iptables plante je sais plus quoi faire :(((((((((

par **moy_mike** » 15 Sep 2003 18:05

Bonjour a tous et a toutes!! Voila je viens de m inscrire sur ce forum car j ai un petit probleme. J utilise une mandrake 9.1 comme firewall d entreprise avec iptables 127 qui fait aussi du MASQUAGE ip afin de partager notre connexion TDSL pppoe (open 3000) Bon j ai du recompiler un noyau afin de pouvoir en plus utiliser ipsec (freeswan)! Mais voila avec mon nouveau noyau quand je tape la commande du MASQ: iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE il me dit "invalid argument " en fait il comprend plus "-j MASQUERADE"!! Je repasse sur l ancien noyau et la miracle ca marche !! en fait je pense qu il doit me manquer quelque chose dans la conf du noyau mais j ai pourtant tout verifier (j ai cocher en tant que modules le NAT, le MASQUAGE, les mod FTP et IRC, le CONNTRACK, la prise en charge par le noyau de netfilter bien entendu) mais rien ni fait je via sdevenir fouuuuuuuuuuu <IMG SRC="images/smiles/icon_boxe2.gif"> Voila mon petit probleme <IMG SRC="images/smiles/icon_confused.gif"> . Donc si quelqu un a eu un jour le meme souci ou maitrise bcp iptables pouvait m aider <IMG SRC="images/smiles/icon_help.gif"> ca serait vraiment sympa !! Bonne journne a tous et a toutes et a bientot j espere Mike

par **tomtom** » 15 Sep 2003 22:40

Pour utiliser la cible masquerade, il faut le module " MASQUERADE target support " Tu peux le trouver dans les options de netfilter à la compil.... <IMG SRC="http://louisstos.free.fr/images/menuconfig.JPG" BORDER="0"> Ensuite, dans ton script tu dois charger le module (si tu le compiles comme moi en module) : modprobe ipt_MASQUERADE et ca devrait rouler ! T. _________________ "Unix is user friendly. He's just very picky about who his friends are... "

par **micjack** » 15 Sep 2003 22:54

<a href="http://louisstos.free.fr" target="_blank">http://louisstos.free.fr</a> C' est digne d'un defouloir, mais je suis aussi tres famille <IMG SRC="images/smiles/icon_smile.gif"> T'es ou <IMG SRC="images/smiles/icon_confused.gif">

par **Rbill** » 16 Sep 2003 09:05

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-15 22:54, micjack a écrit: <a href="http://louisstos.free.fr" target="_blank">http://louisstos.free.fr</a> C' est digne d'un defouloir, mais je suis aussi tres famille <IMG SRC="images/smiles/icon_smile.gif"> T'es ou <IMG SRC="images/smiles/icon_confused.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Heu micjack, tu ne te serais pas planté la <IMG SRC="images/smiles/icon_smile.gif">

par **tomtom** » 16 Sep 2003 09:19

Bah koi, j'utilise le smoyens à ma disposition pour mettre de zolies images <IMG SRC="images/smiles/icon_smile.gif"> Ca te plait po ??? <IMG SRC="images/smiles/icon_bise.gif"> T.

par **remi** » 16 Sep 2003 09:42

Suite du sujet : <a href="http://forums.ixus.net/viewtopic.php?t=6599" target="_blank">http://forums.ixus.net/viewtopic.php?t=6599</a>

par **tomtom** » 16 Sep 2003 11:28

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> T'es ou </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Heu, que veux-tu dire ??? T.

par **micjack** » 16 Sep 2003 11:55

Simple deduction, tu avais dit une fois que tu etait Varois <IMG SRC="images/smiles/icon_bise.gif">

par **tomtom** » 16 Sep 2003 12:59

Exact, je suis de Toulon, mais ca fait 2 ans que je suis sur Paris ( <IMG SRC="images/smiles/icon_boxe2.gif"> ) J'espère pouvoir trouver du taf interressant dans le sud rapidement, mais pour l'instant vu le marché, c'est comme ça ! T.

par **moy_mike** » 16 Sep 2003 15:15

merci bcp tomtom je suis en train de faire le test pour voir cKoollll <IMG SRC="images/smiles/icon_biggrin.gif">

par **moy_mike** » 16 Sep 2003 15:22

Resalut , Ben voila ca y est j ai fait le test ! Ben rien j ai meme fait un lsmod pour lister les modules lance, il me trouve bien ipt_masquerade mais des que je recommence ma commande iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE il me repond pareil "iptables: Invalid argument " la je seche !!! <IMG SRC="images/smiles/icon_cry.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **arapaho** » 16 Sep 2003 15:40

Tu as une interface ppp0 ??

par **moy_mike** » 16 Sep 2003 15:47

oui je suis en tdsl open 3000 !!! <IMG SRC="images/smiles/icon_razz.gif">

par **moy_mike** » 16 Sep 2003 18:01

CA Y EST J ai TROUVEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE <IMG SRC="images/smiles/icon_up.gif"> En fait j ai telecharger la version 128 rpm de iptable et miracle en modifiant le chemin d acces au librairie (necessaire au lancement des modules) ben le masquerade fonctionne ! En tout cas merci pour le chargement du module ipt_MASQUERADE c trop kool merci encore si vous voulez des precisions je suis a votre disposition +++++ <IMG SRC="images/smiles/icon_biggrin.gif">

iptables plante je sais plus quoi faire :(((((((((

Qui est en ligne ?