nat statique sur interface verte

[lemfab]

Bonjour,

Nous avons mis en place un ipcop pour gérer un bloc de 8 ip.

- 2 interfaces : rouge et verte
- des allias pour les ip publiques

est-il possible de mettre en place des règles de nat statique entre l'interface verte et la rouge ?

Il faudrai que les allias créés puissent fonctionner dans l'autre sens.

1 IP réseau lan ---> 1 IP publique

Merci de votre aide

Lemfab

[Gesp]

Oui il faut intégrer la création de la règle iptables dans /etc/rc.d/rc.firewall.local

Pourquoi ne pas mettre les machines qui doivent être accessible depuis l'extérieur en DMZ (zone orange, plutôt que de devoir ouvrir le réseau local (GREEN)?

[lemfab]

Merci pour ta réponse.

Oui il faut intégrer la création de la règle iptables dans /etc/rc.d/rc.firewall.local

As tu un exemple d'écriture de cette règle en question ?

Pourquoi ne pas mettre les machines qui doivent être accessible depuis l'extérieur en DMZ (zone orange, plutôt que de devoir ouvrir le réseau local (GREEN)?

C'est tout bête, la machine utilisée est un serveur en rack avec 2 cartes réseau et pas d'extension possible...
En plus, mais il ne faut pas le dire, certaines machines rendent des services externes et internes .
Par exemple, serveur Web et authentification sur le domaine local...

Merci encore pour ton aide

Lemfab

[ccnet]

Pour le Nat statique sur RED avec ip multiples (alias) :

http://forums.ixus.fr/viewtopic.php?t=37821&start=15

[lemfab]

Pour le Nat statique sur RED avec ip multiples (alias) :

http://forums.ixus.fr/viewtopic.php?t=37821&start=15

Moi aussi, je vais stocker l'info et tester cela demain

Encore merci pour cette réponse rapide