NAT sous Linux via iptables
Fermé
Salut a tous...
c'est le retour de tonton Castor..
Bon alors g ENCORE un pb sous linux (oui je sais ca en fait bcp...)
Je m'explique: g un chti pc connecte au net (ADSL). Derriere, il y a un reseau local (avec un switch, on s'amuse comme on peut ;-p )
la distribution est une Debian 2.2r3 stable, avec un kernel 2.4.14, la connexion est efectuée par modem adsl ethernet sur la carte eth0, via pppoed. La carte eth1 est connectee au switch, ip 192.168.0.1
J'utilise iptables pour faire du nat. Pour le moment je n'ai rajouté qu'une seule règle:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/24 -j MASQUERADE
c'est le seul essai pour acceder au net.
le pb est le suivant:
Si j'initialise une connexion quelconque, ca marche (page html ou php (ccm passe nikel), icq, etc...)
MAIS si le serveur distant decide de modifier le port (envoi de fichiers par icq, conexion ftp, ...) ca passe plus.
Si l'un d'entre vous a déjà du faire face a ce type de pbs, je le remercie d'avance :)
Castor
PS: c principalement a but didactique. Je sais qu'un proxy simplifierai plein de trucs, mais je veux y arriver ss proxy!!! oui, je sais, je suis tres joueur!!!!!
c'est le retour de tonton Castor..
Bon alors g ENCORE un pb sous linux (oui je sais ca en fait bcp...)
Je m'explique: g un chti pc connecte au net (ADSL). Derriere, il y a un reseau local (avec un switch, on s'amuse comme on peut ;-p )
la distribution est une Debian 2.2r3 stable, avec un kernel 2.4.14, la connexion est efectuée par modem adsl ethernet sur la carte eth0, via pppoed. La carte eth1 est connectee au switch, ip 192.168.0.1
J'utilise iptables pour faire du nat. Pour le moment je n'ai rajouté qu'une seule règle:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d ! 192.168.0.0/24 -j MASQUERADE
c'est le seul essai pour acceder au net.
le pb est le suivant:
Si j'initialise une connexion quelconque, ca marche (page html ou php (ccm passe nikel), icq, etc...)
MAIS si le serveur distant decide de modifier le port (envoi de fichiers par icq, conexion ftp, ...) ca passe plus.
Si l'un d'entre vous a déjà du faire face a ce type de pbs, je le remercie d'avance :)
Castor
PS: c principalement a but didactique. Je sais qu'un proxy simplifierai plein de trucs, mais je veux y arriver ss proxy!!! oui, je sais, je suis tres joueur!!!!!
4 réponses
-
beuh ya personne qui reponds a mes posts :((
Castor-kya-padamis -
bah non g vraiment po d'amis :(((
.O
(_)__... Castor -
Contributeurdesolé ! Castor
comme serge , même que je croyer que linux c'etait le diminutif d'une marque d'electomenager (electrolinux)
remarque si tu hacke le serveur ton pb est resolu !!
}:-))) ange -
bouhouhouhohuohuohuououhhhhh
c trop triste ya personne ki comprends mes problemes....
.O
(_)__... Castor
