Problème ip_forwarding ou passerelle ?

[KouKaVaniLLa]

Salut

Voici la topologie de mon mini-réseau :

Modem = 192.168.1.254

Gateway - CentOS :

Eth0 = 192.168.1.250

Eth1 = 10.10.10.250

L'ip_forward est activé sur la gateway et j'ai cette table de routage dans mon modem adsl :

Mes clients en 10.10.10.x peuvent ping l'interface eth1 en 10.10.10.250 mais ne peuvent pas joindre l'interface eth0 donc ne peuvent evidemment pas "sortir"

Sur ma gateway j'ai également une table de routage :

Destination ====== Passerelle ======== Genmask ========= Indic =========== Iface

192.168.1.0 ====== * ========= 255.255.255.0 ======= U ============ eth0

10.10.10.10 ====== * ========== 255.255.255.0 ====== U ============ eth1

default ========= 192.168.1.254 =====0.0.0.0 =========== UG =========== eth0

Voyez vous d'où proviendrait le problème ?

Je n'ai pas de parefeu actif.

Merci

[theocrite]

Je pense qu'il faudrait voir ce que donne un

/sbin/route

sur les clients

[KouKaVaniLLa]

Sur un des clients j'ai ceci :

Destination ====== Passerelle ======== Genmask ========= Indic =========== Iface

10.10.10.0 ====== * ========= 255.255.255.0 ======= U ============ eth0

Dans ce cas il est certain que je ne sortirai pas, la passerelle par défaut n'est pas définie. Mais ça c'est aujourd'hui parce que les autre jours elle était définie sur 192.168.1.254 soit l'ip du modem sur le plan ci dessus.

Maintenant, j'ai essayé d'ajouter la passerelle par défaut 192.168.1.254 sur un client linux en 10.10.10.55 avec ceci :

route add default gw 192.168.1.254 eth0

# SIOCADDRT : Network is unreachable

Alors que j'ai mon client MACOSX en 10.10.10.10 avec la même passerelle en 192.168.1.254 qui fonctionne lui ! .... c'est donc que le réseau n'est pas "Unreachable"

[paulez]

À priori ton modem fait déjà du nat, donc si tu rajoutes une passerelle derrière ça va faire du nat sur nat ce qui complique la chose pour rien. L'idéal serait de supprimer le nat au niveau du modem pour que ton interface eth0 aie ton adresse publique.