Iptables et NAT sur Debian 3.0

[KewlCat]

tu as compilé le noyau avec l'option firewalling, au fait ???

[Greywolf]

oui le firewall fonctionne et tout et tout sauf ce ù$$!£ de forward

 

(pour la compil du noyau j'y suis allé un peu bourrin j'ai tout mis en ce qui concerne le TCP/IP networking et Netfilter configuration)

 

j'ai tout de même enlevé ipchains et ipfwadm qui ne sont utiles que pour les noyaux 2.2 (dixit l'install debian)

[KewlCat]

euh, je raconte peut-être des bétises, c'était avec ipchains qu'il y avait une option dans la config du noyau...

[KewlCat]

mount /proc

ls -l /proc/sys/net/ipv4/ip_forward

fuser /proc/sys/net/ipv4/ip_forward

 

te renvoient quoi ?

[Greywolf]

ls -l /proc/sys/net/ipv4/ip_forward

-rw-r--r-- 1 root root 0 jan 3 01:21 /proc/sys/net/ipv4/ip_forward

 

fuser /proc/sys/net/ipv4/ip_forward

zsh: exit 1 fuser /proc/sys/net/ipv4/ip_forward

 

(heu c'est quoi fuser??)

[KewlCat]

NAME

      fuser - identify processes using files or sockets

mais tu dois être root pour que ca fonctionne... (sinon tu n'as que les infos de TES process, donc ça limite vachement...)

[Greywolf]

J'ai pensé à ça ce matin:

 

le fait que je sois en zsh et non en bash n'influe-t-il pas le type de commandes à taper?

 

je vais essayer de repasser en bash

 

(par ailleurs les scripts qu'on trouve sur le net commence tous par

#! /bin/sh

ça a ptet une influence si j'exécute les commandes iptables lors du boot et non comme j'ai fais avant à la main dans le shell)

 

edit: en bash, j'arrive à activer ip_forward et le NAT fonctionne ; reste plus qu'à faire la même chose en zsh.

[KewlCat]

tu as essayé echo "1" et echo 1 ? les deux plantent ?

 

ls -l /bin/sh te dit quoi ?

[Greywolf]

ls -l /bin/sh te dit quoi ?

lrwxrwxrwx    1 root     root            4 déc 22 00:34 /bin/sh -> bash*

 

en script, ça marche avec echo "1" (ce qu'il ne voulait pas en ligne de commande )