daniel <[EMAIL PROTECTED]> writes:

> Truong wrote:
>
>>% *** daniel <[EMAIL PROTECTED]> wrote: ***
>>% >
>>% >Par ex. j'ai sur SuSE le /etc/init.d/boot qui contient :
>>% >
>>% >boot:if test -f /etc/init.d/boot.local ; then
>>% >boot:        echo "Running /etc/init.d/boot.local"
>>% >boot:        /bin/sh /etc/init.d/boot.local
>>% >
>>% >Tu peux bricoler qqch comme cela.
>>% >
>>% je vais voir dans le fichier /etc/init.d/networking
>> % Voudrais-tu partager une connexion d'internet ?
>>
>>
>>
> exactement ce que je veux !
> il y a une manip. special a faire ?

Comme dit par JeF, /etc/network/options renferme l'option magique.
 
> et le kernel de base est-il pret pour cela ?  

Idem JeF, installe celui pour ton arch.

> faut-il recompiler le kernel ?  

Non, tout est dedans.

> j'ai vu sur le site debian qu'il y a des packages
> "ipmasq","ipmasqadm" et "ipmenu", faut-t-il les install. ?

Ces packages permettent de configurer le firewall. Si tu veux juste
que le firewall laisse surfer les machines internes mais que rien ne
vienne d'internet, ipmasq est hyper simple. Il détecte tout
automatiquement et fais en sorte que seules les machines internes
soient abilitée à traverser le FW.

Par contre, si tu veux configurer certaines règles pour laisser entrer
des connections venant d'internet pour certains services, ou faire du
vrai NAT, shorewall est nettement plus facile à utiliser. Mais il
nécessite une configuration au départ.

<couic>

Comme je vois que tu as déjà installé shorewall mais qu'il ne
fonctionne pas encore, vois si ipmasq répond à tes besoins. Si c'est
le cas, désinstalle shorewall et install ipmasq. Si tu as besoin de
shorewall, il faudra plus de renseignements pour t'aider (config
réseau, config de shorewall,...)

A+,
-- 
Rémi

`Debian: giving you the power to shoot yourself in each
 toe individually.' -- with kudos to Greg Lehey
_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/linux@lists.unixtech.be
IRC: efnet.unixtech.be:6667 - #unixtech

Répondre à