un traceroute ?

Poste le Monday 12 September 2005 13:27:07

dis moi: tu dis que tu as un serveur dhcp, mais ton ipconfig dis que sur ton 2000 ce n'est pas utilisé. as tu essayé (pour tester) une config automatique sur ton 2000 ?
Sinon, tu as fait des essais, avec un pare feu minimal ?

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Monday 12 September 2005 14:14:03

Salut,

je vois plus un problème de FW et/ou de forwarding non activé sur la Debian !
Au quel cas sur la Debian, lors de la mise en route du réseau faire un :

# Partage de connexion
echo "Application du partage de connexion !";
echo 1 > /proc/sys/net/ipv4/ip_forward;

# Masque les adresses
iptables -t nat -A POSTROUTING -o $modem -j MASQUERADE;

# légende $modem : eth1, ppp0, atm0....

Poste le Tuesday 13 September 2005 11:37:51

Mais oui, suis je bête, le forwarding...
Mais sinon, sur la debian, la config de /proc/sys/net/ipv4/ip_forward peut se faire plus naturellement sous la forme d'un ajout dans /etc/sysctl.conf de la ligne:
net/ipv4/ip_forward=1

par contre, le masquerading avec iptables, BM, c'est à rajouter dans le script "ifup" de ton interface internet.

Désolé d'être passé à coté de ça, mais j'étais persuadé que tu avais dit que tes clients XP avaient bien accés à l'Internet.
++

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Tuesday 13 September 2005 11:50:24

La configuration du forwarding est faite dans le fichier firewall.conf.iptables :

PORT_FORWARD=1

Est ce que ca suffit?
sinon dans quel fichier je peut la faire ?

Poste le Tuesday 13 September 2005 14:56:15

Citation
BM
La configuration du forwarding est faite dans le
fichier firewall.conf.iptables :

j'ai pas ça sur ma machine...

Citation
BM
PORT_FORWARD=1

l'ip_forward du noyau n'a rien à voir avec le port forwarding (la redirection de port, en français moyen).

Citation
BM
Est ce que ca suffit?

Je crains que non.

Citation
BM
sinon dans quel fichier je peut la faire ?

Bon, je ne sais pas ce que tu utilises comme pare feu, mais il à l'air basé sur iptables, donc il faut d'une manière ou d'une autre lui dire que tu veux la règle décrite par lolotux dans ton coeur iptables noyau, en "masqueradant" ton interface internet.
Ca peut ce faire avec ton parefeu (mais là je ne peux rien en dire), ou en configurant directement iptables dynamiquement au moment ou ta connection internet demarre:
je crois par exemple que la création d'un script

Citation
/etc/network/if-up.d/masquerade
if [ "$IFACE" =="<le nom de ton interface internet>" ]; then
iptables -t nat -A POSTROUTING -o $IFACE -j MASQUERADE;
fi

devrait faire l'affaire.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Tuesday 13 September 2005 17:27:27

dans mon post précèdent: "ce faire"->se faire.
et pendant que j'y pense, tu peux faire le script inverse dans if-down.d, en remplaçant le -A par un -D, ça sera plus propre.

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Tuesday 13 September 2005 17:31:18

Ca marche pas !O:-)
J'ai désactivé le firewall.
Voila mon fichier /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

et j'ai crée le script /etc/network/if-up/masquerade

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE;

je l'execute

je tape /etc/init.d/networking restart
j'obtient ceci :

Setting up IP spoofing protection: rp_filter.
Reconfiguring network interfaces...Ignoring unknown interface eth1=eth1.
ifup: interface lo already configured
done.

mais ca marche pas encore !

Esc qu'il y a une commande de diagnostique pour valider les modification que j'ai fait?

Merci pour votre aide.

Poste le Wednesday 14 September 2005 18:35:00

d'aprés ce que tu donnes pour /etc/network/interfaces, tu n'as PAS d'eth1 de configurée.
Elle est passée ou ?

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Wednesday 14 September 2005 19:28:59

J'ai ajoute ca au fichier interfaces

auto eth1
iface eth1 inet static
    address 192.168.0.1
    netmask 255.255.255.0
    broadcast 192.168.0.255

Est ce qu'il faut redémarrer le dhcp à chaque modification sur ce fichier ou sur la configuration des ipTables?

Poste le Thursday 15 September 2005 13:46:31

Ce fichier, tu devrais PRESQUE considèrer pour simplifier que quand tu y touches, il faut redémarrer.
Bon, mais sinon, j'ai juste fait remarquer que tu n'avais pas d'eth1 dans ta config, pas qu'il suffisait que tu la rajoutes: en fait, je crains que ça ne marche pas, car tu n'a pas non plus d'eth0.
Tu m'as l'air d'être surtout perdu.
Donc il faut que tu clarifies, et que tu fasses tout point par point:
1/oublions le LAN. Arrives tu à te connecter à l'internet ? si oui, par quel dispositif et comment s'appelle ton interface à ce moment là (eth0/1 ? ppp0 ? atm0 ?) ?
tu fais 'ifconfig' pour le savoir.
2/comment se fait il que tu ais dit que tout marchait (samba, dhcp, etc) alors que tu n'as aucune carte réseau de configurée ? tu as supprimmé qqchose depuis ton premier post ?
3/si ta liaison Internet est en ppp0, dans ton /etc/network/interfaces, tu va configurerl'adresse 192.168.0.1 en eth0 (tu transposes aussi partout dans tes autres modifs pour prendre ça en compte, y compris en spécifiant l'interface d'écoute du dhcp, dans la config du dhcp), et tu redémarre ta machine.
4/depuis le serveur 2000 que tu configure en dur avec l'adresse 192.168.0.2: tu essayes de pinger le serveur 192.168.0.1, et réciproquement.
5/Pareil avec une configuration automatique.
tu me dis si ça marche ?

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Thursday 15 September 2005 14:11:24

En faite oui je me sens vraiment perdu !
Pour l'internet, oui ca marche sur la Debian.
voila ce que donne ifconfig

eth0      Lien encap:Ethernet  HWaddr 00:30:4F:14:25:21
          inet adr:172.16.8.50  Bcast:172.16.255.255  Masque:255.255.0.0
          adr inet6: fe80::230:4fff:fe14:2521/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:401459 errors:0 dropped:0 overruns:0 frame:0
          TX packets:41599 errors:0 dropped:0 overruns:0 carrier:0
          collisions:3381 lg file transmission:1000
          RX bytes:44346002 (42.2 Mi  TX bytes:5418509 (5.1 Mi
          Interruption:11 Adresse de base:0xc000

eth1      Lien encap:Ethernet  HWaddr 00:00:E8:7D:E4:B8
          inet adr:192.168.0.1  Bcast:192.168.0.255  Masque:255.255.255.0
          adr inet6: fe80::200:e8ff:fe7d:e4b8/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:50365 errors:0 dropped:0 overruns:0 frame:0
          TX packets:42649 errors:0 dropped:0 overruns:0 carrier:0
          collisions:89 lg file transmission:1000
          RX bytes:4742758 (4.5 Mi  TX bytes:4582579 (4.3 Mi
          Interruption:10 Adresse de base:0xc400

lo        Lien encap:Boucle locale
          inet adr:127.0.0.1  Masque:255.0.0.0
          adr inet6: ::1/128 Scope:Hôte
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:924 errors:0 dropped:0 overruns:0 frame:0
          TX packets:924 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0
          RX bytes:89700 (87.5 Ki  TX bytes:89700 (87.5 Ki

ca ne veut pas dire que eth0 et eth1 sont configuré ?

Poste le Thursday 15 September 2005 14:30:45

un autre détail: à partir du poste 2000 j'ariive à pinger 192.168.0.1.

Poste le Thursday 15 September 2005 14:35:08

bon, ok, alors la, tu touches à rien, le LAN a l'air bon (même si ça m'etonne).
(sauf qu'il faut être sûr que ca redémarre comme ça)
Maintenant:
Est ce que ton 2000 a maintenant accés au net ?
si non, tu fais
iptables -t nat -L
pour vérifier que l'eth1 est bien masqueradé, et tu verifie aussi qu'il y a bien la valeur 1 dans /proc/sys/net/ipv4/ip_forward:
cat /proc/sys/net/ipv4/ip_forward


^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Pierre DESPROGES (1939-1988):
« Dieu a dit : “tu aimeras ton prochain comme toi-même”, c'est vrai. Mais Dieu ou pas, j'ai horreur qu'on me tutoie, et puis je préfère moi-même, c'est pas de ma faute »

Poste le Thursday 15 September 2005 14:57:26

Un autre détail, j'utilise un proxy sur la debian pour la connexion internet.
Est ce que ca implique une configuration particuliere du partage?

Poste le Thursday 15 September 2005 14:57:34

Je veux bien reprendre totalement la configuration
mais je sais pas exactement ou je dois mettre ces informations :
(En faite j'ai pris la charge d'un serveur Debian qui "normalement" a été configuré par qqn d'autre)
-l'internet c'est eth0
-le LAN c'est eth1
-activer le forwarding
-l'ip visible pour les autres postes est 192.168.0.1

Merci d'avance

Poste le Thursday 15 September 2005 15:11:20