C y b e r U n i x @ E x M a c h i n a : M a i l i n g   L i s t
<http://www.cybercafe21.net> & <http://www.cybercafe21.tv>

At 08:14 15/06/01 +0000, you wrote:
>Bonjour,
>
>je voudrais votre avis :
>
>je voudrais partager une connexion cable entre 2-3 machines,
>
>la question que je me pose est la suivante :
>
>vaut-il mieux utiliser un programme type "firewall" ou un programme  de 
>partage de connexion ou de simple r�gle de routage suffisent ?

Un firewall n'effectuera pas la translation d'adresse n�cessaire pour faire 
le partage de la connexion. Quant � n'utiliser que des r�gles de routage, 
ce n'est possible que si tu d�finis des adresses IP publiques sur toutes 
tes machines, et que tu disposes d'un routage vers ces adresses � partir de 
ton fournisseur d'acc�s.

>la machine connect�e au net tourne sous win2000.
>MAis :
>Je me demandais si serait plus complexe sous Linux ???
>et surtout quelle serait la marche � suivre

Disons que la configuration est moins imm�diate. Selon la version du noyau 
que tu utilises, les commandes sont diff�rentes. Sous un noyau 2.2.16 
(RedHat 7.0), les 3 commandes suivantes suffisent :

# echo 1 > /proc/sys/net/ipv4/ip_forward
# ipchains -P forward MASQ
# ipchains -A forward -s 192.168.0.0/24 -d 0.0.0.0/0

Les machines sont connect�es par r�seau local avec les adresses 192.168.0.1 
(pour la machine linux), 192.168.0.2, 192.168.0.3, etc... pour les autres 
machines.

>Q. subs : comment �viter d'�ter g�ner par le changement d'ip du provider 
>sur la machine connect�e..

La connexion avec le fournisseur est ind�pendante du syst�me de translation 
d'adresse.

>Merci :)

---
Didier Belhomme
FUNDP - Service informatique universitaire - Syst�mes Unix
E-mail : [EMAIL PROTECTED]


> Attention. Surfer sur jobscareer.be peut entrainer des bouleversements
> positifs dans votre carriere.  <http://www.jobscareer.be>
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
CyberUnix vous est offert par Emakina    <http://www.emakina.com>
Pour vous desabonner rapido <mailto:[EMAIL PROTECTED]>

Répondre à