IPCOP passerelle internet

[variraptor]

salut mon réseau est le suivant:


internet----serveurDNS----réseaulan----IPCOP-----Accesspoint--------PC


je voudrais que le PC n'ait accés seulement qu'a internet sans pouvoir accéder au réseau lan quels sont les ports à libérer dans rc.firewall en fonction de mon réseau pour accéder uniquement à internet.
Sachant que ipcop v1.3 utilise iptables.



merci

[Fesch]

fait plutôt comme ceci:

Code: Tout sélectionner

                   Serveru DNS 
                          |
                          |
                          |
                     [ORANGE]
                          |
                          |
                          |
internet ------[RED]--- IpCOP ---[GREEN]--- Lan
                          |
                          |
                          |
                       [BLUE]
                          |
                          |
                          |
                         AP ~~~~ PC
                                   


[variraptor]

ouai d'accord mais sans changer la topologie quel ports dois je ouvrir???

[Fesch]

Là, c'est pas une question d'ouvrir des ports, mais plutôt d'en fermer. Pour être plus précis, il faut que tu les fermes TOUS, sauf pour les services dont tu aimerais que PC puisse accéder. C'est quand même la folie avec ton schéma et du point de vue sécurité c'est lamentable ....

Je te conseil vivement de revoir ta topologie, si possible ....

... j'est juste mon humble avis ....

[variraptor]

ok je te remercie fesch

@+