Discussion :

[Amélie Ladoque]

J'ai un serveur RHES avec deux cartes réseau

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

192.168.0.10 <-- eth0 | x | eth1 --> 192.168.1.10

Je voudrais que tout ce qui arrive sur eth0 soit routé sur eth1.
J'ai un peu de mal pour définir la règle.

Merci de votre aide.

[narmataru]

bonjour,
essaye ces commandes :

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A POSTROUTING -t nat -i eth0 -o eth1 -j MASQUERADE

mais je n'en suis pas sure et je ne peux pas tester...

[ovh]

Ca ce n'est pas du routage, mais du masquerading. Ici on ne parle que d'un simple forward, donc :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT

A tester mais ça doit être ça je pense

Ah oui pas oublier d'activer le forwarding :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo 1 > /proc/sys/net/ipv4/ip_forward

(on peut placer cette ligne dans le script shell qui contient les commandes iptables)

Un tuto sur iptables en français :
http://lea-linux.org/reseau/iptables.html

[Oega]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo 1 > /proc/sys/net/ipv4/ip_forward

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

iptables -t nat -A PREROUTING -i eth0 -j DNAT --to-destination 192.168.1.10

je ne pense pas qu'on puisse lui demander de tout balancer sur l'interface eth1 en lui indiquant eth1 au lieu de l'ip

au cas ou l'ip de eth1 soit dynamique , voici une ligne de commande pour récupérer juste l'ip de eth1

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ifconfig eth1 | grep "inet ad" | cut -f2 -d":" | cut -f1 -d" "

tu peux sauvegarder le résultat dans une variable et tu te crées un peit script

[GlorfindelHebril]

Quand le forward est simplement fait sur une autre interface, pas besoin d'indiquer l'@ip, donc la ligne fournie par OVH est tout à fait correcte

En revanche attention à une chose : tu balances tout sur l'autre interface, ok, mais pense aussi au retour!

Si tu ne mets que du prerouting, le retour ne marchera pas sans avoir préalablement réalisé un routage...

Au cas où, voici un exemple de redirection complet (si la ligne OVH ne suffit pas ou ne marche pas, prends plutot ces deux la) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
iptables -t nat -A PREROUTING -i eth0 -o eth1 -j DNAT
iptables -t nat -A POSTROUTING -i eth1 -o eth0 -j SNAT

Prends plutôt l'option D/SNAT plutôt que Masquerade, qui n'est souvent pas conseillée

[Amélie Ladoque]

Merci à tous pour vos précisions.