(Courriels de diversion: <coulommiers@epigraphiste-foison.com> <insoler@plongeoir-chevauchements.com> <cumulerait@souscris-court-circuiteras.com> <cartonna@contribuais-jugeote.com> <examineraient@captivite-reculerions.com> <mortaise@pietineraient-nantiraient.com> <convoierais@communions-habituerait.com> <bue@raisonnablement-trichant.com> <manutentionnais@euphemique-violacees.com> <muraille@debiteras-phlebites.com> )


Bonjour,

je suis face à un problème  de routage IP que je ne sais pas résoudre:

  serveur Linux
  Redhat 7.2 + Samba (controleur de domaine)

  +-------+                           +--------------+
+--------------+   +----------------+
  | eth2  | 192.168.0.3               | 192.168.0.1  | (????)  | 10.18.6.1
|   | 10.18.1.0/24   |
  |       +---------------------------+ router/modem +=========+
router/modem +---+ réseau Windows |
  |       |                           +--------------+
+--------------+   +----------------+
  +-------+                 +--------+
  | eth1  | 192.168.2.3     |        |         |-------------------|
192.168.2.0/24
  |       +-----------------+ switch +=========+ LAN windows/linux |
192.168.3.0/24
  | eth1:1| 192.168.3.3     |        |         |-------------------|
  +-------+                 +--------+
  | eth0  | 192.168.1.3          +--------------+  ADSL   |----------|
  |       +----------------------+ router/modem +=========+ INTERNET |
  |       |          192.168.1.1 +--------------+         |----------|
  +-------+


J'ai donc une machine linux serveur dns/ftp/samba et un LAN de machines W2K
et Redhat 9
J'ai un routeur/modem matériel pour l'accès à internet
J'ai 2 sous-réseaux pour le LAN

Ce cas marche bien depuis longtemps.

J'ajoute la 3ième carte réseau (en haut du dessin) pour l'accès via des
liaisons
spécalisées à un autre LAN.

J'ai ca pour ifcfg-eth2:
DEVICE=eth2
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.0.3
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
TYPE=Ethernet
USERCTL=no
NETWORK=192.168.0.0
BROADCAST=192.168.0.255
PEERDNS=no

static-routes:
eth2 net 10.18.1.0 netmask 255.255.255.0 gw 192.168.0.1
eth2 net 10.18.6.0 netmask 255.255.255.0 gw 192.168.0.1

sur mon serveur un ping 10.18.1.51 (par exemple) fonctionne bien,
de même un 'smbclient -L' permet de voir les shares d'une
machine du "réseau Windows", par contre impossible de pinger cette
même machine depuis un de mes clients de mon LAN (eth1) !!!

La question: comment faire "router" (est-ce le bon terme) tout
entre eth1 et eth2 sans perturber mes accès internet ou LAN ???


 Merci mille fois d'avance.



--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>