Citationauteur 1 - Tu peux tout à fait n'avoir qu'un vrai serveur DNS et avoir seconde entrée bidon chez ton registar 2 - Ce n'est pas aléatoire, c'est du round robin Tes deux phrases sont assez contradictoires, si ils font du round-robin (qui est assez aleatoire chez microsoft, vu la duree de vie des entrees cache) et que tes 2 dns ne sont pas synchro, comment peux-tu ret
Forum: Administration

Quoi vos formules internet sont a 8Mega GARANTI ? Et en permanence ? Combien as-tu en up et en down (suivant ton FAI et suivant ta machine) ?
Forum: Administration

Attention je me repete peut-etre, (mais bon j'ai peut-etre rate un mot voir une phrase dans tout ces messages) il te faut IMPERATIVEMENT 2 DNS, et les clients prennent'aleatoirement' l'un ou l'autre, donc si tu mets le tiens en premier ca risque de marcher une fois sur 2. Les clients font une sorte de round-robin entre les DNS de la zone. Donc entre le tiens et l'
Forum: Administration

En fait si tu avais une autre machine tu pourrais appliquer un filtre plus selectif dans ta regle et dire que les paquets venant de la station2 seulement sont rediriges. Exemple pc1 : Workstation juste pour le surfing, windows ou pas (pas d'importance), seul point important sa default gateway est la machine linux. pc2 : Machines linux. Sur cette machine tourne squid, iptables. D
Forum: Administration

Tu dis Citationauteur mais mes zone In Mx A et CNAME je les geres sous bind? avec le fichier que j'ai créer (voir + haut) Et je dis CitationauteurMais attention n'oublie pas qu'il te faut 2 machines DNS pour gerer un domaine, et que tu n'en as qu'une.
Forum: Administration

En fait je suis pas sur qu'effectivement tu puisses faire tout ca sur la meme machine. Mais maintenant as-tu encore un TCP_DENIED dans SQUID ?
Forum: Administration

Pourquoi faire ton propre DNS pour ca ? Il suffit de donner ton adresse IP pour mettre dans le champs MX chez ton DNS hoster. Maintenant si ton adresse est dynamique, alors passe ton domaine sur un service free (avec dynamic update), exemple zoneedit.com. Sinon pour ton info, avec une adresse du genre 192.168.x.x sa va surement pas marche (because adresse prive et pas adresse publique), et dan
Forum: Administration

J'ai deja eu ce genre de probleme avec une NE2000 (en en fait ce n'etais pas une NE2000, mais un autre truc et en principe "normelement" compatible ne2000, mais bon, cette fois la j'ai carrement mis une autre carte et ca avait focntionner) Si pas de iptables alors ce n'est pas ca. Et l'autre c'est le package tcpdump (package fachement utile, je l'u
Forum: Administration

Pour la mettre : iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128 Pour l'enlever iptables -t nat -D PREROUTING 1 Sinon un simple reboot et tout reviens en ordre. Le fait de faire une commande iptables, ca ne conserve rien en dur. Mais n'oublie pas d'enlever le redirect de l'autre systeme, sinon ca va poser surement des problemes.
Forum: Administration

Bon la je commence a secher. - Ton cable est bon - Ta carte est bonne - C'est le bon driver (du mons je l'espere) - Les adresses sont bonnes Et que donne la commande "mii-tool" ? Et que donne un "tcpdump -i eth0 -n" et en meme temps faire un ping a partir d'une autre machine vers ta Linux ? Et que donne encore "iptables -L -n" si iptables est
Forum: Administration

Dommage que tu travailles sur la meme machine sinon ca aurai ete plus simple. Perso je ne fais que de l'iptables en lignes de commande, on moins on sait ce qu'on fait. (sinon j'aurais pris une machine Windows :-) ) Ne peux-tu pas pour faire un essai, supprimer la ligne de redirect dans ton shorewall et ensuite ajouter manuellement la ligfne que je t'ai donne en iptables
Forum: Administration

Bon, si j'ai bien compris tu veux herberger tes propres DNS. Si c'est le cas tu te fout completement des DNS1 et DNS2 de ton herbergeur. (du moins pour l'instant) Il te faut le nom reel de ta machine pour ca tu fais : ifconfig <enter> - la tu prend l'IP adresse public de ta machine ensuite tu fais nslookup <enter> mon_ip_addresse <enter> Et ici le sy
Forum: Administration

En fait comme je l'ai fait remarque dans mon precedent mail, sa config de zone est "completement" fausse. Y'a rien de bon dedans. $ttl 3600 \@ IN SOA vserver-sogicom.nexen.net. postmaster.qualityandco.com. ( 2004012501 ;numero de serie 3600 ;Rafraichissement 1800 ;Nouvel essai 2419200 ;Obsolescence 3600) ;TTL minimal \@ IN NS vserver-sogicom.nexen.net.
Forum: Administration

J'espere bien que tu as un bon temps de reponse quand tu ping le .7 (c'est ton adresse locale) Donc on recapitule: -Ton interface est UP et elle repond a son ping -Tu ne sais pas pinger ton default gateway -Ton cable est bien branche Donc maintenant avant d'aller plus loin, tu n'as pas mis iptables sur ta machine ? Et tu n'as pas mis un /32 (255.255.255.255) com
Forum: Administration

En principe par default c'est dedans. Tu dois en realite avoir un LogFormat de type combined defini (celui-ci reprend le referer) Et tu dois avoir un ligne avec CustomLog le_nom_de_mon_log combined Le format combined a le format suivant : LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined Si tu as reuni les
Forum: Administration

Un doute m'assaille, tout tourne bien sur la meme machine ? Si non alors le plus simple est de mettre une exclusion dans l'adresse source, donc un !l_adresse_du_pc en lieu et place de la source.
Forum: Administration

Et bien franchement je n'en sais rien, c'est bien pour ce genre de trucs que je tapes toujours mes commande iptables a la main, au moins je peux faire ce que je veux. Maintenant pourquoi conserves-tu shorewall ? Tu peux toujours faire un iptables-save vers un fichier, modifier la rule, et utiliser un simple iptables-restore pour re-implementer les regles. Et donc te passer a partir d
Forum: Administration

Et la .7 tu peux la pinger ?
Forum: Administration

Tu peux toujours faire un nslookup (ou dig) et ensuite taper l'adresse IP de tes machines, de cette maniere tu auras le nom que ton hoster leur aura donner.
Forum: Administration

Effectivement le mieux est de le lancer a partir de /etc/init.d/swat (je suppose)
Forum: Administration

Peux-tu controler si tu as un process qui tourne sur le port 901 ? Pour ca fait la commande : netstat -an | grep 901 Et voir si tu as une ligne avec LISTEN, sit ut n'as rien c'est que le programme ne tourne pas.
Forum: Administration

En fait c'est assez complique, j'ai prefere utilise un rsyncd sur le serveur distant et dans ce cas je ne dois pas jouer avec les configs ssh. et donc j'ai des commandes du genre rsync -av * syncuser@monserver2::backup Au lieu de rsync -av * syncuser@monserver2:/mon/site Attention a la difference dans les ':'
Forum: Administration

J'ai un doute, comment ca fonctionne. Ton client local fait une requete sur le port 80, donc inite une session, iptables le convertit vers le 3128, la SQUID le prend et il re-initie une nouvelle session sur le port 80, et la (a mon avis) rebelotte l'iptables te refais une conversion vers le 3128 et la evidement tu recois une TCP_DENIED. Essaye de mettre ta rules dans le PREROUTING a
Forum: Administration

Peux-tu pinger ton default gateway ? - ping 192.168.0.1 L'interface est-elle UP ? - ifconfig -a
Forum: Administration

Probleme de connection sur tout les programmes en meme temps ? Si oui alors vois avec OVH, probleme reseau ou probleme de carte reseau. (voir meme saturation de la bande passante)
Forum: Administration

Peux-tu pour m'aider me donner le resultat de la commande: iptables -L -n -t nat (car je travail toujours directement en ligne de commande Je ne comprends pas trop comment tu as eu des logs dans squid quand tu fais firefow en direct. En direct vers quoi ? Peux-tu nous donner un peu plus sur ta config squid ?
Forum: Administration

Ce que tu peux faire c'est aussi un cat > /var/log/translog.log, ca te permet de les vider sans les supprimer et sans "trop" pertuber le programme qui les a "peut-etre" garde ouvert. Mais des 'Fichiers journaux d'application', on appellerais pas ca aussi fichier log applicatif ? Si c'est le cas rien ne t'empeche de suppimer les archives.
Forum: Administration

Bon le fait de mettre ton BIND n'est pas obligatoire, juste plus simple pour le management de tes domaines. Alors tu dois (et la tu as un probleme) donner 2 noms pour tes DNS (donc 2 machines differentes) (du moins chez tous ceux que j'ai vu) et tu n'as qu'une seule machine. Et pour ton registar tu dois donner les noms reels de tes machines. (ou alors si leurs noms sont dan
Forum: Administration

Attention c'est pas si simple, Explication, quand un client demande une resolution de nom (par exemple www.tondomaine.fr), le client va demander au gestionnaire de domaine .fr (en Belgique c'est DNS.be, mais en France ???) le nom des DNS pour le domaine tondomaine.fr, celui retourne soit un nom de machine soit une IP, evidement si le nom est aussi base sur tondomaine.fr (exemple ns1.to
Forum: Administration

Pourquoi tous simplement regarder la
Forum: Administration