Réseaux et Télécom » [iptables] Mini-gateway sur mon laptop
Catégorie:  
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 11:34:25,
Par blietaer
Je m'en vais dans quelques semaines pour quelques jours dans les bois d'Arlon. La seule connectique sanitaire avec le monde extérieur sera des cartes 3G.

Cela créera donc une interface ppp0 sur ma Linux préférée, grâce aux petits scripts que l'on trouve sur le net pour utiliser l'E220 de Huawei/vodafone/proximus.

L'eth0 sera quant à lui bien connecté à un petit LAN interne.

Le but du jeu est, vous l'aurez compris, de connecter un, ou plusieurs (allez on commence par un) des PCs du LAN vers l'internet.

Je sais qu'il y a ici quelques têtes brulées de l'iptable (ou alors on prononce ipchains de nos jours? jamais su...)


#Donc j'imagine que la première chose à faire c'est d'écrire un "1" respectivement dans :
echo "1" > /proc/sys/net/ipv4/ip_forward
# (ça paraît évident)
# et dans
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
# (bcp moins évident, mais ça sonne bien)

# Ensuite on purge les iptables qui pourraient traîner (?!):
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X

# et puis on ouvre en grand la porte de sortie:
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE


mais...après...?
Et au besoin s'arrêter.
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 13:08:32,
Par loots
Assure toi de configurer ta carte réseau LAN avec une adresse IP fixe par exemple 192.168.1.1

Crée un fichier avec le contenu suivant :

# Defines the location of iptables executables.
iptables=/sbin/iptables

#Clears if any old iptable rules/ policies are there.
iptables --flush -t nat

# Now we will do Masquerading ie. we are doing NAT.
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables --append FORWARD --in-interface eth0 -j ACCEPT

# Enabling packet forwarding.
echo 1 > /proc/sys/net/ipv4/ip_forward

Après avoir crée le fichier, n'oublies pas le "chmod +x tonfichier" pour le rendre exécutable.

Note que c'est la façon la plus simple de le faire.

Par contre, tu devras configurer chaque stations de ton LAN avec une adresse IP fixe, et spécifier les DNS de ta connexion mobile (Proximus, SFR, que sais-je).

Si tu veux aller plus loin dans la démarche, tu peux installer un serveur DHCP sur ton laptop + un serveur DNS mais là, je crois que tu vas passer des heures avant de faire tourner le tout !
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 13:37:10,
Par ovh
Comment ça des heures ? :oh: Un serveur dhcp c'est simple à configurer :oh: Un dns cache aussi :oh: (y a rien à configurer pour le dns, il fait la fonction de cache dans l'install par défaut) Puis sinon il peut utiliser les dns de son provider et les donner dans les informations dhcp, c'est quand même plus facile pour les machines clients et c'est simple à faire. :smile:

Dernière édition: 08/04/2009 @ 13:38:49
Je n'ai rien à voir avec www.ovh.com
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 14:34:21,
Par blietaer
Ouais pour le DNS j'utilise bind9 mais ici pour le coup je compte faire les deux en un avec l'excellentissime dnsmasq, c'était bien prévu.

Mais ça ne répond pas encore à ma question de laisser passer une ou deux machine sur le net (ou à l'inverse bloquer un range d'IP...)

et j'imagine que dans ton script il manque quelques petits "$" devant les iptables.

mais donc, point de vue philosophique, iptables reste bien le maître achat? ipchains est un fantome?
Et au besoin s'arrêter.
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 14:46:47,
Par kortenberg
pour iptables, ipchains, ... ->
http://www.netfilter.org/

#pour filtrer, j'ai l'habitude de faire drop par défaut:
iptables -P FORWARD DROP

#d'accepter les connections déjà en route:
iptables -A FORWARD -i eth0 -o ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i ppp0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT

# de bloquer les cas particuliers
iptables -A FORWARD -i eth0 -o ppp0 -s 192.168.4.1 -m state --state NEW -j DROP

#accepter ce qu'il faut
iptables -A FORWARD -i eth0 -o ppp0 -s 192.168.4.0/24 -m state --state NEW -j ACCEPT

Dernière édition: 08/04/2009 @ 15:12:09
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 15:17:45,
Par ovh
ipchains est l'ancien nom d'iptables.

Sinon franchement bli des tuto sur ce que tu demandes il y en a plein sur le net :spamafote:

Il existe aussi des interfaces graphiques comme Firestarter et Firewall Builder si tu veux.

Dernière édition: 08/04/2009 @ 15:20:42
Je n'ai rien à voir avec www.ovh.com
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 16:18:07,
Par loots
Comment ça des heures ? :oh: Un serveur dhcp c'est simple à configurer :oh: Un dns cache aussi :oh: (y a rien à configurer pour le dns, il fait la fonction de cache dans l'install par défaut) Puis sinon il peut utiliser les dns de son provider et les donner dans les informations dhcp, c'est quand même plus facile pour les machines clients et c'est simple à faire. :smile:


Vivi, quand on connait. En l'occurrence, je pensais avoir à faire un quelqu'un qui débutait donc, quand on débute, on a vite fait de passer des heures même sur des choses aussi basiques que la configuration d'un serveur DNS bind en forward :smile:
   
[iptables] Mini-gateway sur mon laptop
Publié le 08/04/2009 @ 16:41:29,
Par ovh
bli fait semblant d'être débutant, mais en fait il maîtrise linux :wink:
Je n'ai rien à voir avec www.ovh.com
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 13:56:06,
Par blietaer
tiens, certaines règles nécessites des modules que je ne trouve pas...je ne vois même pas comment/où les compiler dans le kernel....

iptables_nat n'est trouvable nulle part.



# iptables -F -t nat
iptables v1.4.2: can't initialize iptables table `nat': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
Et au besoin s'arrêter.
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 14:12:17,
Par max
iptable_nat sans le s
Trololo
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 14:30:22,
Par blietaer
oui voilà, exactement.
Tu sais comment le pondre?
Et au besoin s'arrêter.
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 15:08:49,
Par kortenberg
Quelle distro tu utilises?

je n'ai jamais vu une distro retirer iptable_nat des modules compilés.
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 15:19:40,
Par max
oui, je pense, dans les options netfilter normalement
Trololo
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 15:23:01,
Par ovh
Quelle distro tu utilises?

je n'ai jamais vu une distro retirer iptable_nat des modules compilés.

Connaissant blibil, il est capable d'avoir tout recompilé à la main... :joce:
Je n'ai rien à voir avec www.ovh.com
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 15:33:02,
Par blietaer
sam> oui oui, mais plus précisément dans NF_NAT. Trouvé et compilé.
Vais rebooter.

ovh> ben...oui, gentoo & kernel fait maison obligent :spamafote:
Et au besoin s'arrêter.
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 15:56:47,
Par ovh
ovh> ben...oui, gentoo & kernel fait maison obligent :spamafote:

C'est trop cool de devoir recompiler plein de brols à la moindre modif :ddr555:

Kesske chuis content avec les Debian / Ubuntu :dawa:

Dernière édition: 17/04/2009 @ 15:57:06
Je n'ai rien à voir avec www.ovh.com
   
[iptables] Mini-gateway sur mon laptop
Publié le 17/04/2009 @ 15:59:06,
Par kortenberg
Pourquoi tu ne compiles pas "tout le reste" en module?
A part prendre un peu de place, ça ne fait pas pas de mal chose.

Edit:

C'est trop cool de devoir recompiler plein de brols à la moindre modif :ddr555:

Kesske chuis content avec les Debian / Ubuntu :dawa:

j'utilise une debian et pourtant je recompile mon kernel.

Mais la plus part de ce que je n'utilise pas ou rarement, je les garde en modules au cas où.

Dernière édition: 17/04/2009 @ 16:03:25
Répondre - Catégorie:  
Informaticien.be - © 2002-2024 AkretioSPRL  - Generated via Kelare
The Akretio Network: Akretio - Freedelity - KelCommerce - Votre publicité sur informaticien.be ?