rajouter noauto à l'entrée correspondante de ton interface dans /etc/network/interfaces => ça évitera son montage au démarrage. ensuite un ifup <interface> suffira
Forum: Debian, Ubuntu, Mint

iptables -t nat -A PREROUTING -i <interface_internet> -p tcp --dport 80 -m state --state NEW -j DNAT --to-destination <adresse_IP_privée_du_serveur> iptables -t filter -A FORWARD -i <interface_internet> -o <interface_LAN> -p tcp -d <adresse_IP_du_serveur> --dport 80 -j ACCEPT
Forum: Administration

pas de rc.local, tu colles ton lien SXXscript dans le runlevel qui te convient (/etc/rcx.d/) et le script dans /etc/init.d (man update-rc.d peut aider à comprendre) /etc/network/interfaces (man interfaces)
Forum: Debian, Ubuntu, Mint

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMS --set-mss 1460 ou avec --clamp-mss-to-pmtu qui, normalement, ajuste la MSS à la MTU détectée.
Forum: Administration

la mtu des postes clients qui est trop élevée. La diminuer poste par poste ou utiliser une règle iptables -j TCPMSS pour la régler au niveau de la passerelle
Forum: Administration

au choix: - utiliser smbclient en ligne de commande pour récupérer le(s) fichier(s) de la ressource partagée sur ton serveur et ensuite utiliser scp depuis le PC distant pour récupérer les fichiers via le tunnel SSH (Cf man des 2 commandes) - si le noyau du serveur gère le fylesystem smb, monter la ressource partagée : mount -t smbfs <ressource> <point_de_montage> et utiliser scp
Forum: Administration

iptables -A OUTPUT -o ppp0 -p tcp --dport 1024: -m state --state RELATED,ESTABLISHED -j ACCEPT FTP en mode passif (j'avais oublié les DNS :-/)
Forum: Administration

Citation * Pouvoir acceder a internet depuis le routeur (pour les apt-get upgrade par exemple) iptables -A OUTPUT -o ppp0 -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -o ppp0 -p tcp --dport 21 -j ACCEPT iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT (éventuellement lister uniquement les sites http/ftp référencés dans sources.list ; dernière ligne pour le FTP
Forum: Administration

bon ben si la pmtu ne fonctionne pas, fixe la à la mano.
Forum: Administration

iptables -A FORWARD -i eth0 -o hsb0 -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT non? pour les problèmes de gros emails qui ne passent pas mais les petits oui, tu peux forcer la MSS des paquets SYN à la bonne valeur de MTU: iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Forum: Administration

ta première règle de INPUT, FORWARD et OUTPUT envoie tous les paquets dans la chaine LOG_DROP Cette chaine logge tout en effet mais ne renvoie pas les paquets vers leur chaine initiale et sont systématiquement droppés par la dernière règle de LOG_DROP... paquet => OUTPUT => matche avec la première règle => LOG_DROP => log du paquet => drop du paquet Si tu veux logger tout le
Forum: Administration

cpufreqd est-il installé et configuré?
Forum: Matériel

y'a toujours --cmd-owner où tu peux placer le nom de l'exécutable (mais c'est juste une comparaison de la chaine de caractère si je me souviens bien et pas vraiment d'une vérification réelle de l'exécutable)
Forum: Administration

c'est bien dans l'ordre dans lequel les règles sont écrites. une cible ACCEPT, REJECT, DROP arrête le cheminement du paquet dans les règles, contrairement à la cible LOG qui fait logger le paquet et le laisse poursuivre (on met de côté QUEUE pour envoyer un paquet en espace utilisateur)
Forum: Administration

samba se signale sur le réseau par des requetes UDP en broadcast sur les ports 137 et 138. Si les ports de la machine BSD ne sont pas ouverts, la réponse normale à un paquet UDP arrivant sur un port fermé est l'émission d'un paquet ICMP de type 3 (Destination unreachable). Le code 3 correspond bien au fait que le port en question est injoignable. donc, soit y'a un service sam
Forum: Debian, Ubuntu, Mint

y'a laptop-mode-tools qui possède un script pour la gestion d'énergie au niveau des DD. une piste à explorer également.
Forum: Debian, Ubuntu, Mint

initrd non refait/invalide (vu que mandrake fonctionne avec un bootsplash lors de sa séquence de démarrage) et/ou framebuffer mal configuré.
Forum: Léa Aide

CitationMadJawaje presume que <$IP_server> je doit le remplacé par l'ip de mon serveur non? oui CitationMadJawaet <$LAN_IFACE> et <$WAN_IFACE>, je laisse comme sa? tu remplaces par l'intitulé de ton interface WAN et LAN: eth0, eth1, ppp0,....
Forum: Administration

iptables -t nat -A PREROUTING -i <$WAN_IFACE> -p udp --dport 29070 -j DNAT --to-destination <$IP_server>:29070 iptables -t filter -A FORWARD -i <$WAN_IFACE> -o <$LAN_IFACE> -d <$IP_server> -p udp --dport 29070 -j ACCEPT iptables -t filter -A FORWARD -i <$LAN_IFACE> -o <$WAN_IFACE> -s <$IP_server> -p udp --sport 29070 -j ACCEPT ces commandes s
Forum: Administration

autant installer les kernel-headers si on ne recompile pas les sources, ça prend moins de place.
Forum: Matériel

si tu as l'adresse MAC de ton point d'accès, une requete RARP devrait suffire: arping -r <adresse_MAC>
Forum: Léa Aide

Pou samba, il existe des interfaces graphiques de configuration (via un navigateur web) => SWAT accessible, une fois installé via => Webmin et son plugin pour samba via
Forum: Administration

Selon , la carte D-Link DWL-520+ est équipée d'un chipset TexasInstruments. Aux dernières nouvelles, TI communique peu sur les spécifications de son chipset wifi ce qui empeche un développement de drivers libres (et bien sûr ils ne fournissent pas eux mêmes de drivers linux). Cependant, le projet développe qqch d'à peu près fonctionnel mais qui reste encore en version beta (0.2.
Forum: Matériel

as tu regardé dans ton bios s'il existe une option concernant le wifi? as tu essayé de passer le killswitch à 0 ? echo 0 >! /sys/bus/pci/drivers/ipw2200/*/rf_kill
Forum: Matériel

echo $SHELL
Forum: Administration

iwconfig <interface> mode ad-hoc non?
Forum: Administration

marquer les paquets dans PREROUTING avec la table mangle + utiliser iproute pour sélectionner la bonne passerelle (et donc la bonne interface) pour ces paquets marqués. Comme un bon lien vaut mieux qu'un long discours:
Forum: Administration

Tu peux toujours regarder sur ton routeur s'il possède une fonction d'export des logs vers un démon unix (syslog, ulog,...)
Forum: Administration

Forum: Léa Aide

peux tu nous faire voir la section correspondant à ta carte graphique dans ton fichier de conf de Xfree (/etc/X11/XF86COnfig-4)?
Forum: Debian, Ubuntu, Mint