Routage du trafic sur une interface spécifique

**jean** · 12/09/2011, 23h36

j'ai trouvé mon bonheur là:
http://www.asterisk-france.org/showt...ifconfig+route

**flotho** · 12/09/2011, 23h53

Un grand merci, je vais potasser cela dès demain matin.

Bonne nuit

**flotho** · 13/09/2011, 11h44

Bonjour, je suis allé jeter un coup d'oeil au sujet et j'ai quand même de nombreuses interrogations.
Dans un premier temps, je redonne un petit schéma plus clair de ma config réseau.
network_schemaBR.png

Dans un second temps je rappelle que mon problème est le suivant : comment faire pour que tout ce qui est à destination du VoIP_proxy passe correctement par l'eth0. En effet pour l'instant j'ai des "invite" qui passent par l'eth1 et donc je perds le register avec mon provider.

D'autre part, dans le post que vous me conseillez, nous avons une conf avec un serveur, une seule interface physique et création d'une seconde interface virtuelle. La chose me semble quelque peu différente, est ce que je me trompe.
Si je rajoute une route par défaut du style :

Code:

default      VoIP_Proxy          0.0.0.0         UG    0      0        0 eth0

est ce que je risque de perdre l'accès distant?

Enfin, j'ai repris la route que j'avais tenté de mettre en place en vérifiant que l'Ip forwarding était activé. Je n'ai pas eu de mieux sur le dialogue avec mon VoIP_proxy.

En espérant que ces éléments vous éclairent mieux sur ma configuration.

Je vous remercie de votre aide

**jean** · 13/09/2011, 15h10

le schéma de réseau est un tantinet petit... meme en cliquant jusqu'à plus soif, et je dois reconnaitre une certaine feignantise à tout lire....

tu veux avoir deux interfaces physiques, qui sortent sur le net, et rentrer aussi bien par l'une que par l'autre ? est ce ca ?

Est-ce que ssh fonctionne en appelant chaque interface ?

J.

**flotho** · 13/09/2011, 16h37

Envoyé par jean

le schéma de réseau est un tantinet petit... meme en cliquant jusqu'à plus soif, et je dois reconnaitre une certaine feignantise à tout lire....

En effet mais c'est le site qui bloque la résolution. Si vous souhaitez avoir une meiilleure vue, allez sur ce post

tu veux avoir deux interfaces physiques, qui sortent sur le net, et rentrer aussi bien par l'une que par l'autre ? est ce ca ?

Est-ce que ssh fonctionne en appelant chaque interface ?

J.

Non ce n'est pas cela. Ma configuration physique actuelle a déjà deux cartes réseau.
La machine n'est pas accessible via le net, ce qui est préférable pour un asterisk. J'ai un autre serveur qui me sert de DMZ.
Il ne m'est pas possible d'atteindre en ssh ma machine via le canal dédié à la VoIP par mon provider. Je souhaite donc seulement conserver l'accès en ssh sur l'IP LAN 10.0.1.8 (ce qui fonctionne actuellement) ET en plus m'assurer que tout le trafic à destination de l'IP du proxy VoIP passe bien par l'eth0. En somme il faut que les requetes et les réponses passent par le même canal.

Au final, mon diagnostic m’amènerait à définir une seule route bien sentie mais ma crainte c'est de me planter ett comme je ne peux intervenir qu'en remote, je voudrai pas me planter.

Merci de votre réponse et de l'intérêt porté à ma situation,

Cordialement,

**fastm3** · 13/09/2011, 22h43

Envoyé par flotho

En effet mais c'est le site qui bloque la résolution. Si vous souhaitez avoir une meiilleure vue, allez sur ce post

assez moyen de demandez à s'inscrire sur un autre forum pour pouvoir voir un element de la question...J'ai la flemme aussi de m'inscrire...

Non ce n'est pas cela. Ma configuration physique actuelle a déjà deux cartes réseau.

Si c'est cela...Regarde bien le post. C'est la meme problematique. J'ai créé une interface virtuelle parce que je n'avais pas 2 cartes reseaux. Le fait qu'elle soit virtuelle ne change rien.
Ton pb est bcp plus simple neanmoins, puisque je crois comprendre que tu veux toujours la meme route.
Essaie de jeter un coup d'oeuil a iproute plutot que route meme si dans ton cas ca devrais suffire.
Pose bien les ip de chaque interface, les subnets, les gateways sur le papier et tu verras que c'est bcp plus simple. Il manque plein d'elements dans la description de ta config.

Un essai de reponse en essayant de deviner ce que tu veux faire, n'ayant pas le temps de tout regarder.

Ta carte eth0 foit etre confiqurée de la maniere suivante. C'est un exemple...Vu qu'on a pas les valeurs.

Code:

    iface eth0 
inet static         
address 192.168.0.7         
netmask 255.255.255.0         
gateway 192.168.0.254

Imaginons que ta carte eth1 soit configurée ainsi:

Code:

    iface eth1 
inet static         
address 10.0.1.10         
netmask 255.255.255.0         
gateway 10.0.1.4

Tu dois avoir un

Code:

route add default gw 10.0.1.4

pour privilegier eth1.

Pour forcer une route par eth0 ou eth1 , on choisit la gateway.

Code:

route add  VoIP_Proxy gw 192.168.0.254

forcera a passer toujours par eth0 pour acceder a VoIP_Proxy

Un

Code:

ip route add VoIP_Proxy dev eth0

fera la meme chose.

Comme tu ne modifies la route que pour une destination. C'est relativement safe de le faire en remote.
Entraine toi aussi a "route del" ...

Hope it helps...
Fastm3.

**flotho** · 13/09/2011, 23h16

Merci du coup de pouce,

Je poursuis la piste de l'autre poste puis je vous tiens au courant.

Remerciements

**flotho** · 21/08/2012, 15h39

Bonjour Fastm,

Merci pour la réponse.

Envoyé par fastm3

assez moyen de demandez à s'inscrire sur un autre forum pour pouvoir voir un element de la question...J'ai la flemme aussi de m'inscrire...

Je partage la critique. J'ai été un peu fainéant sur ce coup là.
Juste pour dire que le problème est résolu à partir de l'autre post et aussi grâce au votre qui se complètent magnifiquement sur les aspects de routage.
Domaine pour lequel j'ai trop de choses à découvrir.

Discussion: Routage du trafic sur une interface spécifique

Outils de la discussion

Rechercher dans la discussion

Affichage

Vue hybride

Règles de messages