routeur Fermé

Question

Bonjour,
Tous d'abord merci d'avance de m'avoir laissé poser cette question.
Voici, g sui en stage et je doit mettre en place un routeur sous debian.
Mon probleme C'est que quand je branche mon routeur toutes les connections sont coupés et c'est le noir total.
Pouvez vous me dire sur koi j'ai fait une erreur.
voici notre configuration:
deus cartes réseaux

eth0 10.0.0.90
mask 255.255.255.0
passerelle 10.0.0.69
c'est l'interface connecté a l'internet

eth1 10.0.0.94
mask 255.255.255.0
passerelle 10.0.0.69
c'est l'interface connecté au réseau local

on a deja définit les autorisation dans iptables et squid/squidguard pour le firewall et le proxy.
Ce sont des scripts copiés.
Bon , s'il vous plait il me reste que 3 semaine pour terminer le stage.
Merci

mamiemando · Answer

Est ce que tu peux nous dessiner la structure de ton réseau quels sous réseaux interconnecte ta debian). Car la eth0 et eth1 sont deux interfaces d'un même sous réseau et vers une même passerelle, ce qui me paraît redondant voire inutile.

En principe tu es plutôt sensé faire un truc du genre :
debian
\---eth0: 192.168.1.1--->192.168.1.0/255.255.255.0
\---eth1: 192.168.2.1--->192.168.2.0/255.255.255.0
Ainsi ta debian interconnecte les réseaux IP 192.168.1.* et 192.168.2.*.
Supposons que tu aies à présent une passerelle ayant pour IP 192.168.1.254 (ce qui correspond au premier sous réseau). Alors dans ce cas tu précises que eth0 à pour gateway 192.168.1.254.
- dans ce cas tous les postes qui sont dans 192.168.1.* utilisent cette passerelle.
- si dans cet exemple le réseau 192.168.2.* n'a pas de passerelle, alors tous les PC (excepté ta debian) utilisent pour passerelle 192.168.2.1.

Ta debian doit alors transférer le trafic vers la vraie gateway, 192.168.1.1. Et ça, ça se fait avec brctl qui va permettre par exemple de configurer un pont br0 entre eth0 et eth1.
https://www.debian.org/doc/manuals/securing-debian-howto/ap-bridge-fw.en.html

Tout ce qui est configuration des interfaces, masques sous réseaux, etc... se tient dans /etc/network/interfaces. Exemple :
auto eth0
iface eth0 inet static
  address 192.168.1.1
  netmask 255.255.255.0
  network 192.168.1.0
  broadcast 192.168.1.255
  gateway 192.168.1.1
...
De même le pont réseau (brctl) se configure à cet endroit. Ensuite, libre à toi que ta debian contrôle le trafic par exemple avec des iptables.

Bonne chance

Routeur

1 réponse

Discussions similaires