Pb resolution de DNS

par **kilik** » 01 Nov 2003 23:51

Bonjour a tous (enfin bonsoir) Je rencontre un probleme de resolution des DNS dans mon mini reseau domestique : 2 PC et une xbox <IMG SRC="images/smiles/icon_smile.gif"> j'ai une machine sous Debian qui sert de passerelle. Un PC sous Win 2000, qui me sert de PC Domestiqué (dur dur a rendre docile ces bêtes la <IMG SRC="images/smiles/icon_smile.gif"> ) et une xbox ! ( <IMG SRC="images/smiles/icon_cry.gif"> arf de plus en plus de Krö$oft chez moi, va falloir y remédier....<IMG SRC="images/smiles/icon_wink.gif"> ) le tout relié sur un HUB. j'ai configurer Netfilter avec ces regles la : iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -m state -state RELATED, ESTABLISHED -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT (pour tester) iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE Voila, je crois que ces règles devraient suffir à ouvrir mon reseau au web. Ma premiere question : Est que ces règles sont bonnes ? Ensuite, mon PC sous Deb à accès au net, ça marche nickel. Par contre sur mon PC sous Win 2000, impossible de contacter l'hote, et si je rentre l'ip, ça marche !!! <IMG SRC="images/smiles/icon_eek.gif"> voila, j'ai chercher à comprendre d'ou vient le problème en changeant mes règles iptables, mais rien n'y fait.... <IMG SRC="images/smiles/icon_bawling.gif"> D'ou ma deuxieme question : D'ou vient le problème de résolution des DNS ? Ki|iK

par **korbenD** » 02 Nov 2003 00:17

J'ai changé un peu ta config firwall: echo 1 > /proc/sys/net/ipv4/ip_forward #petit nettoyage iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT -->> sert à rien tu acceptes déjà tout en output iptables -A INPUT -m state -state RELATED, ESTABLISHED -j ACCEPT iptables -A INPUT -p icmp -j ACCEPT (pour tester) iptables -A INPUT -i eth0 -j ACCEPT iptables -t nat -A POSTROUTING -s "ADRESSE IP DU LAN/24" -o ppp0 -j MASQUERADE pour le DNS, rajoute la ligne suivante: iptables -A INPUT -i ppp0 -p udp -s IP DU DNS --sport 53 -j ACCEPT Voilà, ca devrait fonctionner la. petite precision: ppp0 connection internet branché sur eth1, et eth0 branché sur le reseau local. et tu dois avoir toutes les options nécessaire compilé dans le noyau.

par **kilik** » 02 Nov 2003 02:19

Merci KorbenD Malheureusement, je ne sais pas pourquoi, mais j'ai ce message d'erreur : =>Bad argument `RELATED,' je commence a ne plus rien comprendre, meme en reprenant mon ancien script ça deconne <IMG SRC="images/smiles/icon_frown.gif"> je commence a plus rien capté, c'est la catastrophe, je suis de plus en plus mauvais <IMG SRC="images/smiles/icon_smile.gif"> en plus je n'ai plus rien sur le PC krö$ ! <IMG SRC="images/smiles/icon_frown.gif"> meme avec les DNS !! si ça peut aider mon fichier /etc/network/interfaces : # /etc/network/interfaces -- configuration file for ifup(8), ifdown(8) #loopback interface auto lo iface lo inet loopback # The first network card - this entry was created during the Debian installation # (network, broadcast and gateway are optpional) auto eth0 iface eth0 inet static address 192.168.0.1 netmask 255.255.255.0 network 192.168.0.0 gateway 192.168.0.1 broadcast 192.168.0.255 auto eth1 iface eth1 inet dhcp Je precise que je suis sur le cable ! encore merci !!

par **korbenD** » 02 Nov 2003 10:36

Il faut deux tiret sur le state avant RELATED. --state RELATED,.... Par contre, je sais pas comment fonctionne les connexion avec le câble, donc le ppp0 que j'ai mis est sans doute faux. reste avec eth1.

par **kilik** » 03 Nov 2003 01:04

j'ai pas reussi a trouver de soluce pour le moment le probleme du RELATED est reglé, merci mais toujours pas de resolution de dns <IMG SRC="images/smiles/icon_frown.gif"> j'ai opté pour la solution IPCOP et tout roule !!!! ipcop <IMG SRC="images/smiles/icon_bise.gif"> kilik

par **kilik** » 03 Nov 2003 01:06

sinon la connexion par cable c via un DHCP avec un modem connecté sur eth1

Pb resolution de DNS

Qui est en ligne ?