Bonjour,
 
Au boulot j'ai un pc linux (ubuntu) avec eth0 comme interface connectée au réseau (137.138.x.x). Ce matin j'ai ajouté eth1 connecté à un switch pour le NAT.
 
root@pcsupport04:~ # ifconfig
eth0      Link encap:Ethernet  HWaddr 00:D0:B7:E9:2B:C4
          inet addr:137.138.x.x  Bcast:137.138.255.255  Mask:255.255.0.0
          inet6 addr: fe80::2d0:b7ff:fee9:2bc4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5320 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2447 errors:0 dropped:0 overruns:0 carrier:1
          collisions:744 txqueuelen:1000
          RX bytes:2493465 (2.3 MiB)  TX bytes:334220 (326.3 KiB)
          Interrupt:5 Base address:0x9000
 
eth1      Link encap:Ethernet  HWaddr 00:90:27:E3:CF:BB
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::290:27ff:fee3:cfbb/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:76 errors:0 dropped:0 overruns:0 frame:0
          TX packets:55 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6764 (6.6 KiB)  TX bytes:8178 (7.9 KiB)
          Interrupt:10 Base address:0xb000
 
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:29356 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29356 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:4288735 (4.0 MiB)  TX bytes:4288735 (4.0 MiB)
 
root@pcsupport04:~ # route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
localnet        *               255.255.0.0     U     0      0        0 eth0
default         default-route.c 0.0.0.0         UG    0      0        0 eth0
 
/etc/iptables-firewall.conf
 
INT_IF="eth1"
NAT=1  
 
Schéma:
 
iBook ---> switch --> eth1 <--> eth0 --->net
 
Depuis mon iBook (192.168.1.10 255.255.255.0 gw 192.168.1.1), aucune réponse au ping ni quoi que ce soit. En faisant un ping sur une machine du réseau 137.138.x.x, je vois que cette machine reçoit bien le ping avec comme adresse source....192.168.1.10!
Donc évidemment je ne risque pas de recevoir de réponse..
 
Voilà, les paquets arrivent à destination mais avec l'adresse source privée de l'iBook et non l'adresse de eth0.
 
Une idée    

iptables -v -t nat -L
iptables -v -L FORWARD