problème de passerelle

[sammy39]

Bonjour
J'ai mis en place dans mon établissement scolaire deux ipcop sur deux vlan différents afin de séparer la pédagogie de l'administratif. Je souhaiterais que l'administration puisse accéder à l'ipcop pédagogie. Pour se faire il faut passer par leur passerelle qui est le routingswitch qui gère les vlan. Mon soucis est comment faire pour que l'ipcop qui est en 10.39.11.XX gère les adresses 10.39.10.XX en passant par la passerelle 10.39.11.254. Pour l'instant ses gateway sont à 0.0.0.0 dans sa configuration initiale mais j'ai peur que si je change sa config, il envoie les requètes de sorties sur le 10.39.11.254 et non sur sa deuxième carte réseau.
Je ne sais pas si j'ai été assez clair dans mon explication.
Si vous avez des idées merci d'avance.

[Titofe]

Je ne sais pas si j'ai été assez clair dans mon explication.

Oui et non, pour le peux que j'ai pu comprendre IPCop ne répond à vos besoin, pour le reste un schéma du réseau serrai le bien venu.

[HP77]

Bonjour,

Je ne suis pas un expert en VLAN car je n'en ai jamais mis en ouvre mais, je dirais que votre problème serait plus facile à comprendre, à mon humble avis, si vous pouviez nous faire un petit schéma "ASCII" pour voir l'architecture de votre réseau "d'un seul coup d'oeil". Surtout avec deux IPcop dans l'installation.
(rechercher, depuis ma page profile, dans mes tous premiers messages postés sur le forum pour quelques exemples )

Cordialement,
HP

[HP77]

Flûte !

Je ne sais pas si j'ai été assez clair dans mon explication.

Oui et non, pour le peux que j'ai pu comprendre IPCop ne répond à vos besoin, pour le reste un schéma du réseau serrai le bien venu.

Je suis trop lent avec mes moufles à cause de la clim sous l'équateur...

HP_

[ccnet]

Cette architecture est assez aberrante. Vous voyez bien vous même qu' Ipcop n'est pas en mesure de répondre à vos besoins. Il y a toujours moyen de bricoler. J'ai décris sur ce forum il y a assez longtemps comment s'y prendre pour ajouter une route manuellement sur Ipcop et la rendre permanente. Je maintiens qu'il s'agissait de ma part de bricolage. Bricolage abandonné en remplaçant ipcop par un firewall capable de gérer des interfaces multiples souplement et les Vlans. Au surplus la gestion de deux ipcop n'est pas ce qu'il y a de plus confortable (rien n'est prévu pour cela) avec les risques d'erreurs que cela comporte. La centralisation des flux par un point de passage unique s'impose bien sûr. Un firewall possible pour ce travail est Pfsense.