IPCOP + PIX 520 + NAT + ROUTES= IPCOP SAIT IL FAIRE DU NAT ?

[Jorl]

Salut à tous !

Voici ma config :

Exchange => IPCOP 1.4 => PIX 520 => INTERNET => CLIENT ROADWARRIOR (SSH SENTINEL 1.3.2.2)

Voici mon pb :

Je me connecte depuis chez moi avec SSH Sentinel 1.3.2.2. J'ai créé des règles sur le pix pour laisser passer le flux isakmp (UDP 500) et ESP (50) dans le sens INTERNET vers Pix, et j'ai créé un alias, pour que je puisse me connecter directement sur l'IP publique du pix et ainsi me router vers le Serveur IPCOP.
J'arrive à pinguer l'interface verte d'IPCOP : C'est cette même interface qui me répond.
Par contre, quand je pingue Exchange, le ping me revient avec comme adresse source une adresse ip publique.
J'ai pourtant indiqué la route sur le serveur Exchange, ainsi que la passerelle (IPCOP / green) à utiliser pour me répondre.
Il existe une autre passerelle par défaut dans le réseau ou IPCOP a été mis en place, et c'est cette passerelle qui me répond par Internet...

Donc !

J'aimerai savoir si IPCOP peut changer mon adresse IP source ou pas, car pour le moment il conserve mon ad IP publique et c'est bien galère.

Merci !

[lovetekno]

ipcop fait du NAT par defaut (si le proxy est pas activé)