> Pourquoi apr�s avoir stopp� shorewall (shorewall stop), puis connect�, 
> plus rien ne fonctionne sur internet ?

Parce que le parefeu fait �galement le NAT et assure le routage. L'enlever
coupe toute connexion. J'ai relu tes messages. Je te sugg�re ce qui suit

1) Remets le routage
(PPP = la connexion ppp0)

        iptables -t nat -F
        iptables -t nat -A POSTROUTING -o $PPP -j MASQUERADE
        echo "1" > /proc/sys/net/ipv4/ip_forward

(�ventuellement rajoute
iptables -A INPUT -p tcp --dport 135:139 -i $PPP -j DROP
iptables -A INPUT -p udp --dport 135:139 -i $PPP -j DROP
pour les incessantes requ�tes netbios qui sont possibles)

pour ne pas avoir les 


2) Augmente la table de NAT, par exemple:
#        echo "16384" > /proc/sys/net/ipv4/ip_conntrack_max


Teste la connexion.

Puis si le probl�me se r�p�te, regarde la taille de la table de routage
$ cat /proc/net/ip_conntrack | grep -c ""

Si comme je le pense la taille est raisonnable, le probl�me n'est pas l�. 
Je pense peut �tre � un probl�me mat�riel (modem qui chauffe, met le en
hauteur ou sur une plaque m�tallique, cable, ???)

Fran�ois Boisson

Répondre à