Je monte un serveur Proxy qui s'intercalera entre les Pcs de mon réseau et les serveurs (il servira à analyser le traffic).
J'ai donc 2 cartes rzo dessus, une en 192.168.0.1 qui part sur les PC clients, et l'autre en 192.168.1.1 qui part sur les serveurs.  
Ma table de routage (sous Debian) se présente donc comme suit :  
(peux pas faire de copier coller, dsl )
192.168.1.0   0.0.0.0  255.255.255.0 U 0 0 0 eth0
192.168.0.0   0.0.0.0  255.255.255.0 U 0 0 0 eth1
default       192.168.1.99  0.0.0.0  UG 0 0 0 eth0
 
(où 192.168.1.99 est ma passerelle internet)
Mon pb est que les PC clients ne voient pas le rzo 192.168.1.0, sauf la carte du proxy....  
J'ai oublié qqchose ?
Merci d'avance

up plz mici

echo "1" /proc/sys/net/ipv4/ipforward

l'existe pas le fichier ipforward...

ah, c ip_forward...
et ça fait koi ta commande stp ?
Mici

oki j'ai mis 1 dedans, mais ça change rien

up plz i need help là

snif vraiment personne peut m'aider alors ?    

dernier chtit up parceque ça ressemble vraiment à un monologue mon topic...
svp chui vraiment ennuyé là

Tu leur a mis quoi comme passerelle (route par défaut même) à tes clients ?

Le 3 ème masque de sous réseau !!!!!

je leur ai mis 192.168.0.1, soit l'@ de la carte rzo qui est de leur côté...
 
pour le mask de ss-rzo, c normal, c pour la ligne default, donc tout doit passer par là... enfin je pense

Qd tu fais iptables -L , ca affiche quoi ?

Pilou51 a écrit a écrit : Je monte un serveur Proxy qui s'intercalera entre les Pcs de mon réseau et les serveurs (il servira à analyser le traffic). J'ai donc 2 cartes rzo dessus, une en 192.168.0.1 qui part sur les PC clients, et l'autre en 192.168.1.1 qui part sur les serveurs.   Ma table de routage (sous Debian) se présente donc comme suit :   (peux pas faire de copier coller, dsl ) 192.168.1.0   0.0.0.0  255.255.255.0 U 0 0 0 eth0 192.168.0.0   0.0.0.0  255.255.255.0 U 0 0 0 eth1 default       192.168.1.99  0.0.0.0  UG 0 0 0 eth0   (où 192.168.1.99 est ma passerelle internet) Mon pb est que les PC clients ne voient pas le rzo 192.168.1.0, sauf la carte du proxy....   J'ai oublié qqchose ? Merci d'avance

ils voient quelle carte du proxy ? (une, l'autre ou les deux ?)

modprobe: Can't locate module ip_tables
iptables v1.2.6a: can't initialize iptables table 'filter': iptables who? (do you need to insmod)
Perhaps iptables or your kernel need to be upgraded.
 
C sur une woody toute fraîche, je comprends pas

Pilou51 a écrit a écrit : modprobe: Can't locate module ip_tables iptables v1.2.6a: can't initialize iptables table 'filter': iptables who? (do you need to insmod) Perhaps iptables or your kernel need to be upgraded.   C sur une woody toute fraîche, je comprends pas

Arrrgh .... bon ben il y a de fortes chances que ca vienne de là ... je connais pas les Debian ... mais bon ... comment ca s'installe ? genre il compile tout (et notamment le noyau et les modules) ou c'est des binaires précompilés ?

euh tout est en modules sous debian, mais j'en sais pas bcp +...

Deamndes dans la section OSA ... passke je connais pas la Debian et son système de gestion des packages ... mais je pense que ca viens de là ton pb ... il te manquent des modules ... essayes à tout hasard un depmod -a .... voire une update-modules force (cette commande là n'a que peu de chance de passer, car je crois que c'est spécifique à la Gentoo Linux ...) ... et tu rebootes la machine après tout ca ...

oki j'essaie ça et je vais manger, merci bcp

Pilou51 a écrit a écrit : oki j'essaie ça et je vais manger, merci bcp

Bon courage ... ton pb viens de là ... ta table de routage est ok à mon avis ... cé juste que le noyau charge pas les fonctionnalité nécessaire au routage ... pour la DEbian postes dans OSA ... j'y suis pas mal de temps, mais celle là je la connais pas ...  
   
Bon ap, moi zossi je vais déjeuner ...  

mici toi aussi    

up      
 
qq'un pourrait me confirmer qu'un pb de config de iptables pourrait engendrer un non fonctionnement du forwarding ?

Pilou51 a écrit a écrit : up         qq'un pourrait me confirmer qu'un pb de config de iptables pourrait engendrer un non fonctionnement du forwarding ?

Euh cé pas un simple problème de config là ... iptables n'est que l'outil qui permet de gérer le sous syèteme netfilter des noyaux linux 2.4.x ... hors netfilter s'occuper de pas mal de choses pour tout ce qui touche à tcp/ip ...
Quand tu fais lsmod ca affiche quoi ?

Module            Size     Used by
af_packet         6136      0  (unused)
 
c grave docteur ?

Cé tout ?

oui      

Pilou51 a écrit a écrit : oui

T'as demandé à qqun qui connait Debian comment on réinstalle un noyau ou au moins ses modules ?

j'ai essayé, mais ils ont la digestion difficile sur OSA    

Pilou51 a écrit a écrit : j'ai essayé, mais ils ont la digestion difficile sur OSA

Désolé mais je connais pas Debian ... peut pas faire grand chose de plus ... voudrait pas que la situation empire suite à une de mes conneries ...
Ca s'installe comment une Debian ?

assez facilement jusque là J'ai fait l'install entièrement par le rzo, c passé comme ds du beurre... c bizarre que j'aie ces pbs de modules now...
Merci pour ton aide en tt cas  

Pilou51 a écrit a écrit : assez facilement jusque là J'ai fait l'install entièrement par le rzo, c passé comme ds du beurre... c bizarre que j'aie ces pbs de modules now... Merci pour ton aide en tt cas

Est ce que de l'autre côté de la machine Debian, tu arrives à pinguer ou te connecter aux clients ?

non plus

Pilou51 a écrit a écrit : non plus

Résouds ce pb de modules sur la Debian cé tout ce que je peux te dire ... avant de toucher à quoique ce soit d'autres sur ton réseau ou les autres machines ... surtout si tu me dis que ca marchais qd il y avais une Mandrake à la place d'uen Debian ... cé la logique même

vi mais ils sont pas d'accord avec ça sur OSA...
m'enfin je recompile mon noyau là, je réinstalle tous les modules et zou on verra ce que ça donne ... merci

Pilou51 a écrit a écrit : vi mais ils sont pas d'accord avec ça sur OSA... m'enfin je recompile mon noyau là, je réinstalle tous les modules et zou on verra ce que ça donne ... merci

Je sais ... je suis le débat sur OSA aussi ... ... mais faut être logique ... si ca marchais avant et pas maintenant, il doit bien y avoir une raison, on ?   ... alors faut trouver pourquoi ... si vraiment ca marche pas comme ca, tu commences à regarder ailleurs ... mais après seulement ... et pis cé sur toi que ca retombera si tu fais une connerie, pas sur eux ...
Je vais vérifier qu'il faut bien les modules ip_tables pour activer les foncitonnalités de routage TCP/IP dans le noyau ... on sait jamais, je peux me tromper aussi ...

Oki merci bcp  
Désolé, chui parti en w-e un peu tôt cette semaine, et j'ai pas pu répondre plus tôt