Le sam 29/03/2003 � 23:08, Fran�ois Boisson a �crit :

> La r�gle que je t'ai donn� devrait fonctionner mais si je comprends bien,
> tu n'es jamais ni la source ni le destinataire du paquet, lequel transite
> qd m�me par toi!!?! Comme si on t'indiquait comme passerelle... (d'o� le
> IN et le OUT en ppp0) Curieux cette histoire. Ca ne pourrait pas �tre la
> machine a l'autre bout qui sature, n'arrive plus � router les paquets
> correctement. Ca expliquerait que �a s'arr�te apr�s la coupure FT (tu
> change de passerelle � l'autre bout).
J'utilise un modem ADSL sagem 800 USB avec deux interfaces en sortie
eth2 (USB) et ppp0 (modem) et que je m'interroge si les r�gles iptables
doivent prendre en compte l'interface eth2 o� ppp0.
Le pb est apparu depuis que j'ai refais mon installation. et que
notamment j'ai install� le dernier driver eagle-1.0.3 ceci ayant pour
avantage d'avoir apport� une solution au blocage engendr� par
l'interruption quotidienne de la coupure ADSL. Avant je devais rebooter
la machine, depuis je fais juste une r�initialisation du modem "adictrl
-d" mis dans /etc/ppp/ip-down.d/. 
Tout �� pour dire que avant la coupure j'ai le tas de "log" pour lequel
la passerelle ne devrait pas se voir concern� et qu'apr�s, plus de log
jusqu'� ... (???? on verra demain matin) 
Pour l'ajout de la r�gle de filtrage elle ne provoquait rien.
On m'a demand� s'il y avait bien 1 dans
/proc/sys/net/ipv4/conf/ppp0/rp_filter
actuellement "oui"
la passerelle n'a �t� ni arr�t�e, ni reboot�e depuis le jour de la
r�installation 

ci dessous l'extrait du syslog avec au centre la coupure FT, la
r�initialisation du modem (adictrl -d), la reconnexion ...

--------------------------------------------------------------------------

Mar 29 19:49:44 vega kernel: IN=ppp0 OUT=ppp0 SRC=212.239.208.99
DST=81.56.211.185 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=20423 DF
PROTO=TCP SPT=4057 DPT=4013 WINDOW=65535 RES=0x00 SYN URGP=0 
Mar 29 19:49:47 vega kernel: IN=ppp0 OUT=ppp0 SRC=164.77.152.23
DST=81.56.211.239 LEN=78 TOS=0x00 PREC=0x00 TTL=109 ID=35215 PROTO=UDP
SPT=1030 DPT=137 LEN=58 
Mar 29 19:49:50 vega kernel: IN=ppp0 OUT=ppp0 SRC=212.70.202.192
DST=81.56.211.177 LEN=48 TOS=0x00 PREC=0x00 TTL=101 ID=42982 DF
PROTO=TCP SPT=1350 DPT=1088 WINDOW=8192 RES=0x00 SYN URGP=0 
Mar 29 19:49:50 vega kernel: IN=ppp0 OUT=ppp0 SRC=80.13.204.92
DST=81.56.211.185 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=51428 DF
PROTO=TCP SPT=3351 DPT=4310 WINDOW=16384 RES=0x00 SYN URGP=0 
Mar 29 19:49:51 vega kernel: IN=ppp0 OUT=ppp0 SRC=80.13.204.92
DST=81.56.211.185 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=51454 DF
PROTO=TCP SPT=3353 DPT=3601 WINDOW=16384 RES=0x00 SYN URGP=0 
Mar 29 19:49:54 vega kernel: IN=ppp0 OUT=ppp0 SRC=80.13.204.92
DST=81.56.211.185 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=51506 DF
PROTO=TCP SPT=3351 DPT=4310 WINDOW=16384 RES=0x00 SYN URGP=0 
Mar 29 19:49:54 vega kernel: IN=ppp0 OUT=ppp0 SRC=80.13.204.92
DST=81.56.211.185 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=51520 DF
PROTO=TCP SPT=3353 DPT=3601 WINDOW=16384 RES=0x00 SYN URGP=0 
Mar 29 19:49:55 vega pppd[2971]: LCP terminated by peer
Mar 29 19:49:56 vega kernel: ADI : found hardware corresponding to usb
device
Mar 29 19:49:56 vega kernel: ADI: ADIUSBADSLOPTIONS : Eth device already
open.
Mar 29 19:49:58 vega pppd[2971]: Connection terminated.
Mar 29 19:49:58 vega pppd[2971]: Connect time 1487.2 minutes.
Mar 29 19:49:58 vega pppd[2971]: Sent 5461154 bytes, received 14297354
bytes.
Mar 29 19:49:58 vega pppd[2971]: Using interface ppp0
Mar 29 19:49:58 vega pppoa[11080]: read (AsyncReadFromPPP): Input/output
error
Mar 29 19:49:58 vega pppd[2971]: Connect: ppp0 <--> /dev/pts/0
Mar 29 19:49:58 vega /etc/hotplug/net.agent: assuming ppp0 is already up
Mar 29 19:49:59 vega /etc/hotplug/net.agent: invoke ifdown ppp0
Mar 29 19:50:00 vega pppd[2971]: Cannot determine ethernet address for
proxy ARP
Mar 29 19:50:00 vega pppd[2971]: local  IP address 81.56.211.16
Mar 29 19:50:00 vega pppd[2971]: remote IP address 192.168.254.254
Mar 29 19:50:00 vega pppd[2971]: primary   DNS address 212.27.32.176
Mar 29 19:50:00 vega pppd[2971]: secondary DNS address 212.27.32.177
Mar 29 19:53:01 vega /USR/SBIN/CRON[12035]: (mail) CMD (  if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Mar 29 20:08:01 vega /USR/SBIN/CRON[12040]: (mail) CMD (  if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Mar 29 20:23:01 vega /USR/SBIN/CRON[12045]: (mail) CMD (  if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Mar 29 20:38:01 vega /USR/SBIN/CRON[12050]: (mail) CMD (  if [ -x
/usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)
Mar 29 20:51:11 vega -- MARK --




> F.B
-- 
herv� thibaud <[EMAIL PROTECTED]>

Répondre à