Probleme routage debian

Fermé
ucarp - 31 mai 2011 à 21:52
mamiemando Messages postés 33207 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 24 juillet 2024 - 3 juin 2011 à 08:44
Bonjour à tous,


Alors je vous explique, je travaille sur la mise en place de deux routeurs debian pour faire de la haute disponibilité avec ucarp, çela fonctionne aprés mes configuration. J'ai donc un hote sous xp (je travaille en environnement virtuel sous VMware worsktation) connecté aux deux routeur debian.


Schéma : Livebox (192.168.1.1) <=> Machine réel (192.168.1.138) <=> 2 Debians patte externe (192.168.1.100 et 192.168.1.200 ) et 2 Debians patte interne (192.168.0.100 et 192.168.0.200 ) <=> Machine XP ( 192.168.0.1 )
Mon problème est que je n'arrive pas à pinger ma machine réel 192.168.1.138 à partir de ma Machine XP. Pourtant de debian je peux pinger ma machine réel.
P.S. : j'ai décocher le # pour le ip_forward ipv4 sur mes routeurs debian, de plus je pense que mes routes sont correct.
Avez vous une idée ? Merci beaucoup par avance

4 réponses

mamiemando Messages postés 33207 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 24 juillet 2024 7 765
1 juin 2011 à 00:30
A priori tu es sensé mettre en place un pont réseau (cf brctl et iptables) si je ne m'abuse...
https://www.debian.org/doc/manuals/securing-debian-howto/ap-bridge-fw.fr.html

Bonne chance
J'ai ajouter manuellement les routes avec les commandes route add -net, ça revien à la même chose que iptable non ?
Iptable ne fait que rajouter des protections sur les ports (un pare-feu quoi) non ?
mamiemando Messages postés 33207 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 24 juillet 2024 7 765
3 juin 2011 à 08:44
Pas vraiment. Pour moi :
- Les routes sont utilisées lorsque tu cherches sur quelle interface envoyer un paquet pour une ip donnée
- Les iptables permettent de traiter un paquet reçu / émis (drop, redirection etc...)
- Les ponts réseaux (brctl) permettent de faire circuler d'une interface vers une autre interface et ainsi faire office de passerelle.

Bonne chance