IPCOP sans NAT-PAT

[littleuser]

Bonjour,

est-il possible de ne pas faire de translation avec ipcop ?

Le but est de sécuriser un reseau (detection intrusion et fw) qui est déjà derrière un routeur hard qui fait nat/dhcp.

Merci de votre aide.
Dan

[coolpok]

K'il y est une nat en plus ne te changera pa la vie de toutes manieres si le dhcp est activé sur ton routeur hard il ne sera pa acessible par les poste situé deriere ton routeur ipcop car les demande d'adressage se font par broad cast et ne passe pas les routeurs, donc le dhcp de ton hard ne servira que pour l'interface red de ton routeur.Donc bref garde ipcop tel quel ca ne changera rien

[Franck78]

C'est un essai que j'ai en stock depuis un certain temps :


Tu montes ton Ipcop en RED+ORANGE+GREEN

Tu utilises ORANGE vers ton routeur (l'autre bout de ta DMZ) et GREEN
normalement
RED ne sert à rien.

Ainsi tu profites de toutes les fonctionnalité IPcop, et il n'y a pas de NAT sur ORANGE


Bye

[littleuser]

Merci pour ces réponses

A coolpok: le principe de 2 nat successifs, je trouve pas cela très propre même si cela fonctionne.

A Franck78 : je monte une 3 carte et je fais la manip.

Toute aide est la bienvenue !

Merci,
Dan

[coolpok]

C'est ta raison mais bon ca marche bien on a fait plien de test atravr 3 nat et 2 proxy sans aucun problémes pour dé réseaux de 50 a 100 PC mninmum

[littleuser]

RE-

Ne soit pas offusqué mon cher Coolpok mais moins il y a de sources d'emm... mieux je me porte

Peut-etre aussi que ipcop et une mauvaise réponse à mon pb et qu'un autre produit ou solution serait plus adapté ...

Merci,
Dan

[littleuser]

Re-

Pour l'instant ca marche pas

J'ai réinstallé avec 3 cartes et maintenant je peux meme plus pinguer mes interfaces.

Je prends la faq et je regarde. Bon maintenant si quelqu'un a la soluce immediate

Bonne journée
Daniel

[leso]

je te conseillerais plutot un bridge , sur debian avec les outils dont tu as besoin