SMPFR

pong, welcome du coup ^^

ça change .. moins de fils ... moins de pannes ... plus de matos de ouf de gigots de rames et de raid60 avec bbu et onduleur ...... enfin presque ^^

ping ... je me fais plus chier grâce à ton site augur1 .... je gerbe ^^

et pleure aussi car j'ai + de 100ml de mur à tenter de financer

j'peux peut être vendre ma production bio aux végans ?

gnip ..
j'me fais chier alors je downloade draftsight pour ouvrir le dwg de mon terrain afin de calculer les ml de cloture merdique à remplacer par du mur en parpaing enduit ... j'en pleure d'avance niveau prix .. mais ça m'occupe...

ping ...

acheté mon inverter ce matin pour faire un "panier" de récupération de poils de chiens ... prix public du "panier" 350ht ..... m'en faut 2 ... les 300€ d'inverter/masque/outils vont vite être remboursés

<t>ping ... <br/> <br/> le satellite .. testé .. et rejetté, tant que y'as ne serait-ce qu'un demi mega en adsl, je préfère mille fois ramer en illimité plutot qu'aller à fond les ballons pendant 20mn et avoir de la voip de merde (techno oblige) et surtout ne pas pouvoir natter quoi que ce soit et a...

ping .. j'ai la fibre qui traverse mon patelin 'rocade 77' ... mais j'ai 3x 1.5mbps en adsl (et encore je l'ai ...)

superrrr .. je me suis renseigné rien qu'en travaux de génie civil j'en ai pour 60k€ ... juste pour poser la fibre jusqu'à ma ferme .. mouarfff

"Maintenant j'essaie toujours de trouver des sources fiables d'informations, parce que de plus en plus sur internet on patauge dans la médiocrité et du copier-coller" ....

perso je fais une relation entre ubuntu et cet état de fait

<r>Salut à tous,<br/> <br/> je suis l'heureux possesseur d'un t610 avec une carte dell h700i ..<br/> <br/> plutot content des perfs mais le soucis c'est l'avalanche de messages concernant des disques non Dell présents .. ça me pollue l'interface de mon esx ..<br/> <br/> j'ai tenté des cross flash ma...

très content de ma transaction de ddr3 Ecc en tout cas
(ça fait un peu HFR comme commentaire mais bon ^^)

merci ubuntu ? ... ok je sors .....

edit : rho putain le déterrage .... ok j'assume

<t>OUAISSSSS ....<br/> <br/> je suis un tocard ... c'est gravé dans le marbre ....<br/> <br/> je m'explique ... serveur chez soyoustart avec 16 ip failover et un esx d'installé ... sauf que comme un con j'ai interverti des macs et des ips ..... voila ... je m'ouvre une bière pour fêter la découverte...

<r>ok ... je pense avoir mis le doigt sur un problème un peu plus ... space ..<br/> <br/> j'ai installé UFW pour tests ... et dans les logs je trouve : <CODE><s>[code]</s><i> </i>Jul 30 17:25:57 vpn-wan kernel: [ 194.875659] [UFW BLOCK] [b][i][#FF1C00]IN=eth1[/#FF1C00][/i][/b] OUT= MAC=xx:50:56:09:x...

<r>- la cible ssh c'est 192.168.254.254, c'est la patte wan de mon pfsense qui ensuite redirige sur 192.168.1.250, dans tous les cas, le nat n'arrive pas sur la patte wan pfsense.<br/> - le port exposé sur la patte wan du pfsense local en 192.168.254.254 est le 3332, mais le port d'entréer par la pa...

<r>edit en cours ...<br/> <br/> je pensais avoir du traffic sur bond0 en ssh ... ouaips c'était mes sessions existantes .... donc rien de plus, le NAT toujours ko <E>:x</E><br/> <br/> pour éviter la pollution avec tcpdump sur le port 22 j'utilise d'autres ports mais même sentence .. le pire c'est qu...

root@vpn-wan:~# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1
root@vpn-wan:~#

<r><URL url="https://duckduckgo.com/?q=les+nuls+pubs+fraich%C3%A9es+du+matin+p%C3%AAch%C3%A9&t=ffsb&ia=videos&iai=HBmkEPGL6lQ"><LINK_TEXT text="https://duckduckgo.com/?q=les+nuls+pubs ... BmkEPGL6lQ">https://duckduckgo.com/?q=les+nuls+pubs+fraich%C3%A9es+du+matin+p%C3%AAch%C3%A9&t=ff...

merci ... décidément ... en ce moment je ne suis pas très attentif

et toujours rien en cas de tentative d'accès depuis l'extérieur ...

tcpdump port 22 host 172.16.16.2
tcpdump: syntax error



mouarf O_o ......

tcpdump port 22 -i bond0 | grep 172.16.16.2

aucune communication apparente lors d'un accès extérieur, depuis l'intérieur je vois bien passer les trames

virtualisé oui, esx

snirfff .. grand moment de solitude du coup ^^

<r>Ok, je viens de tester et j'ai le même résultat.<br/> <br/> Juste histoire de comprendre la logique, la règle FORWARD serait donc du coup une règle qui dit :<br/> "Si j'ai quelque chose en provenance de eth0 qui veut aller sur 172.16.16.2 sur le port 22 j'accepte"<br/> <br/> mais la règle PREROUT...

<r>bon, j'ai "simplifié" le fichier de règles ...<br/> <br/> Sur une Debian "de base" avec ifenslave et openvpn d'installé, juste configuré les interfaces et lancé le serveur vpn, modifié le sysctl.conf pour le forward.<br/> <br/> Les trois premières lignes du script permettent au bond de fonctionne...

le forward ipv4 est bien activé, sinon je ne pourrais pas surfer coté lan en passant par le serveur openvpn

Je tacherais de recompiler les opérations effectuées ce soir

<t>mouarf ...<br/> <br/> la je ne comprend vraiment pas ... <br/> <br/> avec tcpdump je vois bien mon entrée sur l'interface IN mais rien sur la OUT...<br/> <br/> j'ai même tenté une méthode inadmissible sur un Linux ... réinstaller ... des fois que j'aurais collé un bon vieux firewall ou autre, mêm...