Reprise du message précédent :
oups je me suis trompé ...
il fallait lire

 
l'IP de la machine2 est 192.168.1.253
 

ben j'en sais rien moi C'est l'assistant qui l'a fait !! Je venais juste d'ajouter la carte réseau, je l'avais jamais configuré !

1. quand la partage est activé : le ping est désactivé
 
2. sur machine 2, tu as mis comme passerelle 192.168.1.1 ? si non, fais le.
qu'as tu mis comme DNS ? soit tu mets 192.168.1.1, soit tu mets ceux de ton FAI.
 
si tu veux faire un test de ping fais plutôt ceci :
machine1 -> machine2
machine2 -> www.google.fr
machine2 -> 216.239.59.147
 
si tout cela marche alors c'est ok. si tu ne peux te connecter via un navigateur web, c'est le proxy transparent squid qui n'est pas lancé.

 
Note : je conseille de mettre la derni-ère version des outils mdk lorsque vous paramétrez le partage de connexion.
 
question : machine1 est branché derrière koi ? un modem/routeur ? si oui, pkoi ne pas faire le modem routeur gérer le partage de connexion ?

2. passerelle ? DNS ? je le configure où ? Dans drakconnect (sur machine2), j'ai choisi dhcp, et donc il n'y a pas toutes ces options, qu'il y a par contre en static
 
pour le ping ok, mais j'avais justement commencé par tester machine2 -> www.google.fr
je vais essayer avec l'ip
 
3. machine1 est branchée derrière un olitec SX200. Il ne fait pas routeur, de toutes façons, il n'y a qu'un port ethernet.

y a koi dans ton /etc/shorewall/masq ?
c là ke le partage est défini...
 
une commande "route" donne koi?

tu fais connecion LAN ?
 
tu es sûr de ne pas avoir la possibilité de préciser une passrelle ( gateway ) et un DNS ?
 
sinon manuellemnt la passerelle se définie avec la ligne suivante dans /etc/sysconfig/network

 
les DNS se mettent dans le fichiers /etc/resolv.conf
 
le format est  :
nameserver IPDUDNS1
nameserver IPDUDNS2

cat /etc/shorewall/masq

l'IP de ton modem est 192.168.0.250 ?
 

bon, a a l air correct...
 
pour tester(remettre le ping), ajoute dans policy(avant la ligne "net     all     DROP    info" ):
masq    fw      ACCEPT
masq à remplacer (p-être) par loc chez toi...
 
ensuite, vérifie ke tu puisses bien pinguer de eth1 vers une autre machine de ton réseau...

oui

depuis la passerelle internet marche ? tu peux pinger google ?
 
depuis un client tu peux pinger google ? avec l'IP et avec le nom ?

depuis la passerelle, internet marche impeccable
 
depuis le client (j'en ai qu'un ), ça marche pas avec le nom, j'essaierai ce soir avec l'IP

bon et bien, j'ai réactivé shorewall, et ce coup ci tout a l'air de marcher
Je sais pas trop ce qui s'est passé ... peut-être que je me suis trop précipité
 
En tout cas, c'est bien cool cet assistant du coup

i depuis que j'ai toucher l'assistant mon reseau local martche plus snifff

je viens d'arreter shorewall et mon reseau remarche c magique!!!

ya un truc qui nous échappe, hein ?
 
moi en tout cas, ça marche et j'y touche plus ! Juré !

kler enfin moi aussi ca marche mais je v encore y toucher, en parlant de ca dans les mise a jour a une version 2.0 de shorewall a lieu de la version 1.4 d'arigine, ca change qque chose?

 
Moi je suis passé sur Debian car ça me soulait mais je n'exclu pas de réassayer mandrake un jour.
Peux-tu faire profiter à tout le monde de ta magnifique prouesse technique en publiant tous tes fichiers shorewall?
 
Je crois que ça en aidera plus d'un!
 
Merci d'avance

qui moi?

tous ceux pour qui ça marche !
 
Moi, ça attendra ce soir, car je suis pas chez moi, et ma machine répond pas en ssh ( )

mes manip pour que mon reseau et internet marche:
desactiver shorewall 1.4
update et mise a jour shorewall 2.0 mais je l'ai pas installer
(enfin je crois)
lol

pas de problème pour attendre ce soir , j'ai essayé pendant des heures, alors ...
En plus, j'ai pas fini de tester Debian, qui est ma foi, moins difficile qu'on le dit mais vraiment passionnant à découvrir grâce à de merveilleuses documentations;

moi pour debuter v continuer su mdk10 qui est assez convivial mais g encore beaucoup de chose a aprendre.
deja g'eesayer de partager ma connexion des 2 coter, je m'explique:
1)avec mon arrivé internet sur le pc linux
2)avec mon internet sur le pc windows  
pour l'instant ca marche dans aucun des 2 sens mais internet marche sur les 2 pc et le reseau fonctionne donc ca dois etre histoire de quelque manip mais je c pas encore lesquelles..

pour mon reeseau avec samba
je cree un groupe:
# groupadd smbusers
 
Puis, on peut crée cet utilisateur spécifique (appartenant au groupe smbusers):
 
# useradd -g smbusers -p "passwd" -s /bin/false smbuser
 
si par exemple je ve mettre maurice et le pass lucien ca donne ca?
# groupadd smbusers
 
Puis, on peut crée cet utilisateur spécifique (appartenant au groupe smbusers):
 
# useradd -g maurice -p lucien -s /bin/false smbuser

Pourquoi tu parles de samba? Quel rapport avec le partage de connexion? Quand j'avais mandrake le partage de fichiers fonctionnait bien.

en verité c 2 trucs samba pour transfere mes fichier et j'aiemrais partager ma connexion mais ca foire

eh oui! Enfin tu devrais pouvoir profiter des exploits de Bobuse d'ici peu je pense. Sinon, je crois que tu n'auras pas de mal avec samba surtout si tu utilises swat c'est plus rapide à configurer (même s'il y a parfois quelques petits bugs pas méchants pour la version 3).

psycopeg> dans le firewall il faut autoriser explictement les ports de samba
 

 
cela va de 137 à 139 en tcp et udp

Bon me revoilà
 
EDIT : Voilà les fichier de config de shorewall après avoir lancer l'assistant. Le net marche impecable depuis mon réseau local !
L'accès au réseau local est bloqué par shorewall, qui par défaut bloque tout (ping, ssh, http, ...), pour y remédier, il faut authoriser ces trucs dans l'interface de config de shorewall (comme expliqué plus bas.
 
Bon alors pour commencer mes fichier de config de shorewall :
(J'ai enlevé toutes les lignes de commentaires)

 
pour répondre aux autres questions :
DarkSchneider > j'ai bien "GATEWAY=192.168.1.1" dans /etc/sysconfig/network sur machine2 (il l'a mis tout seul)
 
EDIT : Ce qui suit est en fait résolu par l'interface graphique de shorewall (voir intro et messages suivants)
 
En_Sabah_Nur > en ajoutant "loc    fw      ACCEPT" avant "net     all     DROP    info" dans /etc/shorewall/policy sur machine1, je peux effectivement à nouveau pinger machine2 depuis machine1 et me connecter en ssh sur machine1 depuis machine2. Par contre, si j'essaie de me connecter en ssh à travers le net (ssh ip_modem depuis machine2) ça marche toujours pas ...
 
A vous !?
 
Perso, pour l'instant, j'ai pas trop le temps de lire la doc de shorewall, mais vous pouviez jetez un coup d'oeuil à mes conf (par défaut) ...

je le redis pour la ... 6ème fois ?
 
lorsque l'on active le partage de connexion, par défaut il empêche les pings vers la passerelle. donc c'est normal qu'elle ne ping plus.
si tu veux autoriser, il faut le faire dans le firewall en autorisant "requetes ICMP echo )
idem, si tu veux faire du ssh, tu l'autorises dans le firewall mdk. par défaut il ferme le maximum de trucs car il considère qu'il est directement sur le net et que donc il ne va pas laisser de trucs inutils ouverts afin que tu te fasse haxor en moins de 10 minutes.

ha !?
c'est tout !
bon ben je vais essayer pour le ssh
 
désolé, j'avais pas lu cette remarque

 
Ben oui, ça y est c'est bon ça marche  
 
donc ya pas de bug finalement

maintenant que ça marche, donne stp tes fichiers de configuration, que les prochains mandrakeens en profitent.
 
merci

   
 
Ils prennent pas assez de place tu trouves (cf plus haut)
 
Après, j'ai juste authorisé ssh via l'interface de configuration du pare-feu (shorewall) du MCC.
et pour le ping, la manip de En_Sabah_Nur marche ... mais bon ça me sers pas, donc je l'ai enlevé ...
 
D'ailleurs, pourquoi il est desactivé par défaut ? pour éviter les DoS ?
 
 
EDIT : zut, j'ai pas les yeux en face des trous, Drak_S explique comment réactiver le ping cia le MCC  

détail : j'ai un peu blindé mon serveur ssh (en désactivant l'auth par mot de passe)

je te demandais ça parce quej'avais cru comprendre que tout ne fonctionnait pas encore (c'eut été plus simple que de recorriger) tant pis!

si tu veux, je veux bien les reposter, mais je suis pas sûr de l'utilité, car tout ce que j'ai fait après c'est cocher "ssh" dans l'interface de config de shorewall
 
En fait ça marchait bien, c'est juste que par défaut shorewall bloque tout (comme l'a dit DS)

pour se connecter en ssh via le net, faut rajouter une règle dans rules

bobuse> par défaut un pirate pour voir si un ordi existe, il essaie de le pinguer. si il a une réponse postive, il le scan, et si il trouve kelkechose ...
 
si tu bloque l'étape de la détection par le ping, c'est déjà un souci en moins.
 
par exemple le serveur smtp de wandoo ne peut être pingé. pourtant il existe vue que les utilisateurs wanadoo envoient leur par lui :
 

ok merci pour cette explication.
 
mais peut être que lors de l'assistant de partage, la question pourrait être posé pour les règles de blocages de shorewall sur la passerelle. Car a priori c'est juste pour le réseau local.
Comme beaucoup d'utilisateurs lambda ont besoin de cet outil et n'ont pas besoin de firewall sur le réseau local ...

bobuse> l'outil de firewall serait en cours de réécriture. on verra ce que cela va donner.
 
cependant il est vrai que certaines choses pourraient être davantage explictée.

bon ben maintenant c'est mon modem qui se met à avoir ses chaleurs Mais là, c'est d'un autre ressort ...
 
a+