Ubuntu-fr

Eric72

Serveur Ubuntu en Routeur

Bonjour,
Je n’ai pas l’habitude d’aller sur les forums pour poser une question, mais là je suis bloqué.
En générale, je recherche des idées sur internet, mais pas encore arrivé à solutionner mon problème.
Je ne suis pas un spécialiste de l’informatique, mais j’apprends 
J’ai récupéré un vieux ordinateur, et j’aimerais le transformer en routeur (j’ai ajouté une deuxième carte réseau). L’idée finale, c’est de faire passer tout mon trafic internet via un VPN et pouvoir le filtrer avec iptables.
Mais je n’y suis pas encore, actuellement, si j’arrive à « pinger » depuis le routeur, je n’arrive pas à « pinguer » à travers lui depuis un ordinateur du réseau privé.
Avant le routeur (vers internet) : 192.168.1.0
Après le routeur (réseau privé) : 192.168.0.0

Voici le contenu de mon fichier netplan : /etc/netplan$

# This is the network config written by 'subiquity'
network:
  ethernets:
    eno1:
      addresses: [192.168.1.200/24]
      gateway4: 192.168.1.1
      nameservers:
          addresses: [8.8.8.8, 8.8.4.4]
      routes:
      - to: 192.168.0.0/24
        via: 192.168.1.200
    enp1s2:
      addresses: [192.168.0.200/24]
      routes:
      - to: 192.168.1.0/24
        via: 192.168.0.200
  version: 2

j’ai aussi mi l’ip_forward à 1:  etc$ nano sysctl.conf

# Uncomment the next line to enable packet forwarding for IPv4
net.ipv4.ip_forward=1

voici aussi le contenu de mon fichier rulesv4
(J’ai supprimé toutes les règles de iptable. J’avais essayé « Masquerade » mais ca ne fonctionnais pas non plus.)

# Generated by iptables-save v1.8.4 on Sun Nov  1 17:46:15 2020
*nat
:PREROUTING ACCEPT [5:468]
:INPUT ACCEPT [5:468]
:OUTPUT ACCEPT [2:149]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Sun Nov  1 17:46:15 2020
# Generated by iptables-save v1.8.4 on Sun Nov  1 17:46:15 2020
*filter
:INPUT ACCEPT [776:129744]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [751:71226]
COMMIT
# Completed on Sun Nov  1 17:46:15 2020

Voici aussi le résultat de la commande (j’ai sans doute un problème avec les routes) : route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eno1
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 enp1s2
192.168.0.0     192.168.1.200   255.255.255.0   UG    0      0        0 eno1
192.168.1.0     192.168.0.200   255.255.255.0   UG    0      0        0 enp1s2
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eno1

Dernière modification par Eric72 (Le 11/11/2020, à 22:27)