Quel tuto avez-vous suivit ?
[lea-linux.org] ?

Le partage de connexion (routage) s'effectue sur le routeur par :
1) echo 1 > /proc/sys/net/ipv4/ip_forward
2) iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

1 : Active le routage
2 : Masque les adresses situées derrière le routeur, car les adresses locales ne sont pas routables...

Software is like sex !
It's better when it's Free !

Poste le Monday 31 July 2006 22:26:48

j'ai suivi le tutoriel suivant : partage de connexion avec le mandrake
control enter.
www.lea-linux.org/cached/index/Fiches:
Comment_partager_sa_connexion_avec_le_Mandrake_Control_Center_%3F.html

j'ai l'impression que je n'ai pas toutes les infos la procédure a l'air simple et
en même temps rien ne marche.

sur l'ordi passerelle la carte réseau internet à les parametres suivant :

eth0
ip 82 255 128 149 (change à chaque fois)

masque 255 255 255 0

passerelle 192 168 92 245

eth1 client local

ip :192 168 0 1

masque : 255 255 255 0

passerelle : 192 168 92 245


et sur l'ordi de ma fille

une seule carte réseau

eth 0

ip : 192 168 0 2

masque 255 255 255 0

passerelle : 192 168 0 1


peut etre qu'avec ça il est possible de trouver mes premieres erreurs.

polinux

Poste le Tuesday 1 August 2006 10:55:08

Question à quel materiel correspond 192.168.92.245 ? (LiveBox, FreeBox...)?

Sinon c'est bien parti, sur :
eth0
ip 82.255.128.149
Avez vous un firewall (shorewall) ?

Donnez-nous le résultat de la commande en "root" :
iptables -L

NB : c'est sur cette machine qu'il faut mettre les commandes,
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

Normalement le centre de configuration Mandrake/Mandriva les a noté dans les scripts de votre Firewall !
Mais il vaut mieux s'en assurer !

Software is like sex !
It's better when it's Free !

Poste le Tuesday 1 August 2006 11:27:56

pour ma connexion j'ai une free box

Je ne sais pas si j'ai un firewall


pour la commande en root iptables -L j'ai au moins 250lignes qui apparaissent et je n'arrive pas à les copier coller pour la réponse ...


NB : c'est sur cette machine qu'il faut mettre les commandes,
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

où dois je mettre cette commande ?

OUI OUI je sais je suis pas doué !!!!!!!!!!!!!!!

Poste le Tuesday 1 August 2006 19:42:39

Citation
polinux
pour la commande en root iptables -L j'ai au moins 250lignes qui apparaissent et je n'arrive pas à les copier coller pour la réponse ...

Je suppose donc que vous avez comme firewall : shorewall (mandrake souvent)

en root vous ouvrez le fichier /etc/shorewall/start et ajoutez ses lignes si elles ne sont pas présentes :

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE

Exemple chez moi de /etc/shorewall/start :

# Limite le nombre de requètes SYN,ACK,FIN,RST RST par seconde
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
#
# Ajuste le mtu
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS  --clamp-mss-to-pmtu
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 128

iptables -A INPUT -i eth2 -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
iptables -A INPUT -i eth2 -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
iptables -A INPUT -i eth2 -p tcp --tcp-flags ALL ALL -j DROP
iptables -A INPUT -i eth2 -p tcp --tcp-flags ALL FIN -j DROP
iptables -A INPUT -i eth2 -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptables -A INPUT -i eth2 -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
iptables -A INPUT -i eth2 -p tcp --tcp-flags ALL NONE -j DROP
#

# limit the nr of parallel http requests to 16 per class C sized
# network (24 bit netmask)
# iptables -p tcp --syn --dport 80 -m connlimit --connlimit-above 16 --connlimit-mask 24 -j REJECT

#---------------------- Fonction Routeur de HELIOS ----------------------
# Partage de connexion de eth2:0.0.0/0 à eth0:192.168.1.0/255.255.255.0
#
#
# Masque les adresses
iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE;


# Redirige le masquage
echo "Application du partage de connexion !";
echo 1 > /proc/sys/net/ipv4/ip_forward

# Amélioration perf TCP/IP
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
echo 1800 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 0 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_sack
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
echo 262144 > /proc/sys/net/core/rmem_max
echo 262144 > /proc/sys/net/core/wmem_max

Poste le Wednesday 2 August 2006 05:35:10

Citation
polinux
OUI OUI je sais je suis pas doué !!!!!!!!!!!!!!!

NON NON on a tous commencé par le début, en se lourdant aussi (et encore) ;-)

(cela explique les bleus...) :-)

Software is like sex !
It's better when it's Free !

Poste le Wednesday 2 August 2006 05:39:17

j'ai essayé d'ouvrir en root le fichier /etc/shorewall/start
et j'ai eu le message "permission denied"

C'est un ami qui m'a installé le systeme et je pense qu'il m'a mis des restrictions ....

Poste le Wednesday 2 August 2006 07:16:29

root peut tout ouvrir ! C'est pour cela que cela peut se révéler dangereux !

Comment as-tu ouvert ce fichier ?


Software is like sex !
It's better when it's Free !

Poste le Wednesday 2 August 2006 10:15:44

j'ai ouvert un terminal, puis j'ai fais "su"
j'ai mis mon mot de passe,
et j'ai mis la ligne /etc/shorewall/start

et j'ai eu le message : bash: /etc/shorewall/start: permission denied

voila ma manip

Poste le Thursday 3 August 2006 10:57:31

Citation
polinux
j'ai ouvert un terminal, puis j'ai fais "su"
j'ai mis mon mot de passe,

Jusque là c'est bon ;-)

Citation
polinux
et j'ai mis la ligne /etc/shorewall/start

et j'ai eu le message : bash:
/etc/shorewall/start: permission denied

voila ma manip

C'est là que cela ne va pas !

Il faut mettre en commande dans le terminal :
kwrite /etc/shorewall/start

kwrite est un editeur de texte, et cela n'est pas exhaustif !

Et là vous vérifiez qu'il y a bien les deux commande : echo 1 > .... et iptables -....
Le fichier /etc/shorewall/start est interprété par shorewall à la fin de son execution.
Les lignes commencant par : # bla bla
ne sont que des commentaires non interprétés...

Si les lignes :
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE
sont présentes (ou rajoutés par vous !), alors vous pouvez fermer kwrite !

Dans le terminal vous tapez (tjrs en root) :
/etc/init.d/shorewall restart

A+

Software is like sex !
It's better when it's Free !

Poste le Thursday 3 August 2006 11:30:50

J'ai fais la commande en root
kwrite /etc/shorewall/start

réponse
bash: kwrite: commande no found

faut il chercher un autre éditeur de texte ?

Poste le Thursday 3 August 2006 18:11:03

kwrite n'est pas installé sur MDK ?... :-(

Essayez :
kedit
gedit
...

Software is like sex !
It's better when it's Free !

Poste le Thursday 3 August 2006 18:38:21

pour info sur le pc client lorsque je fais la commande "ifup eth0"

il me dit que c'est failed .

Poste le Thursday 3 August 2006 19:09:15

Le pc client=pc de votre fille ?
Ce PC aussi mandrake ?

Que vous mets (en root) ifconfig ?

Software is like sex !
It's better when it's Free !

Poste le Thursday 3 August 2006 19:43:04

ifconfig me met
eth0 et une série de lignes descriptif

lo et une autre serie de lignes

voulez vous que je recopie le détail des lignes ?

Poste le Thursday 3 August 2006 20:12:30

voui voui !

ex chez moi :

eth0 Lien encap:Ethernet HWaddr 00:A0:24:6A:4D:A4
inet adr:192.168.1.1 Bcast:192.168.1.255 Masque:255.255.255.0
adr inet6: fe80::2a0:24ff:fe6a:4da4/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:23462 errors:0 dropped:0 overruns:0 frame:0
TX packets:60949 errors:0 dropped:0 overruns:0 carrier:1
collisions:192 lg file transmission:1000
RX bytes:6201493 (5.9 Mb) TX bytes:29388401 (28.0 Mb)
Interruption:9 Adresse de base:0xd800


Software is like sex !
It's better when it's Free !

Poste le Thursday 3 August 2006 21:47:44

bonjour,

excusez moi pour ce temps de réponse mais l'ordi de ma fille commence à planter je me demande si sa carte réseau n'a pas un probleme.

tout d'abord au démarage dans le menu qui défile il y a cette ligne

determinig information IP for eth0 failed ... echec

pour ce qui est de ifconfig

eth0 link encap: Ethernet Hwaddr 00:80:c8:3c:48:95
adr inet6: fe80 ::2fo: c8ff: fe3c: 48 95/64 Scope: lien
UP BROADCAST MULTICAST MTU: 1500 METRIC: 1
RX packets : 0 errors: 0 dropped: 0 overuns: 0 frame: 0
TX packets : 0 errors: 0 dropped: 0 overuns: 0 carrier: 0
collisions: 0 lg file transmission: 100
RX bytes: 0 (0.0 b) TX bytes: 0 (0.0 b)
interuption: 5 adresse de base : 0xcc00

lo link encap: Boucle locale
inet adr : 127.0.0.1 masque : 255.0.0
adr inet6: ::1/128 Scope: hôte
UP LOOPBACK RUNNING MTU: 16436 METRIC: 1
RX packets : 248 errors: 0 dropped: 0 overuns: 0 frame: 0
TX packets : 248 errors: 0 dropped: 0 overuns: 0 carrier: 0
collisions: 0 lg file transmission:0
RX bytes: 12400 (12.1 kib) TX bytes:12400 (12.1 Kib)


voila pour les infos que j'ai recopié sur le pc de ma fille.

a bientot

Poste le Saturday 5 August 2006 08:20:47

ceci :

eth0 link encap: Ethernet Hwaddr 00:80:c8:3c:48:95
adr inet6: fe80 ::2fo: c8ff: fe3c: 48 95/64 Scope: lien
UP BROADCAST MULTICAST MTU: 1500 METRIC: 1
RX packets : 0 errors: 0 dropped: 0 overuns: 0 frame: 0
TX packets : 0 errors: 0 dropped: 0 overuns: 0 carrier: 0
collisions: 0 lg file transmission: 100
RX bytes: 0 (0.0 b) TX bytes: 0 (0.0 b)
interuption: 5 adresse de base : 0xcc00

confirme que la carte n'obtient pas d'adresse IP au monent où vous avez tapez cette commande !

Quelle carte ?
Date d'achat ?
Fonctionne t'elle sur une autre machine ?

NB : Je parts 3 semaines en vacance avec moins de possibilité de lecture :-(
Léa va me manquer un peu ! ;-)

Software is like sex !
It's better when it's Free !

Poste le Saturday 5 August 2006 09:06:06

La carte réseau est : DEC Chip 21041 (tulip pass 3)

C'est du materiel de récup

J'espere que pour vos vacances la température va remonter un peu ! et une petite séparation avec léa renforcera certainement le liens..............

Poste le Saturday 5 August 2006 11:46:29