Lea : Lea a déplacé la page Discussion:Reseau-cxion locale-gateway vers Discussion:Mettre en place sa passerelle sous Linux

2023-12-12T10:22:11Z

Lea a déplacé la page Discussion:Reseau-cxion locale-gateway vers Discussion:Mettre en place sa passerelle sous Linux

← Version précédente	Version du 12 décembre 2023 à 10:22
(Aucune différence)

Lea le 24 septembre 2013 à 12:51

2013-09-24T12:51:54Z

Voir les modifications

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

2005-10-11T15:33:21Z

conversion de la documentation originale de Léa par HTML::WikiConverter

Nouvelle page

=Commentaires de : EnnaeL=
posté le 2005-04-09 15:54:22

Si le PC passerelle ne doit pas être utilisé pour autre chose, la solution m0n0wall (http://m0n0.ch/wall/), basée sur FreeBSD, est très facile et très efficace...
Un vieux PC (P-II, P-I ou même 486) sans disque dur ni écran peut très bien convenir (version CD-ROM: http://m0n0.ch/wall/installation_cdrom.php)

Réponse à Dany hell :
En même temps c'est un site Linux... :-)
Et il existe des solutions identiques à m0n0wall mais sous Linux.

Justement, je vois encore souvent les gens conseiller ou donner leurs commandes iptables, c'est bien, ça permet d'apprendre.
Mais si on ne veut pas, ou si l'on veut être sur de ne rien oublier une solution avec shorewall est quand même préférable je trouve.
D'ailleurs, si l'on se sert de l'outil Mandrake de partage de connexion, il installe shorewall, en plus de bind pour les cache DNS et même squid comme proxy.

Remarques de syntaxe diverses à propos des commandes employées:

# rpm -qa | grep iptables
s'écrit plutot
# rpm -q iptables
pour être moins bourrin, pas besoin d'aller inspecter l'ensemble de la base rpm

# echo 1 > /proc/sys/net/ipv4/ip_forward
s'écrit plutot
# sysctl -m net.ipv4.ip_forward=1
pour être plus homogène avec l'utilisation du fichier de conf de sysctl

# iptables-save >> /etc/sysconfig/iptables
revient à concaténer les règles actuelles avec les anciennes, plutot que de les sauver telles quelles
De plus, le script d'initialisation le fait déjà tout seul:
# service iptables save

Anne : Complété merci
-----------------=Commentaires de : EnnaeL=
posté le 2005-04-09 15:54:22

Si le PC passerelle ne doit pas être utilisé pour autre chose, la solution m0n0wall (http://m0n0.ch/wall/), basée sur FreeBSD, est très facile et très efficace...
Un vieux PC (P-II, P-I ou même 486) sans disque dur ni écran peut très bien convenir (version CD-ROM: http://m0n0.ch/wall/installation_cdrom.php)

Réponse à Dany hell :
En même temps c'est un site Linux... :-)
Et il existe des solutions identiques à m0n0wall mais sous Linux.

Justement, je vois encore souvent les gens conseiller ou donner leurs commandes iptables, c'est bien, ça permet d'apprendre.
Mais si on ne veut pas, ou si l'on veut être sur de ne rien oublier une solution avec shorewall est quand même préférable je trouve.
D'ailleurs, si l'on se sert de l'outil Mandrake de partage de connexion, il installe shorewall, en plus de bind pour les cache DNS et même squid comme proxy.

Remarques de syntaxe diverses à propos des commandes employées:

# rpm -qa | grep iptables
s'écrit plutot
# rpm -q iptables
pour être moins bourrin, pas besoin d'aller inspecter l'ensemble de la base rpm

# echo 1 > /proc/sys/net/ipv4/ip_forward
s'écrit plutot
# sysctl -m net.ipv4.ip_forward=1
pour être plus homogène avec l'utilisation du fichier de conf de sysctl

# iptables-save >> /etc/sysconfig/iptables
revient à concaténer les règles actuelles avec les anciennes, plutot que de les sauver telles quelles
De plus, le script d'initialisation le fait déjà tout seul:
# service iptables save

Anne : Complété merci
-----------------=Commentaires de : EnnaeL=
posté le 2005-04-09 15:54:22

Si le PC passerelle ne doit pas être utilisé pour autre chose, la solution m0n0wall (http://m0n0.ch/wall/), basée sur FreeBSD, est très facile et très efficace...
Un vieux PC (P-II, P-I ou même 486) sans disque dur ni écran peut très bien convenir (version CD-ROM: http://m0n0.ch/wall/installation_cdrom.php)

Réponse à Dany hell :
En même temps c'est un site Linux... :-)
Et il existe des solutions identiques à m0n0wall mais sous Linux.

Justement, je vois encore souvent les gens conseiller ou donner leurs commandes iptables, c'est bien, ça permet d'apprendre.
Mais si on ne veut pas, ou si l'on veut être sur de ne rien oublier une solution avec shorewall est quand même préférable je trouve.
D'ailleurs, si l'on se sert de l'outil Mandrake de partage de connexion, il installe shorewall, en plus de bind pour les cache DNS et même squid comme proxy.

Remarques de syntaxe diverses à propos des commandes employées:

# rpm -qa | grep iptables
s'écrit plutot
# rpm -q iptables
pour être moins bourrin, pas besoin d'aller inspecter l'ensemble de la base rpm

# echo 1 > /proc/sys/net/ipv4/ip_forward
s'écrit plutot
# sysctl -m net.ipv4.ip_forward=1
pour être plus homogène avec l'utilisation du fichier de conf de sysctl

# iptables-save >> /etc/sysconfig/iptables
revient à concaténer les règles actuelles avec les anciennes, plutot que de les sauver telles quelles
De plus, le script d'initialisation le fait déjà tout seul:
# service iptables save

Anne : Complété merci
-----------------=Commentaires de : EnnaeL=
posté le 2005-04-09 15:54:22

Si le PC passerelle ne doit pas être utilisé pour autre chose, la solution m0n0wall (http://m0n0.ch/wall/), basée sur FreeBSD, est très facile et très efficace...
Un vieux PC (P-II, P-I ou même 486) sans disque dur ni écran peut très bien convenir (version CD-ROM: http://m0n0.ch/wall/installation_cdrom.php)

Réponse à Dany hell :
En même temps c'est un site Linux... :-)
Et il existe des solutions identiques à m0n0wall mais sous Linux.

Justement, je vois encore souvent les gens conseiller ou donner leurs commandes iptables, c'est bien, ça permet d'apprendre.
Mais si on ne veut pas, ou si l'on veut être sur de ne rien oublier une solution avec shorewall est quand même préférable je trouve.
D'ailleurs, si l'on se sert de l'outil Mandrake de partage de connexion, il installe shorewall, en plus de bind pour les cache DNS et même squid comme proxy.

Remarques de syntaxe diverses à propos des commandes employées:

# rpm -qa | grep iptables
s'écrit plutot
# rpm -q iptables
pour être moins bourrin, pas besoin d'aller inspecter l'ensemble de la base rpm

# echo 1 > /proc/sys/net/ipv4/ip_forward
s'écrit plutot
# sysctl -m net.ipv4.ip_forward=1
pour être plus homogène avec l'utilisation du fichier de conf de sysctl

# iptables-save >> /etc/sysconfig/iptables
revient à concaténer les règles actuelles avec les anciennes, plutot que de les sauver telles quelles
De plus, le script d'initialisation le fait déjà tout seul:
# service iptables save

Anne : Complété merci
-----------------=Commentaires de : EnnaeL=
posté le 2005-04-09 15:54:22

Si le PC passerelle ne doit pas être utilisé pour autre chose, la solution m0n0wall (http://m0n0.ch/wall/), basée sur FreeBSD, est très facile et très efficace...
Un vieux PC (P-II, P-I ou même 486) sans disque dur ni écran peut très bien convenir (version CD-ROM: http://m0n0.ch/wall/installation_cdrom.php)

Réponse à Dany hell :
En même temps c'est un site Linux... :-)
Et il existe des solutions identiques à m0n0wall mais sous Linux.

Justement, je vois encore souvent les gens conseiller ou donner leurs commandes iptables, c'est bien, ça permet d'apprendre.
Mais si on ne veut pas, ou si l'on veut être sur de ne rien oublier une solution avec shorewall est quand même préférable je trouve.
D'ailleurs, si l'on se sert de l'outil Mandrake de partage de connexion, il installe shorewall, en plus de bind pour les cache DNS et même squid comme proxy.

Remarques de syntaxe diverses à propos des commandes employées:

# rpm -qa | grep iptables
s'écrit plutot
# rpm -q iptables
pour être moins bourrin, pas besoin d'aller inspecter l'ensemble de la base rpm

# echo 1 > /proc/sys/net/ipv4/ip_forward
s'écrit plutot
# sysctl -m net.ipv4.ip_forward=1
pour être plus homogène avec l'utilisation du fichier de conf de sysctl

# iptables-save >> /etc/sysconfig/iptables
revient à concaténer les règles actuelles avec les anciennes, plutot que de les sauver telles quelles
De plus, le script d'initialisation le fait déjà tout seul:
# service iptables save

Anne : Complété merci
-----------------

Discussion:Mettre en place sa passerelle sous Linux - Historique des versions

Lea : Lea a déplacé la page Discussion:Reseau-cxion locale-gateway vers Discussion:Mettre en place sa passerelle sous Linux

Lea le 24 septembre 2013 à 12:51

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter

Lea : Lea a déplacé la page Discussion:Reseau-cxion locale-gateway vers Discussion:Mettre en place sa passerelle sous Linux

PingouinMigrateur : conversion de la documentation originale de Léa par HTML::WikiConverter