Re: SNAT avec IPTABLES

["Mardaga Stephan" <smardaga@brutele.be>]

>
> Tu tentes ton ping depuis la passerelle ou depuis le sous réseau ?
Depuis le sous-réseau 192.168.1.0/24
Le ping est lancé depuis PC2 (192.168.1.2) vers PC1 (192.168.0.1)
Le PC2 est connecté au serveur à Eth1 (192.168.1.1)
Le PC1 (192.168.0.1) est connecté au serveur à eth0 (192.168.0.50)
Le PC1 reçoit les paquets icmp echo avec IP source addresse 192.168.1.2
Donc le SNAT ne fonctionne pas.


>
> Est-ce que tu as bien la règle FORWARD adéquate ? Si tu essayes :
> iptables -P FORWARD ACCEPT
> (ouh c'est pas bô, et désolé si tu l'a déja fait).

Essayer sans amélioration.


Une question : quand on effectue un changement dans iptables doit-on faire
un networking restart ?


> > Stephan