linux.debian.user.french

Patrick CAO HUU THIEN, vendredi 4 avril 2008, 15:15:06 CEST
>=20
> bonjour,

=E2=80=99jour,

> j'ai un pb reseau pour vous :)
>=20
> j'ai une machine avec une ip statique et routable et une autre sans=20
> adresse ip (car l'admin reseau me dit qu'il n'a pas d'ip fixe pour moi)
>=20
> j'ai branch=C3=A9 les 2 machines sur hub.
>=20
> La machine avec ip fixe est mon portable et l'autre machine (vielle=20
> et sans ecran) sera mon nas du pauvre :)
>=20
> contraintes:
>=20
> a/ mon portable doit garder son ip fixe et pouvoir aller sur internet
> b/ le nas n'a pas besoin d'etre accessible ni de sortir sur=20
> internet (d'ou l'idee du 192.168.x.x -- voir 2/)
> c/ mon portable doit pouvoir acceder au nas
>=20
> comment puise communiquer entre les 2 machines ?
>=20
> Idees:
>=20
> 1/ je pensais mettre une adresse non routage 192.168.x.x pour mon=20
> nas et mettre comme gateway la meme ip mais apparemment ca ne marche=20
> pas (pas de ping)
>=20
> 2/ peut etre faudrait-il ajouter un route statique sur les 2=20
> machines pour dire qu'on est sur le meme reseau -- mais je ne sais=20
> pas faire !!
> * portable > 192.168.x.x : route add =C2=AB on est sur le meme reseau=20
> alors fait comme si =C2=BB
> * nas > ip de mon portable : route add =C2=AB on est sur le meme reseau=
=20
> alors fait comme si =C2=BB
>=20
> J'espere avoir ete clair
> et merci pour l'aide

Simple : tu configures en IP statiques tes deux machines, avec
un netmask et _surtout pas_ de passerelle (gateway).

De cette fa=C3=A7on, chacun saura que pour aller sur ce r=C3=A9seau, il
utilisera l=E2=80=99interface (ethX) choisie mais pour aller ailleurs,
il utilisera sa passerelle s=E2=80=99il en a une (ce que fait d=C3=A9j=C3=
=A0 ton
portable avec l=E2=80=99IP donn=C3=A9e par ton admin).
Les routes pour le r=C3=A9seau 192.168.X/255=E2=80=A6 sont cr=C3=A9=C3=A9=
es
automatiquement par le noyau.

La passerelle indique =C3=A0 quel machine s=E2=80=99adresser pour _sortir_
du r=C3=A9seau (donc, en g=C3=A9n=C3=A9ral, aller sur l=E2=80=99internet). =
Comme on
reste dans le m=C3=AAme r=C3=A9seau, on n=E2=80=99en a pas besoin.

Le hub, si c=E2=80=99est juste un hub et pas un switch avec un filtre,
r=C3=A9p=C3=A9tera les paquets =C3=A0 tous ces ports, donc y compris vers
l=E2=80=99=C2=AB=C2=A0ext=C3=A9rieur=C2=A0=C2=BB, c=E2=80=99est-=C3=A0-dire=
les installations de ton admin.
Donc, si rien n=E2=80=99y est bloqu=C3=A9, d=E2=80=99autres pourraient avoi=
r acc=C3=A8s =C3=A0
ton r=C3=A9seau, donc =C3=A0 ton NAS. Et puis il peut y avoir des conflits
si d=E2=80=99autres font pareil et choisissent le m=C3=AAme r=C3=A9seau.
Si c=E2=80=99est g=C3=AAnant, tu pourras mettre une authentification sur
ton NAS (ou un firewall ou un vpn=E2=80=A6). Tu peux aussi mettre un
netmask qui va jusqu=E2=80=99=C3=A0 un seul bit libre=C2=A0: =C3=A7a r=C3=
=A9duit le r=C3=A9seau =C3=A0
deux machines (genre IPs X.X.X.1 et X.X.X.3 et masque
255.255.255.253).

--=20
Sylvain Sauvage