comment faire pour autoriserdmz(orange)à acéder au lan gree)

par **l2v** » 27 Jan 2005 12:59

slt
je voudrais depuis ma zone orange (dmz) laisser passer tout le flux smtp 25 ;ftp 21 ; AD 389 ;
GRE et 1723 .....ves mon lan (green)
depuis l'interface web g autosiser mon lan (green) à sortir
je ne sais pas dans iptables comment faire (je ne connais pas du tout iptables)
pour rédiger les regles de tel sorte que ipcop 1.4.2 laisse passer tout le flux de la dmz (orange) pour les ports sités plus haut
merci je suis à la rue et c'est hyper urgent

par **popoch** » 27 Jan 2005 15:18

pour cela rien de bien complique !!

Il suffit que tu lances l interface web de ton ipcop, onglet "Pare feu", puis "Acces a la DMZ".

La tu pourras creer des regles d exceptions qui te permetteront de faire communiquer des pcs/serveurs en dmz avec des pcs/serveurs en lan....

:wink:

par **l2v** » 27 Jan 2005 16:04

via l'interface web , il est impossible de mettre la regle suivant
autoriser depuis la dmz vers le lan
autoriser le sous reso 192.168.10.0/24 à acceder o lan via le port 25 par exemple
via l'interface web on exige une adresse source et une adresse de destination
moi ce ke je souhaite c'est otoriser un sous reso (dmz) a avoir acces a mon lan via une plage de port (25;21;22;389;......)