NAT et proxy POP et SMTP

par **taquetman1** » 13 Juin 2003 23:44

Vraiment désolé de vous embêter, mais la je craque et j'avoue que la réponse est peut etre sur le forum mais je la trouve pas. Je vous explique la situation : J'ai réussi à configurer l'accès internet pas de problème une fois configuré Eth0 LAN et Eth1 WAN. Mon problème pour le mascering 1ère question Mon réseau local doit il etre sous la norme 192.168.0.xxx ou bien 192.0.0.xx peut il marcher. Mon adresse de LAN de la MNF doit il faire partie de mon réseau local 192.168.0.1 ou bien 192.168.1.1 ?? J'arrive à faire marcher le proxy WEB en mode transparent mais pas à récupérer le mails sous POP ET SMTP... Bref j'en chie si vous avez des réponses à mes questions merci bcp de votre aide

par **grosbedos** » 13 Juin 2003 23:57

tu peux mettre ceux que tu veux comme adresse lan..192.0.0.x marche oui. oui le lan de la MNF doit faire parti de ton reseau local (LAN ou GREEN comme tu veux). autrement le reseau local ne pourra communiqué avec MNF§!!! sous MNF il faut certainement ouvrir les ports pop et smtp du green vers le red, c'est a dire du LAN vers WAN

par **taquetman1** » 14 Juin 2003 00:20

C simple, il est 00h00, je suis seul au boulot et y resterait jusqu'a lundi pour trouver la solution à ce probleme: J'ai plusieurs machines en 192.0.0.X pour lesquelles je souhaiterais les faire utiliser MNF pour se connecter à internet. ARP ? NAT ? Classic masquerade ? QSur quelle interface ? Eth 0 qui donne sur le reseau, eth1 sur le modem ALCATEL ou ppp+ ? SILVOUSPLAIT, c'est pas grand chose mais lundi matin je peut passer de contrat de qualif bidon à cdd, JEN AI BESOIN ! GROBEDOS, je comprend fiffre à ta réponse.

par **grosbedos** » 14 Juin 2003 00:24

c'est du masqueradequ'il faut faire oui ppp+

par **taquetman1** » 14 Juin 2003 00:30

Dois je mettre qqchose ds Réseau/masque optionnel et dans SNAT ? MERCI PUR CETTE PRECEDANTE REPONSE.

par **grosbedos** » 14 Juin 2003 00:32

non je ne pense pas que tu dois mettre quelques chose.. si il te demande reseau/masque..as tu deja precisé qu'el reseau il devait masquerade?? si non, tu dois certainement mettre l'adress reseau de ton LAN. mais je pense que c'est expliqué dans la doc

par **taquetman1** » 14 Juin 2003 00:34

non c'est pas ecrit dans la doc en tous cas c pas clair. Par contre que doit on mettre en configuration sur le poste client : Passerelle = ????? Serveur DNS à rentrer ou non ???

par **grosbedos** » 14 Juin 2003 00:38

arch.. ben en passerelle tu doi renseigné l'adresse lan de ta mnf. pour les dns , je ne sais plus..il faut regarder les regles du firewall est voir ou est autoriser le port 53..du lan vers le firewall ou du lan ver le net??

par **grosbedos** » 14 Juin 2003 00:39

et savoir si le cache dns est activé ou pas..

par **taquetman1** » 14 Juin 2003 02:58

Merci ca marche impec, on peut effectivement avoir un réesau du type 192.0.0.xxx Pour le masquage classique, il faut masque 192.0.0.0/24 interface ppp+ Sur le poste client, l'adresse du poste MNF et ne pas oublier les serveurs DNS du FAI. Merci à grosbedos, je vous recontacte dans deux semaines pour la configuration des VPN entre 4 agences. Merci d'avance de vos futures réponses. <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **tomtom** » 16 Juin 2003 22:29

Bien que cela puiss marcher, je deconseille vivement l'usage de ce réseau. 192.0.0.0/24 ast un réseau de classe D, reservé pour une utilisation particulière et non implémenté normalement. De nombreux equipements de routage vont tout simplement jettre cette adresse sans la traiter, il vont te dire que c'est une "martian address" (en clair, cette adresse n'existe pas sur la terre, elle doit venir de Mars !). Tu risques d'avoir des problèmes en particulier si tu crées des vpn (connexions avec des equipements que tu ne maitrises pas forcement), si tu utilises des OS qui respectent les normes (*BSD, certains linux..) ou même si tu utilises snort (qui peut detecter une tentaive d'attaque en voyant ces adresses....) Bref, pourquoi ne pas utiliser les plages d'adresses provées prévues par l'IANA ? il y en a tout de même assez ! T.

par **tomtom** » 16 Juin 2003 22:35

Un lien pour les adresses de Mars : <a href="http://www.juniper.net/techpubs/software/junos50/swconfig50-routing/html/routing-tables-config46.html" target="_blank">http://www.juniper.net/techpubs/software/junos50/swconfig50-routing/html/routing-tables-config46.html</a> T.

NAT et proxy POP et SMTP

Qui est en ligne ?