mnf en sous-routeur ?

par **lotm** » 28 Avr 2003 17:30

Bonjour ! est il possible d'utiliser la MNF en tant que routeur de plus bas niveau derriere un autre routeur ?? explication : ma config : routeur FT servant de passerelle 192.168.1.1 , une adresse IP exterieures pointant sur une seule machine du lan. je voudrais maintenant que pouvoir faire pointer le routeur FT vers la MNF qui me redirigera mes differents services sur les machines correspondantes : 1 web 1 mail 1 ftp etc .. tout cela est il possible ?? <IMG SRC="images/smiles/icon_confused.gif">

par **Lt_Drix** » 28 Avr 2003 17:36

ba oui, en appliquant des règles fixes pour renvoyer les ports de tes serveurs sur ceux de l'IP se trouvant en facade sur ta MNF. Dans ton cas, tu veux simplement faire de la translation de ports. Il te suffit donc de créer des règles en conséquence (section Exceptions) dans l'interface de la MNF. Ex. : En supposant que tu ais la config suivante : IP Publique - Routeur - 192.168.1.1 192.168.1.2 - MNF - 191.100.0.0 (rsx lan) Sur ton lan : tu as un srv. FTP sur 191.100.1.1 (21) tu as un srv HTTP sur 191.100.1.2 (80) Tu crée donc 2 règles : (lan) 191.100.1.1:21 => 192.168.1.2:21 (wan) (lan) 191.100.1.2:80 => 192.168.1.2:80 (wan) Comme tu le vois, tu as 2 sources différentes de serveurs, mais 1 seule IP en sortie....

par **lotm** » 28 Avr 2003 17:39

et comment fait on ?? il n'y a pas quelque chose de special a parametrer ?? ( j'y arrive pas !! )

par **Lt_Drix** » 28 Avr 2003 17:47

cf edit <IMG SRC="images/smiles/icon_smile.gif">

par **lotm** » 29 Avr 2003 10:31

merci pour cette aide !! mais maintenant il semblerais que j'ai un probleme different : j'ai configuré une redirection vers un serveur web ... cependant quand j'essaye de voir la page a travers la MNF rien ne se passe et quand je consulte les log il me dit martian source 192.168.*.* (ip de mon serveur web) from 192.168.*.* (ip d'une des cartes reseau de la MNF ) ça veux dire quoi martian source ?? qu'il y a des petits hommes verts sur mes cables ?

par **Lt_Drix** » 29 Avr 2003 10:39

"il me dit martian source 192.168.*.* (ip de mon serveur web) from 192.168.*.* (ip d'une des cartes reseau de la MNF )" Qd tu dis 192.168.*.*, *.* représente l'hôte ? si c'est le cas, tu as donc un mask type 255.255.0.0... ce qui serais incorrect (meme reseau de chaque cote de ta mnf)... Peux tu donner plus de précision sur tes ip (masque, reseau complet)... ?

par **lotm** » 29 Avr 2003 10:42

ok : mon serveur web 192.168.1.55 mon routeur FT : 192.168.1.1 ma mnf : 3 cartes reseaux 192.168.1.40,41 et 42 masque 255.255.255.0 tout est en zone lan .. c'est peut etre de la que viens le probleme ?

par **Lt_Drix** » 29 Avr 2003 11:28

Ba oui <IMG SRC="images/smiles/icon_smile.gif"> Tu dois faire des zones différentes : -La zone WAN correspond au réseaux extérieur, non protégé (entre ton routeur et ta MNF) -La zone DMZ te sert à publier tes serveurs -La zone lan contient tes stations... Ces trois zone doivent se trouver dans des reseaux différents ! Essayes des reseaux comme : 192.168.1.0/24 pour ton WAN 192.168.2.0/24 pour ta dmz 192.168.3.0/24 pour ton lan Sur ta MNF, tu mets donc 192.168.1.254 pour l'eth du WAN, 192.168.2.254 pour la DMZ, et 192.168.3.254 pour le lan... C'est un exemple tu peux bien sur mettre autre chose. Ensuite, les IP de tes serveurs seront du type 192.168.2.x et seront dans la dmz, 192.168.3.x pour tes machines dans le lan...

par **lotm** » 29 Avr 2003 11:45

Bon .. je viens de changer tout ça ... et quand j'essaye de consulter mes log semblent indiquer que les regles par defaut empechent le fonctionnement ! que dois-je faire ?? je les enleve ?? <IMG SRC="images/smiles/icon_cussing.gif">

par **Lt_Drix** » 29 Avr 2003 15:19

Surtout pas ! Les règles par défaut sont les règles appliquées qd aucune règle spécifique (Exception dans l'interface de la MNF) n'est trouvée par le moteur de filtrage. Il doit donc y avoir une erreur dans tes regles, car elles ne sont pas appliquées (puisque ce sont les règles par défaut qui sont employées ici par le moteur).

par **lotm** » 29 Avr 2003 16:38

Statut Sur l'interface Adresse IP Status Down eth1 adr:192.168.0.254 euh et ça ça veux dire quoi ?? que ma carte ne fonctionne pas ?? <IMG SRC="images/smiles/icon_help.gif"> ps : j'ai changé toutes les ip, me suis battu avec la MNF pour que les cartes ai bien wan lan ou dmz d'affecté ( pas facile quand ça coupe a chaque fois l'interface ) et je n'arrive toujours pas a mettre la moindre petite regle meme simple mon serveur web a maintenant une ip comme ça : 192.168.0.55 ma dmz : 192.168.0.254 mon lan :192.168.2.254 mon wan :192.168.1.254

mnf en sous-routeur ?

Qui est en ligne ?