Discussion :

[Kioob]

Hello,

tes "noeuds", c'est pour monter un cluster Apache non ?

Si c'est le cas ton "master" est la seule machine à ne pas avoir besoin d'Apache mais plutot d'un load balancer...

Ton master sert aussi visiblement de routeur NAT pour tes nodes, donc à mon avis l'idéal est d'utiliser LVS+NAT : http://www.linuxvirtualserver.org/VS-NAT.html

Je mets ici le joli dessin


C'est bien cela ?

[djibril]

merci pour ta reponse. Le cluster sera comme un cluster scientifique. Y aura de gros programmes qui seront executés dessus et repartis sur plusieurs noeuds pour diminuer le temps d'execution. Apache du master doit etre vu des autres becannes (pour certains programmes et pour lancer des requetes pour les utilisateurs), il devra etre visible du net plus tard.

Sinon je viens de remarquer un truc, je pense que mon souci doit etre tout bete, mais faut s'y connaitre, bref :
supposons machine1, une machine quelconque de l'entreprise.
sur machine1 : ping 192.168.100.80 ou ping 192.168.103.10 (IP du master)=> marche pas

sur machine1 : ping IP noeud1 => marche pas

sur master : ping IP machine1 => OK
sur noeud1 : ping IP machine1 => OK

Bizard non, ça veut dire que la connexion se fait bien dans un sens, mais pas dans l'autre. Que faut il changer? avez vous une idée? Qd on fait ping IP1, comment ça marche, quel est le deroulement de la commande, ou se font les interrogation exactement.
Merci!

[Kioob]

arf, bon bah j'avais tout faux... désolé

bon courage alors !

[djibril]

au fait, j'avais aussi mis un firewall sur mon master. Est possible qu'il bloque la connection dans un sens et pas dans l'autre?
Merci qd même

[djibril]

Bon je commence à trouver une solution.
J'ai stoppé le firewall que j'avais installé sur mon master et voici quelques surprises :
- Je ne peux plus me connecter à internet via mes noeuds (ping voila.fr marche plus)
- Par contre et bonne nouvelle, j'arrive bien à me connecter à mon master via une autre machine donc sur eth1 du master via un ping ou meme avec l'url 8) .
Donc c'est bien le firewall!
Comment le configurer correctement, that's the question!

[mathieu]

- Je ne peux plus me connecter à internet via mes noeuds (ping voila.fr marche plus)

donc c'est possible que ton firewall (iptables ?) faisait aussi du "forwarding", regarde l'illustration du chapitre suivant :
http://iptables-tutorial.frozentux.net/iptables-tutorial.html#TRAVERSINGGENERAL

[djibril]

merci mathieu, je vais lire ton lien, ainsi que celui ci
http://linux.developpez.com/secubook...00000000000000

Je vais ainsi apprendre comment configurer, mettre des regles à mon firewall via les iptables.
D'ailleurs si vous avez d'autres liens, je suis prenables car un man iptables => 900 lignes

[djibril]

Bon j'ai resolu l'acces à apache via d'autres machines. J'accede pas avec le ping, mais c'est pas important.
Afin de resoudre mon souci, j'ai regeneré mon script via la page http://easyfwgen.morizot.net/gen/ suivante et j'ai rajouté l'option web server et c'est Ok.
Et oui, ct tout bete, mais j'aurais appris des trucs sur iptable, merci.