La syntaxe Iptable equivalente à cette règle ipchains ??

[ed3000]

Quelqu'un pourrai t-il me dire quelle est la syntaxe avec Iptable de cette règle ipchains ???

ipchains -A forward -j MASQ -s 192.168.31.0/24 -d 0.0.0.0/0

(Cela permet de masquer l'adresse source d'un sous réseau vers internet... (Tuto d'antoelien))

Merci d'avance..

[loberty]

Bonjour,

Tu es bien sur un IPCOP ?

Par défaut IPCOP fait du masquerading.
Donc inutile de le préciser.

Par défaut ICOP laisse tout passer de GREEN vers RED.
Donc pas de règle à mettre.

Est-ce que cela réponds à ta question ?

A+

[ed3000]

Je suis effectivement sous IPCOP.

Mon problème c'est que je n'ai pas accés depuis un sous réseau a internet...
Je voulais donc utiliser cette methode pour y parvenir.

Voici ma config :



217.167.5X.XX (Adresse red IPCOP)
192.168.32.0 (adresse orange IPCOP)
192.168.30.0 (adresse green IPCOP)
192.168.31.0 (adresse sous réseau relié par un global intranet FT au réseau 192.168.30.0)

Voila

Un coup de pouce me serait d'une grand utilité....

[loberty]

Pour ma part je n'ai jamais utiliser ce type de configuration.

Mais je ne pense pas que ce soit les règles IPTABLES qui soient en cause, si tu as laissé celles par défaut.

Depuis le sous-réseau, tu ping l'adresse GREEN sans problème ?
Tu as mis quoi comme masque pour GREEN sur IPCOP ?
Dans ton cas ce devra être 255.255.0.0.
Si tu ajoute des règles IPTABLES, il faudra préciser une largeur de préfixe de 16, soit 192.168.0.0/16, si tu veux avoir des règles communes aux 2 réseaux.

As tu déclaré des routes ?

J'espère que cela t'aidera.

A+

[romangeur]

Comme loberty, je pense que c'est un pb de route.

Depuis ton sous réseau FT, il faut ajouter les routes sur tes routeurs intermédiaires pour aller d'un coté à l'autre ... En plus ne pas oublier d'ajouter la fonction de routage à activer sur les passerelles ... Et aussi ajouter les routes depuis ton sous réseau ...

[ed3000]

Je penses qu tu fais une erreur ce sont des adresses de classe C, il faut donc un masque de 255.255.255.0 !?

Pour ce qui est du routage je vais voir avec FT pour modifier mes routes en conséquences...