Conf réseau Netasq U30

[diavolos]

Bonjour,

Je suis en train d'essaer de configurer l'interface réseau externe d'un NETASQ U30. Ce firewall a 2 ports ethernet : un pour le réseau local et un autre pour internet.

Coté Internet, j'ai réussi à configurer une adresse ip en 10.10.10.10/255.255.255.252. Je voudrais lui ajouter l'adresse 10.10.10.11/255.255.255.252 ... mais il affiche le message suivant:

Reseau déjà utilisé par une interface

Je trouve étonnant qu'il ne soit pas possible d'utiliser plusieurs ip, du même réseau, sur une même interface.

Pouvez vous m'aider ?

Merci ...

[fleib]

Je ne vois pas bien l'intérêt de paramétrer deux adresses sur l'interface externe d'un parefeu, qui plus est dans le même réseau...

Que cherches tu à faire?

F

[jdh]

Il peut être utile de disposer de plusieurs adresses WAN par exemple pour des serveurs https ! (pfSense gère cela très bien avec les VIP).
D'ailleurs les FAI peuvent en fournir ... mais il faudrait en demander un nombre juste ...
En général on peut quand même fournir beaucoup de services y compris en multidomaine avec une seule ip !!

Il n'est pas certain que ce soit prévu pour un petite firewall appliance (du genre qui fait tout : UTM).
Par exemple ce n'est pas prévu pour Ipcop.

Dans pfSense, on utilise des Virtual IP, en particulier des alias ...

[fleib]

Merci pour cet éclairage de lanterne...

[diavolos]

Bonjour,

Merci pour vos réponses ... mais ...

IPCOP peut gérer plusieurs IP publique, sur une même interface. Je l'ai deja fait. Plus exactement, il s'agit d'alias.

Pour ce qui est de l'utilité de cette action, c'est effectivement uttile pour accéder en SSL à des sites web internes différents, pour avoir plusieurs accès (clients, admin, dev par exemple), etc ...

[ccnet]

IPCOP peut gérer plusieurs IP publique, sur une même interface. Je l'ai deja fait. Plus exactement, il s'agit d'alias.

Mais ... Si l'on peut accepter des connexions sur plusieurs ip publiques, il y a une importante limitation. Si j'écris accepter des connexions sur plusieurs ip publiques, c'est parce qu'il n'est pas possible, en restant dans l'interface d'ipcop et donc dans son domaine de concetion, d'utiliser les dites adrsses pour initialiser du trafic depuis la dmz par exemple. Ceux qui ont de relais de messagerie comprendrons bien de quoi il s'agit.
En d'autres termes les possibilités de gestion des translations sont limitées à du PAT sur l'ip principale, limitées au sens wan vers lan, ce qui est loin de suffire dès que la configuration est un peu étoffée.