[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [OFF TOPIC] pb ip_aliasing



ipmasq : le bug embulant, il m'a coûté une nuit blanche il y a deux mois.
Il ne marche pas avec l'aliasing. J'ai du réécrire mes règles ipchains de
zéro car ce que génère ipmasq ne fonctionne pas (règles en double,
triple, quintuple, oublie de filtrage, deny non souhaité...). Marche mal
aussi avec le NAT quand il y a plusieurs cartes Ethernet et plusieurs
ségments logiques.

Il faut rebooter après avoir enlever ipmasq car il a installé plein de
mauvaises règles. C'est le plus simple. Sinon, il faut jouer du ipchains
-F et tout reconstruire à la main.

Le gars qui a écrit cet automate l'a sûrement fait dans une optique poste
de travail + ppp + dhcp et une carte Ethernet. Il n'a sûrement pas bien
testé avec plusieurs cartes Ethernet dans la machine et encore moins avec
le NAT.

J'ai pas fait de bug report car un bug report sur ipchains, y a quoi ce
flinger.

Stef...

>L'une des differences est que le paquet ipmasq n'est pas installe.
>Il est installe sur la machine qui refuse le ping, avec la config par
>defaut du paquet.


............................................................
. Linux - Linux/Debian - Intershop - php3 - Apache - MySQL .
.    email: info@actionweb.fr - http://www.actionweb.fr    .
.     Tel: (0)141 906 100    -    Fax: (0)141 906 101      .
............................................................


Reply to: