ouverture de tous les ports ?

[ZedQua]

hello tous,

Je m'explique, mon réseau : ADSLMax => NeufBox3D => IPcop => Switch => ( AP BeWan; 3PCs eth; NeufTV)


Se que je voudrais faire c'est ouvrir tous les ports (entrée/sortie) vers l'IP de la neufbox (une DMZ?). Et donc que cette IP ne passe pas par le proxy.

Mais je ne sais pas du tout comment procéder... c'est pourquoi je me tourne vers vous.

PS: J'ai fait quelques recherches, mais je n'ai rien trouver qui corresponde a mes recherches.

[barroud]

Je ne voudrais pas dire de §%µ£¨mais si tu prend la configuration iptable et que tu autorise tout... Mais en même temps ca ne sert plus à rien d'utiliser une distribution orientée sécurité.

[ZedQua]

Si pour les autres machines.

Oui il me semble qussi que je dois passer par iptable.
Mais je ne sais pas comment ça fonctionne.

EDIT : bon aprés quelques autres recherches, une autre solution ne serait elle pas de rajouter un reseau orange sur IPcop pour fair une DMZ just sur l'orange ?

[barroud]

Mais si je comprend bien : tu as ta neuf box en red et tu souhaite ouvrir tout les ports d'une de tess machines en green vers la neuf box, c'est bien de cela dont tu parle?

Si c'est le cas, tout les ports sont déjas ouvert dans le sens green vers red, si je ne me trompe pas.

Sinon, si tu cherche à ouvrir tout les ports du red vers un client green alors dans ce cas, à mon avis, tu es obligé de passer par la configuration iptable et ce n'est pas peu chose.

[Billou02]

Si c'est le cas, tout les ports sont déjas ouvert dans le sens green vers red, si je ne me trompe pas.

Yes, m'sieur. c'est une des fonctions voulue d'ipcop.

[foxgnome]

Se que je voudrais faire c'est ouvrir tous les ports (entrée/sortie) vers l'IP de la neufbox (une DMZ?). Et donc que cette IP ne passe pas par le proxy.

Si tu commençait par dire ce que tu veux vraiment faire, on pourrait commencer à réfléchire à une éventuelle solution
Mettre une DMZ = ajouter une carte réseau des fois il faut casser la configuration ( attribution des interfaces au RED, ORANGE...)
Peut être voir du coté TRANSFERT DE PORTS
donc plus d'infos !
A+

[ZedQua]

RE à tous

Désolé pour le manque d'infos.

Le but final, c'est de pouvoir connecter la NeufTV à IPcop.

Mais, pour que cette dernière soit fonctionnelle il lui faut être à nue, c'est à dire n'avoir aucune restriction aussi bien en entrée qu'en sortie TCP/UDP.

mais je ne sais pas si c'est possible en connectant la 9TV sur le réseau bleu et en passant pas iproute (que je ne connais pas du tout )

[ZedQua]

personne n'a d'idées ?