redhat 9.0 routeur/firewall

par **josslinux** » 29 Déc 2003 20:07

Bonjour J’ai actuellement un réseau tres simple PC Windows 2000 10.0.0.2/16 GW 10.0.0.1 | | Hub | | eth1 10.0.0.1/16 PC Linux / RedHat9.0 Eth0 DHCP | | ADSL Modem/DHCP Relais | | Internet Je voudrais : . accéder depuis mon PC Windows 2000 à Internet (Web, Mail, FTP,P2P, Maj Anti Virus …) à travers mon PC sous Linux RedHat 9.0 . Avoir une connexion internet sécurisée en configurant le Firewall inclus dans RedHat 9.0 . Avoir un serveur Web, FTP, ouvrir aussi le port 8000 pour une appli perso J’insiste sur le fait que je suis en RedHat 9.0 . J’utilise IpTable et non IPChains. netcfg ne fonctionne pas Linuxcfg s’appuie sur Ipchains pour sa configue. Je ne comprends pas grand chose aux règles qu’il faut appliquer avec IpTable Depuis mon PC Windows 2000 : ping 10.0.0.1 ok ping <eth0 ip_address> ok, ping sur une adresse internet comme 216.239.59.99 (www.google.com ) … request time out Depuis mon serveur RedHat tout marche internet les ping dans tous les sens aussi Alors qu’est ce que je dois faire ? Y’a t-il une âme charitable pour me donner les commandes magiques qui m’aideraient ? Merci d’avance et bonnes fêtes de fin d’année

par **wann** » 29 Déc 2003 20:31

Pour la config firewall, aide toi pour commencer de l'outil redhat : <a href="http://linuxline.epfl.ch/Doc/rh-9/rhl-cg-fr-9/ch-basic-firewall.html" target="_blank">http://linuxline.epfl.ch/Doc/rh-9/rhl-cg-fr-9/ch-basic-firewall.html</a> Sinon, si tu fais : # traceroute -n 216.239.59.99 ça te donne quoi (il faut être root) ?

par **korosv** » 29 Déc 2003 21:03

1° - en cherchant "iptables" sur google tu n'as rien trouvé ? et la même recherche sur Ixus non plus ? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> 2° - A mon avis ton problème de ping viens du fait qu'il faut activer le routage sur ta RedHat . dans /etc/sysctl.conf : net.ipv4.ip_forward = 1 (qui est par défaut à 0) 3°- Activer aussi le NAT, pour que ton client 2K puisse sortir sur internet. en ligne de commande : iptables -t nat -A POSTROUTING -o ethx -j MASQUERADE (avec ethx = l'interface connecté à internet) NB: si tu utilises un adressage fixe sur ton réseau local, penses à spécifier la bonne GW et les DNS de ton FAI ( à moins de faire de ta Redhat un cache DNS)

par **yann_air** » 02 Jan 2004 15:25

slt , perso je te conseil dans un 1er temps de faire une config toute simple et de la pofinée petit a petit selon tes besoins . Je m'explique, a ta place je ferais déja une config d'iptables qui laisse tout passé puis je gererais mes propres regles plus tard . en clair tu supprimes tout les autres regeles et tu fais seulment : # active le forward echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE com la dit Korosv, oubli pas de metre les DNS de ton FAI mais de tte facon si tu les mets pas il te dis qu'il arrive pas a faire la translation de nom ( impossible de joindre l'hote ) et non pas timeout ( la il voit ou aller mais il y arrive pas ) ++

par **khra** » 19 Nov 2004 12:10

effectivement le routage ip est desactivé par défaut sur la distrib 9 de redhat ainsi que sur toutes les autres distrib linux digne de ce nom afin d'éviter que les pc en question servent de base pour les spam et autres types d'intrusions.
en somme il faut configurer le routage avec les commandes dejà citée et configurer iptables pour eviter les intrusions su ton reseau.
bone chance.

redhat 9.0 routeur/firewall

Qui est en ligne ?