Comment acceder au net depuis les subnets ?

par **cazza** » 05 Mai 2003 14:34

J ai rajouté des subnets dans ma config sur le vert. Les routes sont bonnes, le traceroute fonctionne. 192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.30.0 192.168.20.254 255.255.255.0 UG 0 0 0 eth0 192.168.10.0 192.168.20.254 255.255.255.0 UG 0 0 0 eth0 Je pensais que cela suiffirait pour qu'ils accedent à internet par le proxy, mais apparemment, ce n'est pas le cas. Que manque t il à ma config ???

par **cazza** » 05 Mai 2003 14:49

En fait, j'ai un acces denied depuis les postes de ces sous-reseaux. Que me manque t il pour qu'ils puissent acceder au Web ???

par **tomtom** » 05 Mai 2003 14:54

Je ne comprends rien ! A quoi servent tes sous-reseaux ? Comment sont-ils configurés ? pourquoi ne pas tout mettre sur un seul lan ? Bref, plus d'explication, eventuellement un schema et on pourra t'aider <IMG SRC="images/smiles/icon_smile.gif"> Thomas

par **cazza** » 05 Mai 2003 15:27

Travail associatif. SmoothWall 2.0 beta4 J'ai 3 lan reliés par des LS. D'ou les routeurs 192.168.20.254,10.254, 30.254 On vient de se prendre un acces internet cable sur le lan 192.168.20.254/24 Maintenant, j'ai rajouté dans la config du smooth, les 2 autres lan sur la carte verte. (comme indiqué dans un autre topic, "route add -net 192.168.10.254/24 gw 192.168.20.254 eth0"). Du coup, le smooth connait la route pour atteindre les autres lan. Avant que je rajoute ceci, quand je faisais un ping depuis la console, c'était la carte raid qui était solicitée, et je n'avais pas de réponse, maintenant, c'est la carte verte, et j'ai bien une réponse. Bon, depuis un poste du lan 192.168.10.0/254, quand je fais une requête web sous IE avec le proxy de renseigné, le smooth me répond "acces denied" J'espere que c'est plus clair !!! Quoi que ???

par **remi** » 05 Mai 2003 15:36

J'avais le meme probleme avec IPCOP 1.2, etant donné que ces 2 distributions se ressembles, tu devrait aller voir le doc : <a href="http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=103" target="_blank">http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=103</a>

par **cazza** » 05 Mai 2003 15:51

Ouaip, merci ce doit etre ça. J'avais bon pour la 1ere instruction, mais il me manquait la 2eme. Mais je ne sais pas ou rajouter cette ligne, je ne trouve pas le paragraphe en question ?? # règle de masquage après les lignes du paragraphe #enable MASQ ipchains -A forward -j MASQ -s 192.168.2.0/24 -d 0.0.0.0/0 Qqu'un sait ?

par **remi** » 05 Mai 2003 15:52

Fais passer ton fichier rc.firewall.up

par **cazza** » 05 Mai 2003 16:07

Hum, Hum !!! et Comment je vous fais passer ce fichier ???

par **tomtom** » 05 Mai 2003 16:14

Deja pour smooth c'est IPTables, vu que c'est un noyau 2.4 ce me semble, donc ce n'est pas la bonne ligne. Ca deviendra (mais c'est à verfifier) : iptables -I forward -s 192.168.20.0/24 -d 0.0.0.0/0 -j MASQUERADE tu ajoutes ça à la fin du fichier Thomas

par **cazza** » 05 Mai 2003 16:36

Ca passe pas !!! Le "-I forward" me parait strange !!!

par **tomtom** » 05 Mai 2003 17:00

Pourquoi donc que ca te parait strange ? Si tu veux masqueriser, il faut le faire au debut c'est tout <IMG SRC="images/smiles/icon_smile.gif"> Mais bon, tu peux ajouter des trucs de filtrage avant... Voila, le truc c'est que quand on tape en ligne de commande, l'avantage de mettre -I c'est que l'on est sur que cette règle sera lue en premier, et donc qu'elle sera lue, en clair tu es sur qua ca va être masquerisé, et donc tu n'as pas de problèmes pour debugger.. Apres, tu peux affiner ! Thomas

par **cazza** » 06 Mai 2003 15:15

Bon, on se remet au boulot. Ca na passe toujours pas. Quand je regarde dans la log du proxy, l'adresse IP du poste venant du ss-reseau n'est pas masquée. Ce qui m'amene à dire que la regle ne fonctionne pas. J'aimerai bien vous envoyer mon rc.firewall.up, mais je ne sais pas comment le récupérer ????

par **remi** » 06 Mai 2003 15:29

copier/coller de putty par ex... Antolien m'avais fais passer ca... iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE

par **tomtom** » 06 Mai 2003 15:30

Bien sur ! Je tape n'importe quoi et tu le recopies, c'est por ça que ça fonctionne pas ! La syntaxe est donc la suivante : iptables -t nat -I POSTROUTING -s 192.168.20.0/24 -d 0.0.0.0/0 -j MASQUERADE c'est bien sur dans la table NAT que se fait le NAT ! Hé les gars ! Il faut me reprendre quand je dis des conn**** Thomas

par **tomtom** » 06 Mai 2003 15:31

Remi tu m'as encore devancé <IMG SRC="images/smiles/icon_wink.gif"> Tom

Comment acceder au net depuis les subnets ?

Qui est en ligne ?