IP cop et les sous-réseau, questions sur la doc

par **elpacino** » 08 Mai 2003 14:33

Bonjour, 1) j'ai téléchargé la doc ci-dessus, mais apparement elle a un certain âge car le fichier rc.firewall.up n'existe plus... Est-ce quelqu'un pourrais me donner le nom et l'emplacement d'un fichier où je pourrais mettre mes routes et les faire monté à chaque démarrage IPCop... 2) dans la même doc, il y a une commande ipchains -A forward MASQ - s 192.168.2.0/24 -d 0.0.0.0/0, mais ipcop ne connait pas ipchains. Exciste-il une autre commande... Merci d'avance

par **antolien** » 08 Mai 2003 14:43

il y a déjà des messages à ce sujet... la version 1.3 est arrivée tellement vite que la doc aura été vite obsolette. regarde dans le forum il y a des réponses. tu as juste à ajouter la route dans le fichier rc.local; plus besoin de mettre la commande de masquerade. le fichier rc.firewall.up est dorénavant nommé rc.firewall. quand j'aurais le temps, je referai la doc pour la version 1.3 et même smoothwall.

par **elpacino** » 08 Mai 2003 15:32

mais justement, j'ai suivi ce qui était pas un autre post mais ça marche pas... Voici mon fichier rc.local qui se trouve dans etc/rc.d/ #!/bin/sh ->cette ligne était déjà dans le fichier, je ne l'ai pas touché route add -net 192.168.20.0/28 gw 192.168.10.1 eth0 Est-ce qu'il y a une faute !

par **tomtom** » 08 Mai 2003 18:25

Perso j'ai comme un doute sur le /28, si tu as fait des sous-reseaux classiques (masque 255.255.255.0) il te faut plutot un /24 Il faut egalement si tu n'utilises pas de proxy ajouter sur le routeur (je suppose 192.168.10.1) la route par defaut vers l'ipcop Si tu veux de l'aide plus précise il nous faut plus d'infos sur ta config (adresses ip des sous-reseaux, du routeur entre les sous-reseaux etc...) Thomas

par **elpacino** » 08 Mai 2003 19:11

En quelques mots, c'est pour mon examen de fin d'études et je dois réalisé un réseau complexe avec du wireless et IPCop... Le masque de sous-réseau qui te paraît bizarre est juste car c'est 255.255.255.240 et je n'ai pas de masque de sous-réseau conventiennelle... mais les routes marchent, mais elles disparaissent à chaque démarrage. En fait, tout ce que je voudrais, c'est savoir où les mettre ou une commande qui les fixe définitivement...

par **tomtom** » 08 Mai 2003 19:15

Pour ça la reponse a deja été donnée plusieurs fois <IMG SRC="images/smiles/icon_smile.gif"> -> Rechercher dans les forums <IMG SRC="images/smiles/icon_biggrin.gif">

par **elpacino** » 08 Mai 2003 19:17

mais ça marche pas... pas chez moi à tout cas... si je modifie le fichier rc.local en mettant mes routes, ça ne fonctionne pas, elles ne sont pas prises en compte au démarrage .... La question est pourquoi ?

par **tomtom** » 08 Mai 2003 19:50

Ha oui c'est très etonnant Sinon j'ai donné une methode qqpart pour créer un fichier qui est executé au demarrage... tu n'as qu'à essayer ça...

par **remi** » 09 Mai 2003 12:02

As tu essayé de les mettre dans le rc.firewall ??

par **elpacino** » 09 Mai 2003 12:05

Oui, et maintenant il me fait plein d'erreur au démarrage... mais que n'ont apparemment aucun effet sur le fonctionnement du firewall... Franchement, je sais plus quoi faire avec ce problème, j'ai l'impression d'avoir tout essayé <IMG SRC="images/smiles/icon_frown.gif"> ... Est-ce que c'est cette ligne de commande qui est avant... est-ce qu'il faut que je la change !

par **tomtom** » 09 Mai 2003 12:07

ElPacino, si tu ne noous donne pas plus d'infos sur ton réseau (sous-reseaux, routeurs, utilisation, etc), on ne peut pas savoir si tes routes sont bonnes. Ce dont je suis certain, c'est que le rc.firewall est executé au demarrage, et donc que tes commandes sont prises en compte. Thomas

par **remi** » 09 Mai 2003 12:08

Le probleme qui m'inquiete, c qu'en ligne de commande ca fonctionne et pas dans le sript rc.local, comme si celui ci ne se lancer pas... Etrange etrange...

par **elpacino** » 09 Mai 2003 12:09

je les ai mis avant le exit 0, c'est pas trop tard ? Il faut pas que je les mette avant.

par **antolien** » 09 Mai 2003 12:10

tu as déjà essayé de taper la règle en ligne de commande tout bètement ? pour voir si tu n'as pas d'erreur, et aussi si ça fonctionne. si oui, je ne comprend pas pourquoi elle ne se chargerait pas au démarrage car ce sont des scripts qui sont chargés au boot... [hors sujet] je pensai pas qu'il y aurait autant de personnes utilisant les sous-réseaux <IMG SRC="images/smiles/icon_biggrin.gif"> [/hors sujet]

par **remi** » 09 Mai 2003 12:10

dans le fichier rc.firewall ?? essai plutot de les mettre en début de script...

IP cop et les sous-réseau, questions sur la doc

Qui est en ligne ?