Aga�ant probl�me : une potato "Klecker Espy" install�e fra�chement,
mise � jour par apt-get update && apt-get upgrade (j'aurais peut-�tre
d� faire un dist-upgrade puisque la "Klecker Espy" doit �tre une 2.2r2
et qu'on en est � la 2.2r3 si j'ai bien suivi).

Recompil� un kernel 2.2.19, tout marche tr�s bien (presque). J'ajoute
une r�gle de masquerading (j'aurais pr�f�r� mille fois iptables mais
pas de kernel 2.4 sur une potato sans un minimum d'exp�rience de la
chose � ce que j'ai lu) :

ipchains -A forward -s 192.168.0.0/24 -j MASQ

Je me connecte au net via un modem ZyXEL Omni.net (c'est un modem isdn
qu'on utilise comme un modem classique avec des commandes AT, un chat
script, etc.)

Les paquets vont bien de la machine sur le net, quel que soit le
protocole et reviennent. Je laisse un ping tourner.

Depuis une autre machine du r�seau, un windows 95 avec pour passerelle
le Linux, le web fonctionne parfaitement.

Une troisi�me machine, un Windows 2000 interroge un serveur pop3, pas
de probl�me, elle essaie d'envoyer un mail : la connexion est fig�e.
Elle reste active, sur le modem je vois bien la diode TX de mon ping
chaque seconde, tcpdump me montre bien des paquets sortants mais
jamais d'entrants. Je dois d�connecter et reconnecter. Depuis le
Linux, un "telnet smtp.fai smtp" fonctionne tr�s bien.
Il m'a sembl� am�liorer un peu les choses � un moment en limitant la
taille des paquets :
mru 1400
mtu 1400
Je sais ce ne sont pas des tailles standard mais j'essayais quelque
chose � tout hasard apr�s une dizaine d'heures de gal�res. Je ne sais
m�me pas si �a a vraiment chang� quelque chose (�a a march� un moment
le smtp et puis de nouveau plus rien). J'ai essay� avec deux FAI
diff�rents.

Le plus bizarre, c'est qu'il m'est arriv� le m�me genre de d�sagr�ment
r�cement avec un client en ADSL cette fois : certains sites web
passent normalement, d'autres non, sans aucun lien apparent entre eux.
Pour certains, la page d'accueil passe mais certains sous-choix ne
r�pondent jamais. J'ai install� un squid pour d�panner : tous les
sites passent parfaitement.

Je n'y comprends rien de rien.

D�sol� d'avoir �t� si long. Si ce(s) curieux probl�me(s) de
masquerading vous di(sen)t quelque chose, je suis preneur, je ne sais
plus o� chercher.

--
Jean-Christophe Boggio                       
[EMAIL PROTECTED]                           -o)
Independant Consultant and Developer         /\\
Delphi, Linux, Perl, PostgreSQL, Debian     _\_V

Répondre à