ping problème avec icmp_echo_ignore_all

ping problème avec icmp_echo_ignore_all - Linux et OS Alternatifs

Marsh Posté le 12-05-2005 à 17:15:42    

bonjour,
 
j'ai un serveur mandrake 10.1.
 
A chaque demarrage, je ne peux pas le pinger. Hier on ma dit de faire :
    echo "0" > /proc/sys/net/ipv4/icmp_echo_ignore_all
 
ensuite, je pouvais le pinger.  Mais j'ai remarque qu'a chaque redemarrage, dans icmp_echo_ignore_all j'ai la valeur 1 et donc, je ne peux pas le pinger....
 
Quelqu'un a une idée pour résoudre le problème et me permettre de fixer la valeur à 0 pour toujour.
 
merci
 
 
 

Reply

Marsh Posté le 12-05-2005 à 17:15:42   

Reply

Marsh Posté le 12-05-2005 à 17:17:11    

tu n'aurais pas un firewall activé style shorewall par exemple ? regarde aussi dans le panneau de config de la Mandrake section Firewall
en effet il se peut que le script fasse un  echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all


Message édité par jlighty le 12-05-2005 à 17:18:13
Reply

Marsh Posté le 12-05-2005 à 17:20:45    

je n'ai pas activer le firewall de mandrake et je n'ai aucun autre firewall !
 
une autre piste

Reply

Marsh Posté le 12-05-2005 à 17:22:53    

dans ce cas là il faut fouiller tous les scripts concernants le réseau démarrer par la Mandrake  
de tête :
/etc/init.d/network (à verifier en premier, sur ma debian j'ai une option forwarding dedans)
/etc/sysconfig/network
/etc/network/


Message édité par jlighty le 12-05-2005 à 17:24:44
Reply

Marsh Posté le 12-05-2005 à 17:27:20    

je pense avoir trouvé le fichier à modifier :
/etc/network/options
ip_forward=no -> ip_forward=yes

Reply

Marsh Posté le 12-05-2005 à 17:34:16    

problème, je n'ai pas /etc/network

Reply

Marsh Posté le 12-05-2005 à 17:35:10    

peut être /etc/networking/ ou /etc/sysconfig/

Reply

Marsh Posté le 12-05-2005 à 17:35:34    

attend j'ai trouvé network dans etc/init.d

Reply

Marsh Posté le 12-05-2005 à 17:37:04    

oui mais /etc/init.d/network est le script de mis en route du réseau, il doit utiliser un fichier de configuration en /etc/ pour démarrer correctement les interfaces

Reply

Marsh Posté le 12-05-2005 à 17:39:00    

en fait dans /init.d/network j'ai pas trouvé ip_forward. Dans /sysconfig/network nonplus

Reply

Marsh Posté le 12-05-2005 à 17:39:00   

Reply

Marsh Posté le 12-05-2005 à 17:43:42    

quels sont les fichiers en /etc/sysconfig/network-scripts ?

Reply

Marsh Posté le 12-05-2005 à 17:47:32    

il y a hostname.d
ifcfg
ifcfg-eth0
ifcfg-eth1
..
network-functions
network-functions-ipv6

Reply

Marsh Posté le 12-05-2005 à 17:49:45    

tu pourrais afficher le contenu de ifcfg-eth0 ?

Reply

Marsh Posté le 12-05-2005 à 17:54:52    

ifcfg-eth0 :
device=eth0
bootproto=static
ipaddr=192.168.0.199
netmask=255.255.255.0
network=192.168.0.0
broadcast= 192.168.0.255
onboot=yes
metric=10
MII_NOT_SUPPORTED=no
 
voilà

Reply

Marsh Posté le 12-05-2005 à 18:00:23    

et network-functions ?
je te demande cela car j'ai pas de Mandrake sous la main et que l'arborescence des fichiers (interface réseau) est différente de la Debian

Reply

Marsh Posté le 12-05-2005 à 18:00:59    

regarde plutôt dans /etc/sysctl.conf si tu as la ligne :
net.ipv4.icmp_echo_ignore_all=1
 
et tu passes ça à 0


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 12-05-2005 à 18:02:03    

jlighty a écrit :

et network-functions ?
je te demande cela car j'ai pas de Mandrake sous la main et que l'arborescence des fichiers (interface réseau) est différente de la Debian


/etc/sysconfig/network-scripts/ifcfg-eth0   pour le fichier de conf de eth0


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 12-05-2005 à 18:03:45    

dans network-functions  il y a 40 milliards de lignes, je regarde si ca parle d'ip_forward.

Reply

Marsh Posté le 12-05-2005 à 18:04:30    

d'ailleurs, si tu veux faire propre, les valeurs de /proc se paramètres dans sysctl.conf ; la clé FORWARD_IPV4 est plus ou moins depreciée (/etc/sysconfig/network pour son emplcament)


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 12-05-2005 à 18:08:10    

dans network, j'ai seulement
networking=yes
gateway=192.168.0.252
gatewaydev=eth0
 
mais pas d'ip_forward ou forward_ipv4, faut il que je la rajoute ?

Reply

Marsh Posté le 12-05-2005 à 18:09:17    

et je n'ai pas de fichier sysclt.conf, faut il que je le crée dans /proc ?

Reply

Marsh Posté le 12-05-2005 à 18:15:34    

as tu  le fichier /etc/sysclt.conf ?

Reply

Marsh Posté le 12-05-2005 à 18:15:43    

michoc43 a écrit :

et je n'ai pas de fichier sysclt.conf, faut il que je le crée dans /proc ?


 :heink:  
 
/etc/sysctl.conf


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 12-05-2005 à 18:19:10    

ok, j'ai sysctl.conf dans etc
toutes mes escuses

Reply

Marsh Posté le 12-05-2005 à 18:27:19    

ok dans ce fichier, j'ai mis "à la main"net_ipv4_icmp_echo_ignore_all=0 c'est bien ou pas?

Reply

Marsh Posté le 12-05-2005 à 18:28:10    

regarde bien la syntaxe (les points et les tirets) :
net.ipv4.icmp_echo_ignore_all=1


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 12-05-2005 à 18:28:29    

net.ipv4.icmp_echo_ignore_all=0
[grilled]


Message édité par jlighty le 12-05-2005 à 18:29:05
Reply

Marsh Posté le 12-05-2005 à 18:29:04    

ouais c'est bien net.ipv4.icmp_echo_ignore_all

Reply

Marsh Posté le 12-05-2005 à 18:29:44    

je redemarre et je vois
 
en tout cas merci !
 

Reply

Marsh Posté le 12-05-2005 à 18:36:58    

c cool ca marche
 
en tout ca merci bien de votre aide
 
cordialement
 
seb

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed