Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
Pages : 1
dj2tec a écrit :168.124.64.* est un vlan ou sont tous les serveurs, 168.124.64.1 est la GW de ce réseau, mais pas d’accès internet.
Qu'y a-t-il de l'autre côté de ce routeur 168.124.64.1 ?
Pourquoi le définir comme routeur par défaut dans la configuration du serveur proxy s'il n'y a pas d'accès internet ?dj2tec a écrit :je me connecte en SSH via l'adresse 168.124.64.230
Qu'entends-tu par "via" ? "À" ? Donc quand tu te connectes en SSH au serveur proxy, peu importe l'adresse ?dj2tec a écrit :je fait un ping google.fr ou que je fais un apt-get update, cela ne fonctionne pas
Depuis le serveur proxy ?
Que se passe-t-il concrètement ? Messages d'erreur ?dj2tec a écrit :Il passe par l'interface enp5s0
Comment le vois-tu ? Les métriques sur les routes par défaut devraient faire préférer la route via 192.168.2.1 par eno1.
Qu'affiche la commande suivante ?ip route get 8.8.8.8
dj2tec a écrit :l'ip 168.124.64.230 n'est pas joignable via 168.124.64.8 un serveur test.
Qu'entends-tu par "via" ? "Depuis" ?
Que se passe-t-il exactement ? Messages d'erreur ?
Qu'affichent les commandes suivantes depuis le serveur test ?ip route get 168.124.64.230
ping -c 1 168.124.64.230
ip neigh
Les interfaces réseau du serveur proxy sont bien connectées aux bons réseaux et pas interverties ?bloc à supprimer si la commande n’affiche rien
dj2tec a écrit :Ha quand je dis ne rien pouvoir modifier sur le 168.124.64.* c'est ne pas pouvoir créer de route, faire du forwarding, etc
Ça ne veut toujours rien dire. On crée une route ou on fait du forwarding sur une machine (qui devient un routeur), pas sur un réseau.dj2tec a écrit :j'ai du mal à être précis et concis
J'ai surtout l'impression que tu n'as pas les idées claires.
merci, je clos et ne passerais plus par ici.
dj2tec a écrit :Alors j'ai internet sur le réseau 192.168.*.*,
Cette phrase ne veut rien dire.dj2tec a écrit :Avec ce serveur, je souhaite utiliser internet
Cette phrase ne veut rien dire.dj2tec a écrit :je ne peux absolument rien modifier sur le Lan 168.124.64.*.
Cette phrase ne veut rien dire.dj2tec a écrit :default via 192.168.2.1 dev eno1 metric 1
default via 168.124.64.1 dev enp5s0 metric 100
Je suppose que 192.168.2.1 est l'adresse du routeur connecté à internet ?
A quoi correspond 168.124.64.1 ?
Tu n'as toujours pas précisé concrètement ce qui ne marche pas.
Navrés, cela fait beaucoup à préciser
192.168.2.* j'ai dit que c'était le Wan, donc qui permet l’accès à internet, la GW de ce réseau 192.168.2.1
168.124.64.* est un vlan ou sont tous les serveurs, 168.124.64.1 est la GW de ce réseau, mais pas d’accès internet.
J'ai donc pensé créer un serveur proxy avec APT-CACHE-NG, mais lorsque je me connecte en SSH via l'adresse 168.124.64.230, que je fait un ping google.fr ou que je fais un apt-get update, cela ne fonctionne pas. Il passe par l'interface enp5s0 qui n'a pas d’accès internet.
D’où mon test avec les metric, pour qu'il passe par l'interface eno1 qui elle à accès à internet, mais sans succès.
Sur un autre serveur quelconque j'ai renseigné l'adresse proxy en dur et c'est censé passé par le serveur cache pour récupérer les mises a jour, sauf que l'ip 168.124.64.230 n'est pas joignable via 168.124.64.8 un serveur test.
j'ai donc pensé au routage, mais la je coince.
Ha quand je dis ne rien pouvoir modifier sur le 168.124.64.* c'est ne pas pouvoir créer de route, faire du forwarding, etc, etc... bref, ne rien ajouter, changer ^^
Merci pour tes retours, mais je précise faire ces écris en étant sans cesse interrompus à mon travail, j'ai du mal à être précis et concis 
Je me doute que c'est pas évident à saisir et expliquer
Alors j'ai internet sur le réseau 192.168.*.*, le serveur APT CACHE a deux pattes lan, internet 192.168.2.* et l'autre 168.124.64.*
Avec ce serveur, je souhaite utiliser internet en ajoutant l'adresse PROXY du serveur apt-cache-ng en faisant export::http://168.124.64.230:3142, plus l'ajout de cette adresse dans sourcelist dans les serveurs Debian et donc les tenir à jour
Cela suffit ou il faut d'autres informations?
J'essaie de me mettre à votre place, mais je ne vois pas ce que je peux ajouter pour être le plus précis possible ^^.
N'hésitez pas à demander ce qui vous servirait, j'ai vraiment besoin d'envoyer internet sur le serveur APT-CACHE-NG et l'utiliser en tant que proxy pour les autres.
PI: je ne peux absolument rien modifier sur le Lan 168.124.64.*.
ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enp5s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether *************** brd ff:ff:ff:ff:ff:ff
inet 168.124.64.230/24 brd 168.124.64.255 scope global dynamic enp5s0
valid_lft 20977sec preferred_lft 20977sec
inet6 ****::***:****:***:***/64 scope link
valid_lft forever preferred_lft forever
3: eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether ****************** brd ff:ff:ff:ff:ff:ff
inet 192.168.2.81/24 brd 192.168.2.255 scope global dynamic eno1
valid_lft 5785sec preferred_lft 5785sec
inet6 *************************/64 scope link
valid_lft forever preferred_lft forever
root@****APPTCACHENG:~# ip route list
default via 192.168.2.1 dev eno1 metric 1
default via 168.124.64.1 dev enp5s0 metric 100
168.124.64.0/24 dev enp5s0 proto kernel scope link src 168.124.64.230 metric 100
192.168.2.0/24 dev eno1 proto kernel scope link src 192.168.2.81 metric 1
Pages : 1