routes permanentes

[irl]

Je dois rentrer une route peramanente dans smoothwall. <BR>Lorsque j'utilise route add .... , ca marche bien mais évidemment je dois la réintroduire chaque fois que je redémarre mon serveur. <BR>On me dit que je dois rajouter la ligne dans/etc/rc.d/rc.local..... mais rc.local ne s'y trouve pas ? <BR>Ou est-il ? <IMG SRC="images/smiles/icon_confused.gif">

[wann]

Tu peux rajouter la ligne à la fin de ton fichier: <BR>/etc/rc.d/rc.firewall.up (par exemple) <BR> <BR>le rc.local est un standard linux mais n'existe pas sur smothwall ou ipcop

[bri2]

et c'est quoi l'intérèt de rajouter une route permanente, le routage dynamique ne permet-il pas de les trouver ???

[wann]

Il y a un intérêt à ajouter une route permanente si derrière un des réseaux connectés à ton ipcop, il y a un autre réseau. <BR>Par défaut, si tu as fais une install rouge + vert, tout ce qui n'est pas pour le réseau vert est routé sur l'interface rouge. <BR>Or si s'il existe un autre réseau connecté au réseau vert via un autre routeur, la seule manière de l'atteindre est d'ajouter une route permanente.

[irl]

Très bonne explication ! <BR>Effectivement, dans mon cas, les users doivent atteindre un autre routeur pour aller contacter le serveur mail et je redirige donc de manière permente tout le traffic destiné à ce serveur mail vers cet autre routeur.

[bri2]

C'est très interressant mais est-ce que j'ai bien compris : la classe du deuxième reseau devra bien apartenir à une couleur alors c'est le vert ou le rouge ? <BR>Il est possible de définir plusieurs classes à l'intèrieur du vert ??? <BR>merci

[wann]

Non, tu ne peux pas définir plusieurs classes à l'intérieur du vert. <BR> <BR>Admettons que tu aies deux réseau locaux connectés l'un à l'autre par un routeurmais non connectés à l'internet. Disons que leurs adresses soient 192.168.0.0 et 10.0.0.0 (c'est mon histoire, c'est moi la raconte, je prends les résaux que je veux <IMG SRC="images/smiles/icon_lol.gif"> ). La table de routage de ce routeur devrait laisser apparaitre deux entrées: <BR>- une vers le réseau 192.168.0.0 <BR>- une vers le réseau 10.0.0.0 <BR>(et probablement pas de route par défaut, qui n'aurait d'ailleurs aucune utilité dans ce cas). <BR> <BR>Admettons maintenant que tu veuilles connecter tout le monde à internet grâce un IPCop installé, par exemple, dans le réseau 10.0.0.0. Il va maintenant faire pas mal de changements dans les routes car ton ipcop sera probablement route par défaut pour ce réseau 10.0.0.0. <BR>Mais comment les postes du réseau 10.0.0.0 pourraient-ils accéder au réseau 192.168.0.0 si l'IPCop, route par défaut, ne routait pas vers le routeur dont je parlais un peu plus haut ? <BR>Il faut donc ajouter une route permanente vers le réseau 192.168.0.0 sur l'IPCop. <BR> <BR>[je pars déjeuner, la suite ensuite <IMG SRC="images/smiles/icon_biggrin.gif"> ]

[bradium]

Salut, <BR> <BR>Pour ma culture personnelle, y'a quoi dans ce fameux fichier "rc.firewall.up", pour ne pas mourir idiot <IMG SRC="images/smiles/icon_biggrin.gif"> . <BR> <BR>

[mac]

C'est le script de démarrage du firewall. <BR> <BR>Ce script est donc lancer automatiquement a chaque redémarrage du PC IPCop

[wann]

Comme promis, la suite: <BR> <BR>Maintenant le réseau 10.0.0.0 sait communiquer avec le monde entier grâce àIPCop qui est passerelle par défaut et avec le réseau 192.168.0.0 grâce à la route statique (codée sur l'IPCop) qui renvoit vers le routeur interne. <BR> <BR>Il s'agit maintenant de faire communiquer le réseau 192.168.0.0 avec le monde entier, il faut donc que le routeur ne soit plus seulement routeur vers le réseau 10.0.0.0 mais qu'il ait une route par défaut qui devra être l'IPCop. <BR> <BR>Voilà <IMG SRC="images/smiles/icon_find.gif"> ! <BR> <BR>Des questions ? <IMG SRC="images/smiles/icon_biggrin.gif">

[bri2]

Wann t'es vraiment le meilleur, et en plus t'expliques très bien c'est un vieux prof qui te dit çà !!!! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif">