Routeur Ethernet deriere AliceBox en mode routeur

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Bonjour,

Alors Voila, j'ai plusieurs reseaux (IP) et je n'arrive pas à me connecter au net depuis les PC.
detail :

ALICEBOX
- DHCP désactivé
- IP LAN en 192.168.X.X / 24
- ROUTE STATIC vers 192.168.Y.0 / 24 via 192.168.X.Y

ROUTEUR ETHERNET
-DHCP désactivé
-interface WAN : IP=192.168.X.Y /24 paserelle 192.168.X.X
-interface LAN : IP=192.168.Y.X /24

PC
-DHCP désactivé
-interface LAN : IP=192.168.Y.Y /24 paserelle 192.168.Y.X

les tests
1)
un PC en ethernet (IP en 192.168.X.Z / 24 et paserelle en 192.168.X.X) sur l'alice box se connecte au net sans problème.
2)
branchement :
PC ==> ROUTEUR ETHERNET ==> ALICEBOX
Le pc ne se connecte pas au net....
mais le PC ping l'ALICEBOX

Ma conf a l'air OK donc je calle, PLEASE HELP ME
merci

cafecho · Posté le: 18 Oct 2007, 17:51 -> Sujet du message:

Peux-tu communiquer entre tes PC ?
As-tu un pare-feu sur tes PC ?

***Modération***

Majuscules=Crier sur un forum. Merci de ne pas utiliser des majuscules y compris dans les titres des messages. Faire

sur le message pour corriger. Merci Smile

> A Lire avant de Poster

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Merci de ta participation à mon PB
aucun probleme de comunication entre les PC
pas de probleme de pare feu (désactivé le temps des tests)
de plus depuis l'un des PC je ping l'ALICEBOX mais mais une IP internet ex : IP de google Evil or Very Mad

Coplan

Bonsoir.

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Pas besoin de serveur DHCP mes PC sont tous en IP manuelle :

PC 1 : IP=192.168.Y.Y /24 paserelle 192.168.Y.X
PC 2 : IP=192.168.Y.Z /24 paserelle 192.168.Y.X
PC 3 : IP=192.168.Y.W /24 paserelle 192.168.Y.X

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Et puis j'arriver à pinguer l'ALICEBOX depuis mes PC

Non, je pense que le PB vient de la capacité le l'ALICEBOX à Router depuis INTERNET vers des réseaux IP qui ne lui sont pas directement connecté (fonction normalement assurée par les routes STATIC).

Quelqu'un a t'il deja fait ce type de montage ?

reseau IP 1 ==> ROUTEUR ==> reseau IP 2 ==> ALICEBOX ==> WWW

BUCK21 · Posté le: 18 Oct 2007, 23:15 -> Sujet du message:

Oui, j'ai la même configuration.

J'utilise actuellement une linux mandriva 2005 avec 2 carte réseaux pour faire office de routeur en cours de migration sur debian 4.0r1.

En fait, il faut activer le "masquerading" sur ton routeur pour donner l'impression à l'alice box que l'adresse 192.168.Y.Y de ton PC sur le réseau interne provient de l'interface WAN de ton routeur 192.168.X.Y.

L'alice Box ne peut router que les adresses sur la même plage IP sur laquelle elle est configuré et par conséquent ne reconnait pas les adresses sur la plage 192.168.Y.*.

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Super

ca marche nikel

donc cela confirme que les routes STATIC ne sont pas active avec le trafic internet, Est ce que je me trompe ?

C'est quand meme dommage de devoir faire travailler mon routeur en lui faisant faire du NAT, alors qu'il n'y en a normalement pas besoin.
Crying or Very sad

Merci
Au cas ou si quelqu'un y arrive sans NAT "masquerading"......
A suivre==>

cafecho · Posté le: 19 Oct 2007, 00:46 -> Sujet du message:

BUCK21 · Posté le: 19 Oct 2007, 13:01 -> Sujet du message:

Je viens de relire ton premier message plus finement.

Je n'avais pas vu que tu avais modifié la table de routage de l'alice box pour indiquer la route de ton réseau 192.168.Y.0.

Pour moi, cette configuration devrait fonctionner, je vais faire l'essai et je te tiens au courant.

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

merci...

Après avoir cherché un peu plus sur le PB, j'en arrive à la conclusion que l'ALICEBOX est configuré (par défaut) avec une règle pour faire de NAT (vers le net) uniquement depuis son réseau IP LAN:
ex :
interface Br0 (LAN) : source NAT LAN (192.168.X.0) ==> interface WAN any any

Alors qu' une règle du type :
interface Br0 (LAN) : Source NAT ANY ==> Interface WAN any any
fonctionnerait dans mon cas de figure

Questions :
si je ne me trompe pas : est ce modifiable ? en ajoutant (comment ?) une règle de Source NAT.
Si je me trompe : Est ce un bug, une limitation. Ou y'a t'il une autre raison ?

Doly
A suivre ==>

BUCK21 · Posté le: 19 Oct 2007, 19:09 -> Sujet du message:

J'ai fait l'essai.

Effectivement, tu as raison les régles de filtrages du firewall de l'alice box sont configurées pour masquer uniquement les adresses de sa propre plage (iptables -t nat -L en mode telnet).

Pour contourner ce problème, il suffit d'ajouter une régle nat supplémentaire au firewall de l'alice box (mode telnet) :

> iptables -t nat -A POSTROUTING -s 192.168.Y.0 -j MASQUERADE

+ mise à jour de la table de routage :
> route add 192.168.Y.0 255.255.255.0 192.168.X.Y

Après, j'ai pu accéder au net sans problème. Parcontre, les régles ne sont
pas persistantes, elle ne resiste pas au redémarrage de la box.

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Merci

Je viens de finir mes recherches et je me pose une (un peu + ) question :
Si pour faire du NAT de base (LAN1==> IP WAN) il existe une regle, celle ci doit bien se trouver dans un fichier de conf puisqu'elle n'est pas perdue au reboot.
1) quel est ce fichier ? ( /etc/init.d/firewall genre debian)
2) peut on le modifier en mode telnet ?
3) Ya t'il moyen (via le menu archiver) de le gerer en modifiant le fichier de conf et en le ré-important ensuite ?

Doly
A SUIVRE ==>

kurl57 · Lapin blanc Inscrit le: 30 Jan 2008 Messages: 5

Bonjour a tous !
J'ai un probleme qui me semble similaire pouvez vous m'aider SVP!

Voici mon installation:

pc1 => routeur dlink dir 635 =>alicebox hitashi =>web
pc2=>

Comme vous pouvez le constater j'ai donc deux pc connecte sur un routeur dlink dir 635 ,mon reseau entre les pc via le routeur fonctionne tres bien! par contre quand je connecte ma alicebox sur le port wan de mon routeur dlink je n'ai pas de connexion internet!
Si par contre je connecte ma alicebox sur une des cartes reseau d'un de mes pc j'ai une connexion internet qui fonctionne parfaitement bien.

Je pense qu'il faut que je regle un parametre dans la alice box mais lequel!!
Pouvez vous m'aider et me donner la marche a suivre
merci

PS:
pc1 =>dhcp
pc2=>dhcp
routeur dlink =>dhcp

doly · Lapin blanc Inscrit le: 27 Juin 2007 Messages: 15

Bonjour,

C'est exactement le meme PB, tu devra mettre en place la meme chose : Activer le NAT sur ton DLINK :
NAT LAN PC ==> IP WAN DLINK
De cette maniere L'ALICE BOX ne vera que le DLINK et cela marchera.

	Forum C- Alice - Le Cercle des Aliciens et des Freenautes - Index du Forum -> AliceBox V2 (Telecom Italia) (Lecture seule)	Toutes les heures sont au format GMT + 2 Heures Aller à la page 1, 2 Suivante
Page 1 sur 2