Pour les pro d'iptables !! je crack

par **cbr2004** » 16 Nov 2003 13:41

Bonjour, voila je vous expose mon probleme: je dispose de deux adresse ip internet, l'une mais données lors de la connexion de mon firewall sur internet, c'est par cela ci que mon reseau GREEN sort , j'ai une machine (DNS, MAIL et WEB) sur ma pate ORANGE, j'aimerai que que ma machine ce situant sur mon reseau orange sorte via ma deuxieme adresse IP internet ? j'ai regarder poartout sur le forum mais rien, j'ai essayé de jouer avec iptable mais je ne suis pas un pro donc rien non plus quelqu'un aurai une idée ? Merci

par **shadowman** » 16 Nov 2003 17:51

<IMG SRC="images/smiles/icon_confused.gif"> comprends pas, ta première adresse t'est donnée par qui ? et la deuxième ? paske normalement, ta connection a internet se fait sur l'interface red, et ton rezo local doit etre situé sur le green , avec eventuellement tes serveurs en orange...

par **cbr2004** » 16 Nov 2003 19:57

Salut Ma première adresse m'est attribuer par Free lors de ma connexion, et j'ai une deuxieme connexion adsl toujours avec une adresse ip fixe que je ne me sert pas en ce moment, donc je me retrouve avec deux adresse IP sur le net qui me sont attriuer donc tout mes poste client sont sur mon green et j'ai un serveur pour le moment sur mon orange Voila, mes explication sont tels plus claire? Merci a toi

par **JuLeS** » 16 Nov 2003 20:54

Es-tu bien sur que tes 2 adresses publiques soient valides ?? Ensuite, si c'est bon, tu peux ajouter une adresse IP à ton IPCop avec "External Aliases" dans la section "Services". Ensuite, tu créé tes règles de forward. Par contre, si tu veux que ton réseau GREEN utilise une IP pour sortir, et ton réseau ORANGE l'autre IP, une petite recherche sur le forum IPCop avec SNAT te donnera toutes les réponses dont tu as besoin.

par **cbr2004** » 16 Nov 2003 21:06

Je te remercie oui les deux adresses sont valide, et j'ai deja mis en place l'external adresse, j'ai essayé comme je suis pas un pro de IPTABLES toute les solutions SNAT mais sans aucun succes Merci <IMG SRC="images/smiles/icon_bawling.gif">

par **tomtom** » 17 Nov 2003 10:27

Je comprends pas tout... TU as 2 modems ? Ou alors tu voudrais utiliser une ip fixe (par exemple, une donnée par wandoo) alors que tu es connecté avec free ? Si c'est ke deuxième cas, ca ne pourra pas marcher ! En effet, l'@ ip wanadoo, même si elle est fixe, appartient à wanadoo et elle est routée chez eux par le backbone Internet.... Les paquets n'arriveront pas chez FREE ! t.

par **cbr2004** » 17 Nov 2003 10:56

Bonjour, non c'est deux adresse IP Free Fixe, et effectivement chaque providers ayant sa propre plage il bloque avec l'authentification (free) Donc je commence a comprendre mieux IPtables mais pas encore assez pour réussir cela ? CBR

par **tomtom** » 17 Nov 2003 11:40

OK.. Je ne suis pas sur que ca fonctionne (il faudrait verifier comment marche l'attribution d'adressses par free, mais j'ai de gros doutes...). Sinon, il faut -ajouter la seconde adresses dans les alias externes -creeer une règle de snat simple : iptables -A POSTROUTING -s @ip_du_orange -j SNAT --to-source @ip_que_tu_veux_utiliser Mais franchement, je ne suis pas sur que free sache router les paquets vers deux ip sur la même ligne, à moins que tu n'aies fait une demande speciale ? t.

par **cbr2004** » 17 Nov 2003 12:19

je te remercie je test cela ce soir des que je rentre et je te tiendrais informer pour info je te remercie encore bonne journée cbr

par **cbr2004** » 18 Nov 2003 00:51

ça ne fonctionne pas !! mais c'est pas grave je vais faire autrement <IMG SRC="images/smiles/icon_frown.gif"> je te remercie pour ton aide et si je trouve un jour je te le fais savoir

Pour les pro d'iptables !! je crack

Qui est en ligne ?