Salut,

Je viens de configurer ma connexion adsl sur ma passerelle (OpenBSD
3.9). J'ai choisi d'activer le pppoe en mode noyau. Rien a redire, tout
fonctionnne bien.
J'aurais juste deux petites questions. J'ai deux cartes reseaux : sis0
(adsl) et sis1 (reseau interne).
La sis0 est donc reliee a mon modem.
Ma premiere question : la premiere regle de mon pf.conf est block all.
Tout ce qui sort et/ou entre passe par l'interface pppoe0 et j'ai donc
fait des regles qui vont bien dessus (idem reseau local,etc..). Mais
quid de sis0 ?? Faut il rajouter des regles dessus (pour par exemple
laisser passer la demande de connexion pppoe..) ?
Deuxieme question : j'ai active pf au demarrage de la machine. Est ce
la bonne maniere de faire ? J'ai vu pas mal de tuto sur le net avec le
pppoe en userland et qui disait de charger pf via le fichier
ppp.linkup. Est ce aussi necessaire pour le pppoe en kernel-land ?

Merci

Pierre a écrit :
> Salut,

Pareillement,

>
> Je viens de configurer ma connexion adsl sur ma passerelle (OpenBSD
> 3.9). J'ai choisi d'activer le pppoe en mode noyau. Rien a redire, tout
> fonctionnne bien.
> J'aurais juste deux petites questions. J'ai deux cartes reseaux : sis0
> (adsl) et sis1 (reseau interne).
> La sis0 est donc reliee a mon modem.
> Ma premiere question : la premiere regle de mon pf.conf est block all.
> Tout ce qui sort et/ou entre passe par l'interface pppoe0 et j'ai donc
> fait des regles qui vont bien dessus (idem reseau local,etc..). Mais
> quid de sis0 ?? Faut il rajouter des regles dessus (pour par exemple
> laisser passer la demande de connexion pppoe..) ?

Non j'ai la même configuration et tu as seulement besoin des règles sur
pppoe0; sauf si évidement tu veux te servir de cette interface pour
faire passer du trafic autre que pppoe.

> Deuxieme question : j'ai active pf au demarrage de la machine. Est ce
> la bonne maniere de faire ? J'ai vu pas mal de tuto sur le net avec le
> pppoe en userland et qui disait de charger pf via le fichier
> ppp.linkup. Est ce aussi necessaire pour le pppoe en kernel-land ?
>

C'est la bonne manière de faire, c'est propre et standard. Si ton
pf.conf est bien fait il détecte le changement d'@ip de ton interface
pppoe, donc pas de problème.

> Merci
>

Raphael Mazelier a écrit :

> Non j'ai la même configuration et tu as seulement besoin des règles sur
> pppoe0; sauf si évidement tu veux te servir de cette interface pour
> faire passer du trafic autre que pppoe.

Donc c'est bon alors.. Je ne fais rien que du pppoe dessus.

> C'est la bonne manière de faire, c'est propre et standard. Si ton
> pf.conf est bien fait il détecte le changement d'@ip de ton interface
> pppoe, donc pas de problème.

Ok, je pensais que le lancement de pf au boot pouvait creer un conflit
du genre : connexion pppoe non lancée donc interface pppoe0
inexistante et du coup erreur dans le lancement de pf. Mais bon,
apparemment tout fonctionne.
En ce qui concerne l'ip, pas de pb, je suis en ip fixe.
Merci de ta reponse