Problème de partage de connexion ADSL

[Ad1]

Bonjour à tous,
Je vous explique la situation:
J’ai un PC avec 2 cartes réseaux:
eth0: 192.168.0.1 / 255.255.255.0
---------> vers modem ADSL. Le modem reçoit son IP par mon FAI
eth1: 192.168.1.1 / 255.255.255.0 --> vers réseau local
DHCP, DNS et firewall fonctionnant à merveille

J’ai un portable
eth0: config par DHCP (voici ce que j’obtiens lors du ifconfig)
-----> 192.168.1.20 / 255.255.255.0
-----> passerelle: 192.168.1.1

Lorsque je suis sur mon portable:
Test du DNS avec DIG --> OK
Test du DNS avec NSLOOKUP --> OK
ping 192.168.1.1 --> OK
ping 192.168.0.1 --> OK
ping modem --> OK
Internet --> PAS OK

Mes fichiers de config:
/etc/network/interfaces

auto lo
iface lo inet loopback
# Démarrage et arrêt automatique des règles "iptables"
pre-up /etc/network/if-pre-up.d/iptables-start.sh
post-down /etc/network/if-post-down.d/iptables-stop.sh
# Activation de la fonction de forwarding IP au niveau du noyau
up echo “1” > /proc/sys/net/ipv4/ip_forward
auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
broadcast 192.168.0.255
auto eth1
iface eth1 inet static
address 192.168.1.1
netmask 255.255.255.0
broadcast 192.168.1.255

/etc/network/options

ip_forward=yes
spoofprotect=yes
syncookies=no

mon script iptable Merci Alexis de Lattre

REMISE à ZERO des règles de filtrage

iptables -F
iptables -t nat -F

les connexions entrantes sont bloquées par défaut

iptables -P INPUT DROP

les connexions destinées à être forwardées sont acceptées par défaut

iptables -P FORWARD ACCEPT

les connexions sortantes sont acceptées par défaut

iptables -P OUTPUT ACCEPT

Pas de filtrage sur les interfaces de “loopback” et “eth0”

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT

J’accepte le protocole ICMP (i.e. le “ping”)

iptables -A INPUT -p icmp -j ACCEPT

J’accepte le protocole IGMP (pour le multicast)

iptables -A INPUT -p igmp -j ACCEPT

J’accepte les packets entrants relatifs à des connexions déjà établies

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

le serveur FTP est joignable de l’extérieur

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

le serveur SSH est joignable de l’extérieur

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

le DNS est joignable de l’extérieur

iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

La règle par défaut pour la chaine INPUT devient “REJECT”

(il n’est pas possible de mettre REJECT comme politique par défaut)

iptables -A INPUT -j REJECT

DEBUT des règles pour le partage de connexion (i.e. le NAT)

Décommentez la ligne suivante pour que le système fasse office de

“serveur NAT” et remplaçez “eth0” par le nom de l’interface connectée

à Internet

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Si la connexion que vous partagez est une connexion ADSL, vous

serez probablement confronté au fameux problème du MTU. En résumé,

le problème vient du fait que le MTU de la liaison entre votre

fournisseur d’accès et le serveur NAT est un petit peu inférieur au

MTU de la liaison Ethernet qui relie le serveur NAT aux machines qui

sont derrière le NAT. Pour résoudre ce problème, décommentez la ligne

suivante et remplaçez “eth0” par le nom de l’interface connectée à

Internet.

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS -o eth0 --clamp-mss-to-pmtu

Je craque… :

Merci à celui qui pourra m’aider!!!

[mickey83]

met deja ceci dans ton :/etc/networks/interfaces :
auto lo
iface lo inet loopback

auto eth1
iface eth1 inet static
adresse 192.168.1.1
netmask 255.255.255.0
broadcast 192.168.0.255

---

la deja ca devrais mieux aller
verifie aussi ton fichier pppoe.conf dans /etc/ppp/

pour le firewall installe shorewall