Pour donner un autre chemin...  Testes le sme-server sauf erreur il fait tout ca.

C'est par là http://contribs.org/modules/news/

Pour le reste soit plus précis.

Logiciel
Version
Fichiers de configuration
Log d'erreurs

Plus ça sera précis plus simple sera l'aide...  :cheesy:

Ouais... C'est le 2ème script de ce genre que je vois. Mais me semble qu'il y à beaucoup de trucs qui me servent à rien... Je vais le lire demain à fond, là, je couve une grippe carabinée, entre le néocitran et le reste, je suis un rien stone (Mais je fais gaffe aux fautes de frappe...)

Le truc pour le forwarding... Je le mets où ? Sur le serveur, ou sur les clients ?

Je dirait le serveur, c'est ce qui arrange tout le monde... :p

merci @@++

en effet: sur un des clients [mon fidel portable], le resolv.conf ne contient pas l'IP du serveur, mais direct celle du modem.... urk??
en gros, là où on devrait avoir un 192.168.0.1, on voit un [superbe] 192.168.1.1

Ton resolv.conf ne doit contenir ni l'ip de ton serveur, ni l'ip de ton modem. Tu dois y mettre les ip des serveurs DNS utilisés pour la résolution de nom, à savoir (entre autre) ceux fournit par ton provider.

Sauf si tu tiens vraiment à mettre un DNS sur ton serveur local. Mais à mon avis c'est inutile dans ton cas, cela ne t'apportera rien du tout.

Toutefois :

En gros: bind9 semble servir de serveur DNS, par défaut en "passif" -> il sert de cache dns avant tout pour accélérer la navigation.... il me semble que dans mon cas, faudrait presque le mettre en primaire, non? si oui... heuuuu..... je mets quoi, pour le domaine? mettre une ip genre réseau local ne semble pas fonctionner [même avec le "." final]

...avant de te lancer dans ce genre de démarche une petite lecture théorique sur le fonctionnement de DNS (et TCP/IP en générale) semble tout indiquée.

Bonne chance.

Il y a quant même un truc que je trouve bizzare sur ta configuration.

Quel est ton provider ?

Ton serveur joue le rôle de passerelle. La carte réseau reliée au modem devrait à mon sens être configurée en DHCP car en principe (selon les providers...) Le modem fournit une adresse aux clients (en l'occurence ta passerelle dans ce cas). Pour serenchérir, ta carte réseau "local" devrait avoir une adresse privée, ce qui est le cas, est l'autre une adresse 'publique', attribuée via DHCP.

Ceci fait, tu actives le routage, où pourquoi pas tu installes SQUID (pas encore testé ça). Mais tu configures ta passerelle comme DHCP et dans le dhcp.conf tu indiques les DNS (adresses publiques..) à transmettre aux clients, ainsi que la passerelle par défaut. Tu n'as pas besoin de Bind.

Soigne-toi bien.  :mrgreen:

Le routeur a déjà un NAT qui redirige le tout sur le serveur (entre ssh), de manière à ce que le véritable filtre se fasse sur le serveur. Les ports 80, 21, 20 sont encore bloqués au niveau du routeur Jje veux pas ouvrir tout non plus tant que iptables n'est pas encore correctement mis)

Si tu ne veux pas mettre de serveur web et ftp sur ton réseau local il est inutile d'ouvrir ces ports sur ton routeur.

le second: 255.255.255.248 (imposé par le modem)

C'est le masque du réseau privé ou publique ?

Si depuis un portable tu ping le modem, tu as une réponse ?
Tu as accès au net depuis le serveur ?

Depuis le serveur, j'ai le net (sinon comment pourrais-je répondre ?)

En mettant un hub entre le serveur et le routeur par exemple.

le routeur m'impose dans la partie "privée" le masque 255.255.255.248.

Quelle merde.


Ok, alors récapitulons :

1. Tu ne peux pas pinger le routeur de ton portable. Mais le ping répond depuis le serveur vers le routeur ? (Juste pour m'assurer qu'il n'y a pas de filtre ICMP sur le routeur)
2. Ssh passe, donc depuis le serveur vers le Net ? En interne ? Où depuis ton portable vers le Net ?
3. Le net fonctionne depuis le serveur.
4. Question : Sur ton portable, tu as bien configuré la passerelle par défaut avec l'adresse du serveur ?

Si ce n'est pas le cas, fait-le puis refait un ping

route add default gw [IP de ton serveur]  

Sinon c'est sûrement un problème de routage.

Pour pinger tes machines locale avec leur nom, étant donné leur faible nombre, utilise plutôt la résolution via le fichier hosts.

OK, alors sur ton routeur, une fois que tu t'es assuré :

1) Que ton portable à bien le default gateway vers ton serveur.
2) Que tes dns sont bien ceux de ton FAI (tu peux te pencher sur bind9 une fois que tout fonctionne)
3) Que la retransmission IP soit activée sur le serveur.

Alors, sur le serveur, tapes :

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Ici je suppose que eth0 est l'interface reliée au routeur/modem.

Tu devrais maintenant pouvoir aller sur le net.

pour le netmask, je peux le changer (celui du routeur mais je n'en vois pas l'utilité)

L'utilité est d'avoir un plus grand nombre d'hôtes sur ton réseau local. Avec ce masque tu n'as que 6 hôtes ( 8 - 2 ) .

Mais comme ton routeur semble bridé...

PS: Il est bien entendu que sur ton portable tu as une adresse IP dans le même subnet que l'interface qui est connectée sur ton réseau local (192.168.0.x) ?

Ok, alors donne nous le détail de tes fichiers de configuration une fois que ça fonctionnera.

Je viens de terminer un environnement de test de ta configuration et tout fonctionne sans histoire.

PS: Ca va mieux ta grippe ? :cheesy:

Fini. Bon, pas maintenant, le serveur marchait dès minuit environ.

Ce qui a été fait:
- Configuration de bind9 de manière à ce qu'il serve de cache dns.
- Configuration de iptables pour qu'il fasse suivre les requêtes.

Pour le bind9:
- Création de named.conf:

options {
        directory "/etc/bind/";
        forward first;
        forwarders {
                212.151.136.242;
                212.151.136.246;
                192.168.1.1;
        };
//      allow-query { 192.168.0.0/255; 192.168.1.0/255; localhost; } ;
//      allow-recursion { 192.168.0.0/255; 192.168.1.0/255; localhost; } ;
};

controls {
        inet 127.0.0.1 allow { localhost; };
};

key "rndc-key" {
        algorithm hmac-md5;
        secret "KvmsGE2WuskIjKbJ4CfmMg==";
};

zone "." {
        type hint;
        file "db.root";
};

zone "0.0.127.in-addr.arpa" {
        type master;
        file "db.127";
};

zone "0.168.192.in-addr.arpa" {
        type master;
        notify no;
        file "db.192";
        allow-query { any; } ;
};

zone "gonzu.homelinux.org" {
        type master;
        notify no;
        file "db.gonzu";
        allow-query { any; } ;
};

- Création des fichiers dépendants selon les règles de config de bind
db.127

;
; BIND reverse data file for local loopback interface
;
$TTL    3D

@       IN      SOA     localhost.      root.localhost. (
                        1       ; serial
                        8H      ; refresh
                        2H      ; retry
                        4W      ; expire
                        1D      ; minimum TTL
                        )
;
@       IN      NS      localhost.
1.0.0   IN      PTR     localhost.

- db.192

; fichier de reverse pour 192.168.0.1
;
$TTL 3D
@       IN      SOA     gonzu.homelinux.org.    root.localhost. (
                        2004122801      ; serial
                        8H              ; refresh
                        2H              ; retry
                        4W              ; expire
                        1D              ; minimum TTL
                        )
;
@       IN      NS      gonzu.homelinux.org.
1       IN      PTR     gonzu.homelinux.org.

-db.gonzu

;
; Zone file for gonzu.homelinux.org
;
$TTL 3D
@       IN      SOA     gonzu.homelinux.org.    root.localhost. (
                        2004122801      ; Serial date du jour plus version
                        8H              ; refresh
                        2H              ; retry
                        4W              ; expire
                        1D              ; minimum TTL
                        )
;
@               NS      gonzu.homelinux.org             ; Inet Address of name server
@               A       192.168.0.1

IPTables:
Création d'une regle de démarrage:

rulesIptables:#!/bin/sh

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.1.4

Lié dans rc2 par un ln, enfin, le classique...


Sinon... le resolv.conf:

search gonzu.homelinux.org
nameserver 127.0.0.1

En loopback sur bind en local...

/etc/network/interfaces:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

#pre-up /etc/network/if-pre-up.d/iptable-start.sh
#post-down /etc/network/if-post-down.d/iptable-stop.sh

# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.1.4
netmask 255.255.255.248
gateway 192.168.1.1
broadcast 192.168.1.255
network 192.168.1.0

# The secondary one
auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
broacast 192.168.0.255
network 192.168.0.0

Bref... Un gros truc... Là, en plus installation d'apache et de php4

ah puis ne pas oublier le nat du fameux routeur (le modem) ->> tout dévié directement sur le serveur...

Voilà... Le fin mot de la chose.

Merci à Muad'Dib pour son aide

@@++