IXUS.net • NAT

par **Phil** » 10 Juin 2003 23:18

J'utilise SmootWall avec une dmz - sur la dmz un Serveur Web - côté LAN 3 postes Mon FAI m'a attribué une IP Fixe, celle qui apparaît sur PPOE. Je voudrais savoir si on peut éviter de "voir" mon IP quand je navique avec un des Postes du LAN . Merci pour votre aide. A+

par **eol** » 10 Juin 2003 23:30

non c'est le principe meme du nat <IMG SRC="images/smiles/icon_lol.gif">

par **gregs50** » 11 Mars 2004 19:28

comment on fait pour desactiver le nat???

par **pietre** » 12 Mars 2004 10:56

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-11 18:28, gregs50 a écrit: comment on fait pour desactiver le nat??? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Un petite explication s'impose : Le NAT (Network Adress Translation ou Translation d’Adresse Réseau) fournit un moyen technique de masquer les adresses ip d’un réseau privé tout en continuant d’accéder à Internet. L’utilisation pratique de ce système est de masquer tout en réseau, autorisant ainsi plusieurs ordinateurs à accéder à Internet via 1 seul modem, Internet ne voyant, dans ce cas qu’une seule adresse ip (celle du système gérant le NAT). La majorité des systèmes firewall réseau fournit ce service. (trouvé sur l'ami Google) Donc si tu désactive le nat seul ton firewall aura accès à internet (je crois que ce n'est pas souhaitable??) Cordialement Pietre

par **ffrd1** » 12 Mars 2004 11:28

je rejoins mes amis afriacains qui disent "qui cherche trouve et qui trouve suporte" en un mot sans le NAT pas d'internet sur ton réseau. car le nat permet de te mettre en relation avec ton FAI. c'est une explication très bète! mais tu ne peux le desactiver. voilà! l'adresse que ton FAI te donne pour ton rèeau local est une adresse public (classe B ou C) maintenant cette doit etre authentifier sur le réseau privée ton FAI. pour se faire il va falloir faire du NAT (networ address traslation) qui est une transalation(on peut dire identifier ton réseau) d'@ IP public en privée. j'espère que t'as compris! sinon on est là pour s'aider! bon courage! ffrd1 le stagiaire qui commence à devenir bon!

par **gregs50** » 12 Mars 2004 11:33

mais moi je veux desactiver le nat pour utiliser squid uniquement et interdire tout le reste du traffic!!! ça doit pouvoir se faire non????

par **pietre** » 12 Mars 2004 12:41

Si je comprend bien: tu veux 1) désactiver le NAT pour toutes les stations de ton LAN de manière à ce qu'elles n'aient pas accès "directement" à internet. 2) que les postes du LAN qui font des requêtes http ftp etc passent exclusivement par squid?? pour bloquer les machines je pense qu'il faut mettre des règles iptable site d'antolien <IMG SRC="images/smiles/icon_razz.gif"> <a href="http://antolien.nerim.net/" target="_blank">http://antolien.nerim.net/</a> ->4- Comment bloquer une adresse Ip ? post de tomtom: <a href="http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&mode=viewtopic&topic=4077&forum=10&start=6" target="_blank">http://ixus.net/modules.php?op=modload&name=Forum&file=viewtopic&mode=viewtopic&topic=4077&forum=10&start=6</a> par contre pour squid j'y connais absolument rien... Des idées autres???

par **ffrd1** » 12 Mars 2004 12:51

mais c'est pas possible sans la nat! je ne sais! c koi ton truc! c'est un routeur ou un switch? <IMG SRC="images/smiles/icon_boxe2.gif">

par **pietre** » 12 Mars 2004 13:01

ben moi c'est un switch... modem[]-->eth1-->Smooth[]-->eth0--->lan mais bloquer le NAT ca ma parait bizzare... peut être aurait tu plus de réponses dans le forum Sécurité/Réseau Par curiosité: si aucun des postes clients n'accèdent à internet et si ils sont configurés pour utiliser le cache squid lors d'une requête sur une page que squid ne possède pas dans son cache est ce que il la met à jour en fonction de la requête client?? c'est tout ce que je peux faire.... bon courage <IMG SRC="images/smiles/icon_rolleyes.gif">

par **tomtom** » 12 Mars 2004 13:14

Bien sur que c'est possible sans le nat ! Le nat n'est utilisé que pour les requetes directes de clients du lan vers internet. Si tu utilises exclusivement squid, alors tu peux desactiver le nat.. Mais je ne vois pas trop l'interet... Si ton objectif est simplement d'empecher tout le reseau green d'acceder au net sans passer par squid, alors une ligne de commande suffit : iptables -I FORWARD -i $interface_lan -o $$interfcae_red -j DROP avec $interfcae_lan == interfcae connectée au reseau green (ex : eth0) $interfcae_red == interfcae connectée au modem (ex : eth1, ppp0...) t.

par **gregs50** » 12 Mars 2004 16:21

l'interet est de forcer les users à se connecter par le squid sur la smoothwall pour ne pas avoir d'autres traffic que du http ou ftp passant du green sur le red! comme le smoothwall a accès à la red et à la green c'est lui qui controle tout le trafic! Comme ça si jamais il y a un trojan ou autre... il passera pas!!! à moyen qu'il puisse utiliser le proxy en récupérant les paramètres du browser web.. enfin je pense que ça devrait pouvoir se faire mais j'ai juste besoin de savoir désactiver le nat... quelqu'un sait le faire????

par **tomtom** » 12 Mars 2004 18:32

tu es tetu ! Pour empecher tout le reseau green d'acceder au red directement, les deux lignes citées au dessus suffisent ! Le masqueading ne change rien à ça, c'ets juste ue modification des adresses ! t.

NAT

Qui est en ligne ?