Ainsi parla Loïc Prouvèze <[EMAIL PROTECTED]>, le  9 mars de l'an de grâce 2003 
:
> 192.168.1.0   0.0.0.0       255.255.255.0   U     0      0     0 eth1
> 192.168.1.0   0.0.0.0       255.255.255.0   U     0      0     0 eth1

Ouais, on est bien d'accord, le réseau local est toujours routé à
travers eth1, ce qui explique que ça marche. N'empêche que je ne vois
pas la logique de ton setup. Si le but était de faire un bridge pour
réunir les deux réseaux, sache que ça ne marchera pas ainsi (/i.e./ en
l'état actuel tes machines ne peuvent certainement pas communiquer avec
le réseau derrière eth0).

> -- Comment une telle configuration peut-elle fonctionner ?

Je *suppose* (au hasard) que PPPoE n'a pas besoin de TCP/IP et que donc le
fait que le modem soit isolé n'a pas d'importance (d'ailleurs, tiens, tu
pourrais essayer de pinguer le modem depuis le routeur ? AMHA il y a de
bonnes chances qu'il ne te réponde pas).

> -- Est-ce que cela peut-être dangeureux par rapport à la sécurité de mon 
> réseau ?
> Je suppose que oui, si les machines de mon réseau chosissent de passer 
> directement par la carte eth0

Et comment fairaient-elles ? Aucune route n'y mène (/cf./ supra, les
deux routes identiques sont bien sur eth1).

> -- Comment je peux vérifier si les datagramme passent bien par eth1 
> avant de passer par eth0 ?

iptables et ses options '-i' (interface d'entrée) et '-o' (interface de
sortie) sont tes amis.

> -- il y a-t'il un logiciel sous linux qui permet de voir d'un seul coup 
> d'oeil l'ensemble des machines connectées au réseau et leur trafic sur 
> ce même réseau ?

Oui, tcpdump fait ça très bien.

+++
-- 
   Jacques Caruso |    Administrateur système    | Life? Don't talk to
[EMAIL PROTECTED] |   Webmaster, jeuxdroles.org  | me about life!
(+33) 493 847 728 | Membre des Minotaures du Sud |   -- Marvin the
 PGP : 0x41F5C63D |     Membre de Linux-Azur     |   paranoid android

Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à