ClarkConnect + DMZ

[Fred91]

voila j'ai installé ClarkConnect: <BR> <BR>Eth0 : ppp0 <BR>Eth1 : Lan local avec adresse 192.168.15.0/24 <BR>Eth2 : DMZ avec adresse 192.168.10.0/24 <BR> <BR>donc comment definir que ma carte Eth2 soit la DMZ pour raccorder mon server web <BR>et deuxiemement je dois modifier les regles de iptables pour acceder a mes HDD de ce server depuis mon reseau local <BR> <BR>voici les lignes qu'on ma dit de rajouter <BR> <BR>iptables -A FORWARD -s <lan privé1> -d <lan privé2> -i ethX -o ethY <BR>iptables -A FORWARD -d <lan privé1> -s <lan privé2> -o ethX -i ethY <BR>echo 1 > /proc/sys/net/ipv4/ip_forward <BR> <BR>mais je ne sais pas dans quel fichier de script les rajouter ... <BR> <BR>merci d'avance

[YoK]

Disons que meme si tu y arrive ... l'interface d'administration ne sera pas gere le 2eme reso pour les forward de port .... <BR> <BR>Install tout sur la clark connect PoTo <IMG SRC="images/smiles/icon_wink.gif"> ou alors faut attendre le module DMS pour la 1.3 ou 2.0 ... <BR> <BR>Tu recupere une machine <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>Yoann

[tomtom]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-08-15 18:11, Fred91 a écrit: <BR>voila j'ai installé ClarkConnect: <BR> <BR>Eth0 : ppp0 <BR>Eth1 : Lan local avec adresse 192.168.15.0/24 <BR>Eth2 : DMZ avec adresse 192.168.10.0/24 <BR> <BR>donc comment definir que ma carte Eth2 soit la DMZ pour raccorder mon server web <BR>et deuxiemement je dois modifier les regles de iptables pour acceder a mes HDD de ce server depuis mon reseau local <BR> <BR>voici les lignes qu'on ma dit de rajouter <BR> <BR>iptables -A FORWARD -s <lan privé1> -d <lan privé2> -i ethX -o ethY <BR>iptables -A FORWARD -d <lan privé1> -s <lan privé2> -o ethX -i ethY <BR>echo 1 > /proc/sys/net/ipv4/ip_forward <BR> <BR>mais je ne sais pas dans quel fichier de script les rajouter ... <BR> <BR>merci d'avance <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Je ne sais pas qui t'a dit ça, mais des commandes iptables sans instructions de cible (-j ACCEPT par exemple...) ne sont pas valides.... <BR> <BR>Par ailleurs, cela m'etonnerait que ceci suffise à construire une DMZ... CC ne fait pas ça tout seul par défaut ? Il n'y a pas shorewall là dedans sinon ? <BR> <BR>T.

[YoK]

<!-- BBCode auto-link start --><a href="http://www.clarkconnect.org/webapp/moduleinfo.jsp?id=10041" target="_blank">http://www.clarkconnect.org/webapp/moduleinfo.jsp?id=10041</a><!-- BBCode auto-link end -->