firewall ipcop sans nat !

[tagar]

bonjour à tous,
voila je vous présente mon pb:
je souhaite sécurisé un lan(172.20.0.0=>green) d'un autre lan(172.16.0.0=>red) avec malgrè tout une DMZ intercalée (172.17.0.0=>orange sur laquelle est prévue un serveurs pop3+IIS).
Je compte pour cela utiliser Ipcop, smoothwall ou coyote...
Mon choix se porte actuellement sur ipcop (c'est sur cette distrib que j'ai trouvé le + d'aide en français...lol), j'ai donc monté une station avec 3 cartes réseaux ETH1,2,3 et installé Ipcop ! Voila le tableau est planté!
Je souhaiterais savoir comment désactiver la NAT et/ou PAT puisque je n'en ai à prioris pas besoin( tous mes lans sont en effet en @IP privés!!) et cela sans pour autant évidement stopper le routage entre toutes ces cartes G, R et O ??
Merci d'avance pour vos réponses
tagar

[tomtom]

Il y a a priori une seule ligne à supprimer, qui doit être du genre
iptables -t nat -A POSTROUTING -o $iface_red ..... -j MASQUERADE


Je ne connais pas bien IPCop, mais ce doit être dans un fichier genre rc.firewall ou rc.local à confirmer par les connaisseurs...

Depuis le temps, je me demande pourquoi il n'y a pas une simple option d'interface pour ça

t.

[tagar]

merci tomtom, ça semble simple....
alors je vais essayer
tchuss