Deux cartes réseaux / deux plages d'adresses différentes

[jaskoula]

Bonjour,
J’aimerai arriver sur un serveur Debian Squeeze au fonctionnement suivant.
1 carte ethernet eth0

allow-hotplug eth0
iface eth0 inet static
address 192.168.1.xxx
netmask 255.255.255.0
network 192.168.1.0

1 carte ethernet eth1

allow-hotplug eth1
iface eth1 inet static
address 192.168.0.xxx
netmask 255.255.255.0
network 192.168.0.0

La carte eth0 aura pour “vocation” de se connecter au réseau interne de la société (LAN)
La carte eth1 aura pour “vocation” de se connecter au réseau internet (WAN de la société), routeur dont l’adresse est 192.168.0.xx
Je rencontre un problème de route, en effet, lorsque j’essaie d’effectuer un ping sur machine du réseau local sans l’indiquer dans le fichier /etc/hosts je n’y parviens pas. Message d’erreur :

ping: unknown host machine-xxx

Je ne souhaite bien évidemment pas indiquer tout le parc info dans le fichier /etc/hosts
A propos du fichier /etc/resolv.conf dont voici la structure :

domain xxx.local
search xxx.local
nameserver 8.8.8.8
nameserver 192.168.1.xx

J’ai dû mal à comprendre son utilisation dans le cas de deux cartes réseaux interconnectées, dois-je indiquer les DNS des deux cartes réseaux.
Il faut sans doute configurer des routes dans le fichier /etc/network/interfaces mais là aussi j’ai du mal à comprendre le fonctionnement.
Je précise que je n’utilise pas NETWORK MANAGER car il ne me facilite pas les choses dans ce type de structure.
Merci de vos avis.
Jaskoula

[Chr0my]

Bonjour,

Il semble que tu pointes sur le DNS de google avant de pointer chez toi… Essaies d’inverser les deux?

Quel sera le rôle de ce serveur (Proxy? Firewall?)

[jaskoula]

Bonjour,
Merci pour la réponse, mon problème est justement à ce niveau là

[quote]Bonjour,
Il semble que tu pointes sur le DNS de google avant de pointer chez toi… Essaies d’inverser les deux?[/quote]
Si j’inverse les deux DNS le parc interne avec adresse 192.168.1.xx me répond mais si je ping www.google.ch j’ai le message :

Network is unreachable

Donc je tourne en rond, l’idéal serait de pouvoir indiquer pour la carte eth0 utilise tel DNS, pour eth1 tel autre mais cela n’a pas l’air d’être possible

Quel sera le rôle de ce serveur (Proxy? Firewall?)

L’intérêt de ce serveur sera de pouvoir superviser un parc informatique (centreon / nagios) de pouvoir utiliser GLPI et OCS (afin de gérer un inventaire parc) et mon soucis c’est que je peux avoir des machines (routeurs, machines à travers vpn etc) des deux côtés du réseau (192.168.0.0 et 192.168.1.0).
Merci pour votre aide
Jaskoula

[Chr0my]

Je trouve étrange que tu n’aies indiqué aucune passerelle dans ton fichier de configuration: est-ce normal?

Si non, mets l’adresse de ton routeur WAN comme gateway dans ton fichier interfaces:

allow-hotplug eth1 iface eth1 inet static address 192.168.0.xxx netmask 255.255.255.0 gateway 192.168.0.xxx network 192.168.0.0

Si ça ne fonctionne pas dans ce sens, mets comme gateway l’autre routeur et dis nous ce qui se passe (peut-être suffira-t-il de rajouter une route à la main…)

Pour le DNS mets celui de ton LAN, et vires celui de google, tu n’en n’as pas besoin, tu utiliseras celui de ton FAI

[syam]

[quote=“jaskoula”]J’ai dû mal à comprendre son utilisation dans le cas de deux cartes réseaux interconnectées, dois-je indiquer les DNS des deux cartes réseaux.
[…]
Donc je tourne en rond, l’idéal serait de pouvoir indiquer pour la carte eth0 utilise tel DNS, pour eth1 tel autre mais cela n’a pas l’air d’être possible [/quote]
Effectivement ce n’est pas possible, pour une raison toute simple : c’est le DNS qui te donne l’IP de la machine à contacter, mais tu voudrais choisir le DNS à interroger en fonction d’une IP que tu ne connais pas encore…

Dans une config comme la tienne je pense qu’il vaudrait mieux monter un serveur DNS supplémentaire (sur la machine concernée) qui se chargera de forwarder les requêtes vers le bon serveur en fonction du nom demandé. Dnsmasq devrait faire l’affaire :

Dnsmasq can be configured to send queries for certain domains to upstream servers handling only those domains. This makes integration with private DNS systems easy.

[jaskoula]

Bonjour,

Je trouve étrange que tu n’aies indiqué aucune passerelle dans ton fichier de configuration: est-ce normal?

J’ai rajouté la passerelle de mon routeur WAN

Pour le DNS mets celui de ton LAN, et vires celui de google, tu n’en n’as pas besoin, tu utiliseras celui de ton FAI

Ok c’est fait.
Lorsque je ping une machine du réseau LAN celle-ci répond immédiatement, cependant lorsque je ping une adresse telle que google.ch celle-ci met énormément de temps à répondre mais fini par le faire.
Puis-je encore améliorer cet état ?
Merci de votre assistance.
Jaskoula

[Jean-Francois]

Tes routes par défaut sont bonnes ?

[jaskoula]

J’ai du mal à comprendre ce que je dois mettre comme route.
J’avais mis :

#post-up route add 192.168.1.0 dev eth0
#post-up route add default gw 192.168.1.11
#post-down route del 192.168.1.0 dev eth0
#post-down route default gw 192.168.1.11

#post-up route add 192.168.0.0 dev eth1
#post-up route add default gw 192.168.0.1
#post-down route del 192.168.0.0 dev eth1
#post-down route del gw 192.168.0.1

Pour finir je les ai mises en commentaire. Est-ce que tu pourrais m’indiquer ce que je devrai mettre ?
Merci
Jaskoula

[Jean-Francois]

Tape “route” déjà pour voir comment elles sont définies.
Il faut que les comm vers les adresses soient dirigées vers la bonne interface (eth0 ou eth1), selon les IP.

[jaskoula]

[quote]Tape “route” déjà pour voir comment elles sont définies.
Il faut que les comm vers les adresses soient dirigées vers la bonne interface (eth0 ou eth1), selon les IP.[/quote]
Voici ce que me retourne la commande route -n

root@(none):/etc/network# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth1

Merci
Jaskoula

[Jean-Francois]

[quote=“jaskoula”][quote]Tape “route” déjà pour voir comment elles sont définies.
Il faut que les comm vers les adresses soient dirigées vers la bonne interface (eth0 ou eth1), selon les IP.[/quote]
Voici ce que me retourne la commande route -n

root@(none):/etc/network# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth1

Merci
Jaskoula[/quote]
Ca parait correct et cohérent avec ce que tu veux obtenir.