Andesi - forum

echo "1" > /proc/sys/net/ipv4/ip_forward  :?:

Salut,

As-tu mis une règle de NAT ?

Et quelle est la table de routage que donne un

# route

.

Quelles sont les règles du Firewall ?

# iptables -L -n -v
# iptables -L -n -v -t nat

Si tu ouvres tout, ça marche mieux (ATTENTION, ton Firewall est INACTIF si tu fais ce qui suit)

# REMISE à ZERO des règles de filtrage
iptables -F
iptables -t nat -F
# REMISE de toutes les politiques par défaut à ACCEPT
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

Armen qui résiste à citer (pour la nème fois) sa référence sur iptables/netfilter

Peux tu nous décrire tes 2 sous réseaux, la passerelle c'est la machine avec ses 2 cartes réseaux et que donne la commande route sur un autre poste de chaque sous réseau ...

comment s'interface la passerelle 192.168.95.250 (flag g pour gateway) avec le reste ...

Pourquoi avoir découpé le réseau 192.168.95.0/24 en 2 sous réseau et ne pas avoir pris un autre réseau genre 192.168.127.0/24 ? (bon, ça c'est juste que n'ayant pas l'habitude de "couper les réseaux", ça me gène pour comprendre le pourquoi du comment).

Le contexte est le suivant j'ai un reseau etabli en 192.168.95.0-255 le 192.168.95.250 est le routeur de oleane. Mon serveur de mail est en 192.168.95.1 et tous les poste internet compri entre 10 et 20. Je veut rajouter un firewall entre mon routeur et le reste du reseau sans pour autant avoir a modifier les autres adresse par exemple la confige du routeur oleane. le fait de scinder en 2 le reseau permet de revenir en arrière si ma config ne marche pas. donc de 0 à 128 est pour l'interne sur l'interface eth0 et de 128 à 255 pour l'externe sur l'interface eth1. quand je fait des essai je met la gateway du poste interne sur 192.168.95.101 qui est la carte interne du firewall. quand je fait un ping en etant sur mon firewall pour une addresse 192.168.95.1 ou 195.168.95.250 je sort sur les interface respective mais une requette qui arrive sur eth0 (interne) ne traverse pas le firewall pour des adresses supperieur a 128 ??? .

Merci pour les infos mais la je ne suis plus au boulot et je continurai les tests lundi .

Comment ça je suis lent ??
l'installation du firewall a enfin marcher
l'utilisation d'un masque de sous réseau pour scinder le réseau de chaque cotée du firewall était bonne. Je devait avoir un problème de configuration dans les routes du firewall. J'ai également eu un souci de DNS car il faut reconfigurer toutes les gateway des postes.

Maintenant il ne reste plus qu'un problème de messagerie car les mail externe n'arrive pas jusqu'a mon serveur de mail.

Je cherche .

Merci.