[reseau] NAT - DHCP serveur et client - Firewall [RESOLU]

[gooodspeeed]

Bonjour !!

Voici mon réseau :

PC
192.168.168.x
|
|
GENTOO (2 cartes reseaux)
eth1 -> 192.168.168.1
eth0 -> 82.144.x.x
|
|
INTERNET (freebox)
82.144.x.x



je voudrais que :

- eth0 -> recupere l'adresse IP de la freebox (je suppose DHCP client)
- eth1 -> 192.168.168.1 en IP fixe et attribut des adresses IP à mon réseau local (je resuppose DHCP serveur)
- puis eth0 -> NAT -> eth1
- et un FIREWALL


J'ai 2 cartes Réseaux sur mon PC, je voudrais savoir comment configurer eth0.net et eth1.net pour
que tout fonctionne ?

D'avance Merci !!

ps : j'ai consulté ces docs :
http://lea-linux.org/cached/index/Reseau-secu-pont-filtrant.html

http://www.gentoo.org/doc/fr/home-router-howto.xml

Mais je nage ! (comme une pierre)

[MadOnGentoo]

Important, tu est en IP fixe ou dynamique chez FREE ??
SI tu es en IP fixe :

Une question, ta freebox est en mode routeur DHCP ou en simple modem direct ??
Car si elle est en DHCP, ça me semble bizarre que ton @IP eth0 soit du type 82.144.x.x qui est une adresse publique.

Donc si tu veux que ça soit ton GENTOO (2 cartes reseaux) qui fasse office de routeur, pense bien à déactiver
Le mode routeur de ta freebox, et de renter en fixe ton @IP 82.114.*.*(sur net0 deGENTOO)

Pour le reste tu as deux choix, soit tu rentre toutes les ips de ton sous-réseau en dur :
GENTOO net1 -> 192.168.168.1 et PC en 192.168.168.2 auquel cas il te faudra mettre 192.168.168.1 comme routeur par défault pour 192.168.168.2 et configurer le routage sur ta GENTOO (basiquement si tu met net0 comme routeur par défaut de net1 ça devrait marcher).
Sinon tu peux installer un serveur DHCP sur ta GENTOO sur net1, qu'il faudra configurer pour qu'elle accepte les @IP en 192.168.168.*

Pour le firewall, je te conseille de d'abord tout bien régler comme tu le sens au niveau du routage, puis il va falloir Nater les ports.
Ensuite tu pourras t'amuser avec des scripts ipTables, mais la ça dépasse mes compétences

Bref je surveille le topik si tu veux

MadOnGentoo

[MadOnGentoo]

JE viens de lire tes liens, tu veux réaliser un pont filtrant avec support du kerne pour iptables, donc ça va être uniquement des règles iptables à appliquer sur ta machine Gentoo

T'auras surement besoin de ça :

Ta config, même si l'exemple est sous mandriva, iptables c'est universel me semble t -il :

http://christian.caleca.free.fr/netfilter/iptables.htm

et le howto d'iptables :

http://www.netfilter.org/documentation/index.html

Bon courage

[-KuRGaN-]

Concernant la carte reliée à la freebox, si la freebox est en mode modem, tu peux faire un DHCP sur cette carte, c'est moins chiant et au cas ou les DNS de chez free changent, la transition serat transparente de ton coté.
Concernant l'autre carte, le mieux est de la mettre en ip fixe vu que ça va être ton routeur.
Ensuite le plus simple, est d'intaller un DHCP sur ton routeur et de le faire écouter seulement sur la carte eth1. Enfin si tu n'as qu'un poste ça n'as pas grand intérêt mais c'est au cas où quelqu'un viendrait se connecter chez toi, et puis si c'est pas le cas, cela elargirat ta base de connaissance .

[Edit]:
Si par contre tu n'as vraiment pas envie de te faire chier a faire un système pour le routage et juste configurer tes règles, je te conseille Monowall ou pfsense !!!

[Edit2]
Par contre au cas ou tu aurais vraiment envie de faire mumuse avec iptables, il y a un très bon exemple de script pas très loins, dans la partie how-to de ce forum:
https://forums.gentoo.org/viewtopic-t-355178-highlight-iptables.html
_________________
Knight Gent00 Industries RiDeR !!!!

[gooodspeeed]

Bonjour !!

La raison pour laquelle je fait cela est simple, mon pote a besoin d'un serveur avec SUBVERSION (que je
devrait installer plus tard ) pour travailler et pendant ce temps, j'aimerais bien avoir internet )
Chez Free --> IP FIXE
FREEBOX -->Mode ROUTEUR Désactivé
eth0 --> IP FIXE
eth1 --> DHCP

IPtables installé comme DOC (voir plus Bas)

MERCI à -KuRGaN- et MadOnGentoo



Dans /etc/conf.d/net :

[-KuRGaN-]

humm c'est un peu confus tout ça

Bon, tu as l'air d'avoir un système qui boot n'est-ce pas ?? Donc si tu veux modifier le noyau de ce système, tu n'es pas obliger de booter sur un LiveCD.
Tu fait pareil, tu vas dans /usr/src/linux, et là tu configure ton noyau avec make menuconfig. Tu vois c'est comme dans la doc.
C'est de même pour compiler le kernel et le mettre dans le /boot.
Par contre, n'écrase pas ton ancien noyau dans le boot si tu modifies des options un peu ardues qui t'empècherai de booter, dans tel cas tu pourras rebooter sur l'ancien noyau !! .
Puis dans le grub, tu fais pareil mais en laissant les lignes de ton ancien noyau, en fait tu les recopies en modifiant juste le chemin de ton nouveau noyau.
Ensuite tu reboot et tu choisi ton nouveau noyau dans Grub.

Concernant le masque 255.255.255.0, tu peux garder le tien, celui de la doc n'est pas obligatoire pour que la configuration marche.

Et effet, je pense que tu dois avoir un souçis de NAT, mais attention, pas de Web ne veut pas forcément dire pas de NET, si tu ping une adresse sur le net, (pas un nom !!!) c'est que ta règle pour le DNS est foireuse.

Sinon pour la ligne iptables, je le sais (pense delete) mais je te laisse faire un zoli man iptables car il n'y a que comme ça que ça rentre
Voili voilou, tiens nous au courant.
_________________
Knight Gent00 Industries RiDeR !!!!

[gooodspeeed]

Merci à toi -KuRGaN-

J'ai refais la manip entieres pour IPtables et ca marche maintenant,
Je vous envoie ce POSTE de mon PC Windows au travers de ma Gentoo

Le problème venait du MASK, j'ai entrer les lignes ci-dessous au lieu de celle de la DOC (pour le mask seulement )

[-KuRGaN-]

Humm c'est bizarre c'est histoire de noyau, moi je l'ai toujours trouvé dans le même path mon bzimage.

Si vraiment ça te turlupine cette histoire de noyau ouvre un autre thread pour régler ce problème et comme ça tu peux mettre un petit résolu dans ton titre, car ton souçis de passerelle est bien résolu maintenant.
Allez bon surf à travers ta nouvelle passerelle
_________________
Knight Gent00 Industries RiDeR !!!!

[mardi_soir]

si tu as un 64 bits c'est dans x86_64 et pas i386

[gooodspeeed]

Non c'est un 32Bit pour voir la config de mon PC :

[url]
https://forums.gentoo.org/viewtopic-t-466517.html
[/url]