reseau intranet internet avec freebox sous mandrake

reseau intranet internet avec freebox sous mandrake - Linux et OS Alternatifs

Marsh Posté le 25-05-2005 à 16:10:41    

j'ai un PC serveur avec 2 cartes ethernet eth0 (pour reseau local), eth1(pour l'internet) et un portable , tous les 2 en mandrake 10.1
comment partager ma connexion internet avec une freebox ?
2 solutions de branchement :
- brancher la freebox directement au PC serveur par le cable eth1 et le eth0 vers le hub
- brancher mes 2 cables ethernet vers le hub et relier le hub à la freebox  
quelle est la bonne solution ???
 
j'essaie de faire cela en ethernet, puisque cela me semblait plus simple à la lecture des forums.
faut-il que j'utilise le mode routeur de la freebox ? et comment ? j'ai essayé plein de modes sans succès !!!
 
mes essais actuels me permettent de me connecter à l'internet par eth1 avec dhcp, mais ensuite, j'ai plus de réseau local eth0 ! impossible de pinguer le serveur depuis le portable, donc de faire de partage nfs.
 
merci pour votre aide et forza linux.


Message édité par wamdk le 25-05-2005 à 16:13:28
Reply

Marsh Posté le 25-05-2005 à 16:10:41   

Reply

Marsh Posté le 25-05-2005 à 16:21:24    

Pour ta deuxième solution il faut que tu actives le mode routeur sur ta freebox. C'est la solution la plus simple. Aucun PC n'est dépendant du fait qu'il ne peut accéder à Internet que si l'autre est allumé (pas très français ça [:pingouino]

Reply

Marsh Posté le 25-05-2005 à 16:31:44    

ok pour la solution 2, mais dans le paramétrage du routeur, dois je activer le serveur dhcp et faire des redirections pour avoir mon LAN ?

Reply

Marsh Posté le 25-05-2005 à 16:36:56    

tu actives le DHCP.
Les redirections, c'est utile seulement si tu as des services hébergés sur des machines de ton LAN (FTP, HTTP, P2P...)

Reply

Marsh Posté le 25-05-2005 à 16:50:24    

j'ai un serveur HTTP, mais uniquement pour des sites intranet locaux.
est ce que je dois faire une redirection pour cela ?
et sinon, comment je paramètre le portable client, parce que j'ai déjà essayé cette solution, j'ai bien la connexion internet sur les 2 ordis, mais impossible de faire le moinde partage nfs sur le portable, car il semble ne plus voir ma passerelle

Reply

Marsh Posté le 25-05-2005 à 16:56:40    

bah normalement tu configures tes 2 PCs en DHCP, ils obtiennent une adresse en 192.168.0.* (il me semble, quoiqu'il en soit c'est une adresse privée) et c'est tout (DNS et passerrelles sont obtenus lors du DHCP).
 
Pour la redirection, si tu les utilises juste en intranet, tu n'as pas besoin d'en faire.
 
Et dans cette architecture, la passerelle c'est ta freebox

Reply

Marsh Posté le 25-05-2005 à 16:58:41    


         freebox
            +
            |
            +
        Hub/switch
           +   +
           |   |
    PC1----+   +-----PC2


Tu n'as pas de manuel avec la freebox ?

Reply

Marsh Posté le 25-05-2005 à 17:01:20    

merci, j'essaie ça et je te dis comment ça se passe.

Reply

Marsh Posté le 25-05-2005 à 17:19:26    

voilà, j'y suis, j'ai bien la connexion internet sur les 2 postes,
mais je ne sais toujours pas comment faire pour me faire un point de montage nfs, pour accéder à mon serveur, vu que je ne le vois pas quand je fais "Rechercher les nouveau serveurs" dans la rubrique "points de montage nfs" du cetre de controle du portable !

Reply

Marsh Posté le 25-05-2005 à 17:20:46    

et en plus, j'aimerais bien sécuriser le tout, le routeur freebox ne fait pas firewall tout seul , il me semble ?

Reply

Marsh Posté le 25-05-2005 à 17:20:46   

Reply

Marsh Posté le 25-05-2005 à 17:21:39    

tu peux me faire les commandes suivantes dans une console sur les 2 mahcines et me les copier/coller dans un bloc fixe d
ifconfig
route
cat /etc/exports
 
Les services nfs sont bien démarrés ?


Message édité par l0ky le 25-05-2005 à 17:22:28
Reply

Marsh Posté le 25-05-2005 à 17:22:08    

wamdk a écrit :

et en plus, j'aimerais bien sécuriser le tout, le routeur freebox ne fait pas firewall tout seul , il me semble ?


 
non :/

Reply

Marsh Posté le 25-05-2005 à 17:53:59    

sur le serveur :
 
# ifconfig
eth0      
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:400 errors:0 dropped:0 overruns:0 frame:0
          TX packets:343 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:44868 (43.8 Kb)  TX bytes:52219 (50.9 Kb)
          Interruption:5 Mémoire:frafg000-0
 
eth1      
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1387 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1291 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:385590 (376.5 Kb)  TX bytes:180750 (176.5 Kb)
          Interruption:5 Adresse de base:0xze00
 
lo        
          RX packets:597 errors:0 dropped:0 overruns:0 frame:0
          TX packets:597 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0
          RX bytes:48133 (47.0 Kb)  TX bytes:48133 (47.0 Kb)
   
# route
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         192.168.0.254   0.0.0.0         UG    0      0        0 eth1
 
#cat /etc/exports  
/home/toto/web *(rw,root_squash,sync)


Message édité par wamdk le 25-05-2005 à 19:34:58
Reply

Marsh Posté le 25-05-2005 à 18:03:15    

sur le portable :
# ifconfig
eth0      
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1987 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2764 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:348081 (339.9 Kb)  TX bytes:219068 (213.9 Kb)
          Interruption:19 Adresse de base:0xd800
 
 
lo        
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:109 errors:0 dropped:0 overruns:0 frame:0
          TX packets:109 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0
          RX bytes:8320 (8.1 Kb)  TX bytes:8320 (8.1 Kb)
   
# route
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
default         192.168.0.254   0.0.0.0         UG    0      0        0 eth0
 
#cat /etc/exports


Message édité par wamdk le 25-05-2005 à 18:20:09
Reply

Marsh Posté le 25-05-2005 à 18:04:36    

les services nfs sont démarrés sur les 2 machines

Reply

Marsh Posté le 25-05-2005 à 18:06:29    

Sur ton serveur tes deux interfaces appartiennent au même réseau (192.168.0.0/24) Du coup ton serveur ne sais pas où donner de la tête.Change l'adresse de l'interface de ton serveur qui ne sert pas et réessaye de pinguer.
 
ps: j'avais demandé de mettre les résultats à l'intérieur de balises fixed  pour éviter les smileys à 2 balles au milieur des résultats :o

Reply

Marsh Posté le 25-05-2005 à 18:18:23    

cad changer l'ip de mon eth0 de 192.168.0.1 en autre chose ?

Reply

Marsh Posté le 25-05-2005 à 18:19:37    

changer l'adresse ip de l'interface qui n'est pas connectée à ton switch en 192.168.2.1 par exemple

Reply

Marsh Posté le 25-05-2005 à 18:22:35    

euh comprend pas ? toutes mes cartes réseau vont directement vers le switch

Reply

Marsh Posté le 25-05-2005 à 18:23:40    

Ton serveur, il a deux cartes réseaux ?
une seul doit être connectée à ton switch

Reply

Marsh Posté le 25-05-2005 à 18:24:23    

déjà tu débranches une des deux interfaces
Soit tu lui changes d'adresse, soit tu la désactives

Reply

Marsh Posté le 25-05-2005 à 18:27:27    

alors je n'aurais besoin que d'une carte réseau sur le serveur, la eth1? et je pourrais faire de l'internet et du LAN dessus ?

Reply

Marsh Posté le 25-05-2005 à 18:31:48    

bah oui... Je sais pas comment rend le dessin que j'ai fait au dessus mais l'architecture c'est:
freebox connectée au switch
pc1 connecté au switch par un seul cable
pc2 connecté au switch par un seul cable
les 2 pc en dhcp et basta !

Reply

Marsh Posté le 25-05-2005 à 18:32:44    

Tu mets la carte que tu veux sur ton switch mais tu n'en mets une seule !
l'autre tu changes l'adresse pour un autre réseau / tu la désactives !

Reply

Marsh Posté le 25-05-2005 à 18:36:07    

je ne vois toujours pas mon serveur, et cette solution ne me semble pas sécurisée, sachant que je devrais rester connecté à internet en permanence

Reply

Marsh Posté le 25-05-2005 à 18:43:14    

 Je ne vois pas en quoi c'est moins sécurisé... Aucun service lancé sur les machines de ton LAN ne sont accessibles depuis internet sauf si tu fais des redirections de ports sur la freebox.
  Si un service est accessible sur ton serveur depuis internet et que tu t'en sers comme passerrelle, si ton serveur vient à se faire piraté toutes les communications provenant de ton autre poste à destination d'internet seront suceptible d'etre récupéré.
 
Donc je pense que c'est la solution la plus sécurisé sauf si tu dédies une machine en tant que firewall et rien que firewall...
 
 
Pour le problème de connexion NFS peux tu faire iptables -L, ifconfig et route sur les 2 (balises fixed).
et essaye de les pinguer

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed