NAT en entrée sur IPCOP

par **underattack** » 27 Août 2003 19:59

bonjour à tous, Petite question de NAT : J'ai un IPCOP avec une interface RED et une interface GREEN. J'ai 3 IP publiques sur l'interface RED et je fais du PORT FORWARDING vers des serveurs WEB. Mes serveurs WEB ont besoin pour des question de routage de voir arriver l'IP de l'interface GREEN et non celle du client. J'ai donc besoin de NATTER l'IP source de ce qui arrive sur l'interface RED, vers l'IP de l'interface GREEN (en gros l'inverse du NAT sortant). Amis de IPTABLES, c'est à vous et merci d'avance.

par **Duck** » 27 Août 2003 21:55

iptables -t nat -I POSTROUTING -o eth[vert] -p tcp -d ip_server -j SNAT --to ip_vert <IMG SRC="images/smiles/icon_confused.gif"> Je ne sais pas si fontionne, tu dois essayer

par **tomtom** » 27 Août 2003 22:29

Yes pas besoin du -p tcp, sauf si tu veux trier juste un certain type de paquets..... Mais c'est quand même strange ton truc.... T.

par **Duck** » 27 Août 2003 23:28

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> pas besoin du -p tcp </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> cut & paste d'une règle qui j'avais déja pour la modifer <IMG SRC="images/smiles/icon_wink.gif">

par **underattack** » 28 Août 2003 09:04

merci pour les réponses. J'ai essayé cette commande mais ça ne marche pas. J'imagine que je dois la mettre dans /etc/rc.d/rc.firewall mais où exactement ?

par **Duck** » 28 Août 2003 09:30

tu doit executer le command dans la shell (putty) si ca marche, tu peux l'ajouter à rc.local Notes que tu dois changer eth[vert] avec eth0 ou eth1 selon ta configuration des cartes réseaux (je crois eth0) e ip_vert avec l'ip de la carte verte de ta boite ipcop

par **tomtom** » 28 Août 2003 09:32

Avant de la mettre dans le rc.firewall, essaye de la taper en ligne de commande.... tu dis que ca ne marche pas, mais qu'est-ce que tu attends exactement comme resultat ? C'est assez bizarre ce que tu veux faire je trouve :s Deja le paquet arrive sur le firwall. AU prerouting, il se tape un transfert de ports, et aussi un DNAT. En plus, au postrouting tu fais un SNAT pour que ton serveur ne voie plus l'ip du client d'origine. Evidemment, lorsque la reponse arrive, le SNAT est recuperé mais je ne sais pas trop comment il s'en sort.... Qui plus est , j'ai vraiment du mal à saisir l'interet de la manoeuvre... Peux-tu developper un peu ? T.

par **Duck** » 28 Août 2003 09:43

pourtant je pense que, en étant statefull, devrait se rappeler les SNAT e DNAT subies par chaque paquet, et permettre le parcours de retour corrigé...

par **tomtom** » 28 Août 2003 10:11

En toute logique, oui. Seulement, le fait de masquer els connexions dans les deux sens, je ne sais pas si ça se fait et ça n'a rien à voir avec le statefull ! T.

par **underattack** » 28 Août 2003 11:47

OK, ça marche. L'intérêt en fait est que je dispose de 2 liens INTERNET, le serveur WEB se trouve derrière un Firewall dont la passerelle par défaut est le lien internet 1, mais les connexions vers le serveur web arriveront via le lien internet 2 (ou se trouve l'IPCOP). La seule solution de routage est que le serveur WEB voit arriver l'IP de l'IPCOP et non celle des clients sinon la réponse repartira via le lien internet2

NAT en entrée sur IPCOP

Qui est en ligne ?