Question avec Masquerade,,

par **Eros_** » 16 Sep 2003 21:33

comment pourait-je faire pour dire qu'une adresse source ne soit pas masquarader par le proxy, juste forwarder tel quel.. merci.

par **Gesp** » 16 Sep 2003 21:41

cherche SNAT sur ce forum

par **Eros_** » 16 Sep 2003 22:12

j'ai trouvé et modifier un peu cette règle, est-ce correct avant de le mettre sur mon serveur iptables -t nat -A POSTROUTING -s 207.253.16.105 -j SNAT --to-source 206.71.110.79 ma source est 207.253.16.105 et distination 207.71.110.79

par **Eros_** » 16 Sep 2003 22:19

je l'ai essayé et il masquerade toujours ma source,, besoin d'aide. des pro de iptables et masquerade.

par **tomtom** » 17 Sep 2003 09:47

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-16 22:12, Eros_ a écrit: j'ai trouvé et modifier un peu cette règle, est-ce correct avant de le mettre sur mon serveur iptables -t nat -A POSTROUTING -s 207.253.16.105 -j SNAT --to-source 206.71.110.79 ma source est 207.253.16.105 et distination 207.71.110.79 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Il faut que tu edites ta regle de postrouting qui fait le masquerade. Elle doit avoir cette tete : iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE Si tu ne veux pas que l'adresse source 207.253.16.5 soit masquée, tu atransforme la regle comme ceci : iptables -t nat -A POSTROUTING -s ! 207.253.16.105 -o ppp0 -j MASQUERADE et si tu veux empecher tout le reseau d'etre masqué : iptables -t nat -A POSTROUTING -s ! 207.253.16.0/24 -o ppp0 -j MASQUERADE Ensuite eventuellement, si tu veux tout de même changer l'adresse source specifiquement, tu dois laisser la règle que tu as mise : iptables -t nat -A POSTROUTING -s 207.253.16.105 -o ppp0 -j SNAT --to-source 207.71.110.79 Ceci etant dit, il me semble qu'il y a quelques incoherences dans ton plan reseau. Peux-tu faire un schema complet avec les adresses ET LES MASQUES ? Thomas

par **Eros_** » 18 Sep 2003 03:18

Tres impressionné, tu maitrise bien le masquerade,, voici mon reseau,, assez complexe. j'ai une classe A avec plusieurs segments 10.10.0.0 --------------------- 10.10.1.0--------------------- etc.. -----vers mon proxy---10.10.10.3---web-- 207.253.16.x----10.10.2.0--- une machine caldera que les paquets revient par un satellite, avec une adresse publique dans un reseau privé 207.253.16.x dans le segment 10.10.2.0, je fais le next up avec la mac. le tout est dirigé vers mon proxy qui est sur le 10.10.10.3 Mon probleme est quand je snif mes paquet, le proxy masquerade mon adresse 207.253.16.x avec son adresse, et par conséquent il ne revient pas par mon satellite mais plutot vers mon proxy. mon masq ce fait de cette maniere, iptables -t nat -A RED -o $IFACE -j MASQUERADE ce que je pensait faire c'est de la changé par cette ligne iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -j MASQUERADE Car je dois toujours continuer à masquarader mes adresse privé mais arreter de masquarader mon adresse publique de mon satellite.. Quand pense tu ? as tu un autre idée merci de ton aide.

par **tomtom** » 18 Sep 2003 09:13

Ecoute là comme ça au reveil, j'ai du mal à piger ton schema... Peux-tu faire un dessin et le mettre en image, avec les zones, les adresses et surtout lesmasques de sous-reseaux ? Car là j'ai un peu de mal à saisir ou se situe la translation d'adresse ! T.

par **Eros_** » 18 Sep 2003 15:23

ok donne moi la journée je te sort quelque chose. merci

Question avec Masquerade,,

Qui est en ligne ?