Routeur bewan devant ipcop

[pierrem]

Bonjour à tous, <BR> <BR>Je sais qu'Antolien a déjà eu ce cas là, sans doute qu'il n'est pas le seul dans ce cas là <IMG SRC="images/smiles/icon_biggrin.gif"> <BR> <BR>En fait j'ai une connexion adsl 2 avec un "modem routeur nat firewall dhcp et autres fonctions" de marque bewan, fournit par wanadoo avec le pack extense pro. <BR> <BR>Mais doutant fortement de ces capacités a effectué toutes ces taches de manière convenable (en matière de sécurité on parle plutot d'unicité des taches) J'ai donc mis un firewall derrière ce superbe routeur <IMG SRC="images/smiles/icon_wink.gif"> , ipcop en l'occurence (et mmmooouii, d'ou ce forum) <BR>Mais apparement cela pose des problèmes, que ce soit pour avoir une dmz derrière tout çà ou meme un vpn (2 choses que j'ai besoin de mettre en place ) <IMG SRC="images/smiles/icon_razz.gif"> . Je ne saurait pas trop expliquer pourquoi, probleme de translation d'adresse je crois. Si quelqu'un a des solutions... <BR>Merci d'avance <BR> <BR>Je vais faire un shéma vite fais que je mettrai dans un prochain message

[pierrem]

__________________ <BR># internet # <BR>__________________ <BR>| <BR>| <BR>| <BR>*** IP publique wanadoo <BR>*** routeur filtrant <BR>*** IP privée (192.168.1.1) <BR>| <BR>| <BR>| <BR>*** patte externe 192.168.1.2 <BR>*** firewall ipcop <BR>*** patte interne 192.168.0.1 <BR>| <BR>| <BR>| <BR>*** <BR>*** LAN 192.168.0.0/24 <BR>****

[eol]

Et Ho! faut pas pousser... La question a deja ete posee exactement sous la meme forme... cherche un peu dans les forum! <BR> <BR>Ca devient blasant

[antolien]

Je ne connais pas ton routeur, mais pour ma part (j'avais pas lu les posts) <BR> <BR>j'ai dû désactiver le NAT sur le routeur (netopia cayman3341) en mettant un serveur NAT par défaut qui était ipcop en @ip privée <BR> <BR>ainsi, je pouvais faire des forwards et avoir accès à ma DMZ de l'exterieur. <BR> <BR>le seul problème était pour le VPN car mon serveur ipcop n'était pas en addresse publique. <BR> <BR>J'ai réglé le problème en configurant mon routeur en simple modem ethernet et donc, utiliser le PPOE avec ipcop. <BR> D'ailleurs, je me pose une question à savoir si ipcop gère bien après l'installation le changement du type de connexion. car j'ai dû le réinstaller pour que ça marche. <BR> <BR>voilà pour la petite histoire <IMG SRC="images/smiles/icon_lol.gif"> <BR> <BR>dans ton cas, renseigne toi si ton routeur dispose des mêmes fonctions car le netopia est assez performant et complet.

[pierrem]

Ok Antolien <IMG SRC="images/smiles/icon_bise.gif"> <BR> <BR>Merci de ta réponse car même en lisant les anciens posts je dois bien avouer que j'étais pas du tout plus avancé. <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Merci encore