Connexion Turbo DSL

par **buble** » 22 Août 2003 12:14

Bonjour, j'ai actuellement mon LAN qui est connecté à Internet avec une ligne Turbo DSL via un modem alcatel speed touch pro (port ATMF-25 et Ethernet) et un routeur qui possède un port ATMF-25 et des entrée Ethernet pour les switch. A partir de la je crois que pour installer IPCop deux solutions: - Connecter IPCop en ATM sur le modem en configuration RED + ORANGE + GREEN. Je suppose connexion PPPoA ? L'interface RED recupere l'IP du FAI?? Dans ce cas Ipcop remplace le routeur. Est ce possible ? - Connecter IPCop en Ethernet derriere le routeur via l'interface RED et connecter les switch sur l'interface GREEN. Dans ce cas la comment va gérer le routage IP au niveau du transfert de ports? Est ce que je dois déclarer trois plage d'adresse différentes (GREEN ORANGE RED) le RED etant un mini LAN entre IPCOP et mon routeur. La zone Orange servirait pour un serveur mail! Merci

par **olivier_morin** » 22 Août 2003 12:36

La solution 1 est possible.

par **antolien** » 22 Août 2003 12:36

Avec une ligne turbo DSL, je pense que tu dois avoir une plage d'ip publique ? Si tu n'en a pas, ce serait bien que tu en ai une, au minimum tu as 8 ip publiques, comme ça tu demandes à ton fai de renvoyer tout le traffic du routeur vers l'ip publique du firewall, comme ça c'est nickel. Enfinn, je crois que c'est ce qui se fait en général ...

par **buble** » 22 Août 2003 13:34

Olivier merci. Pourrais tu me donner une petite procedure sucinte pour parametre cette connexion avec les elements de mon précedent message ? <IMG SRC="images/smiles/icon_biggrin.gif"> Antolien, si je cpmprends bien tu prend la deuxieme solution et tu créé une espece de passerelle par defaut du routeur vers IPCop ? Dans ce cas la j'imagine trois adressages ? RED 192.168.1.0 Orange 192.168.20.0 et GREEN 10.0.0.0 (exemple). Merci à vous

par **Gesp** » 22 Août 2003 14:05

Pour la solution 1, il me semble qu'il faudrait une carte ATM (avec son driver) en RED dans le PC IPCop. Les drivers ATM des cartes réseaux contenus par défaut dans le noyau Linux ne sont pas compilés dans la config standard.

par **buble** » 22 Août 2003 14:14

C'est donc contradictiore avec ce que dit Olivier ! Qu'en pense tu Olivier?

par **buble** » 22 Août 2003 15:14

Antolien, OK pour l'adressage publique mais pourquoi 8 ip publique ? De plus j'ai donc le projet de mettre un serveur de messagerie dasn une DMZ... Tu me conseil de mettre la DMZ en publique ou en privé avec un routage de ports sur IPCop? Merci

par **antolien** » 22 Août 2003 17:21

Et bien je pense que ce serait vraiment mieux de mettre une ip publique sur la pate red d'ipcop, de contacter le fai afin qu'il configure le routeur pour qu'il route sur l'ip red d'ipcop. Ensuite, tu fais tes transferts avec tes plages ip privées, même en DMZ avec un forward c'est pas gênant. Le plus important c'est d'avoir une ip publique sur le RED... Je doute qu'il soit possible de transformer ton routeur pour créer directement la connexion à partir d'ipcop. >Pourquoi 8 ip publique ? parce que c'est le minimum que l'on peut te fournir je crois... un /29 Enfin, renseignes toi...

par **GozerX99** » 22 Août 2003 19:09

contractuellement, je crois que tu es obligé de garder le routeur fourni par le FT/Oleane/ou autre (en effet, c'est eux qui gère ta connection) ... à vérifier avec le support et/ou le commercial. A ce moment-là, il ne te resterait qu'une solution que nous avons appliqué pour ma part à mon taf. Il suffit d'appeler le support pour changer la configuration et transféré un ou plusieurs ports, voire tous sur ton IPCop. En revanche, je crois bien qu'il est possible d'avoir l'adresse IP (ou les adresses) publiques sur l'IPCop tout en gardant le routeur (je sais pas comment ca se passe techniquement, mais un technicien du support Oleane m'avait dit un jour que celà était possible ... et conseillé si je tranferais tous les ports sur mon firewall).

par **olivier_morin** » 28 Août 2003 08:50

Oops ! Il faut effectivement laisser le router oléane, mais demander à FT de modifier le paramètrage en leur expliquant que tu veux intercaler ton propre FW. modem --- routeur oléane --- ipcop --- lan

par **Gesp** » 28 Août 2003 09:00

Pour avoir l'IP sur le RED si elle est renouvellée par DHCP spoofing, il faut appliquer la modif qui est là: <a href="http://forums.ixus.net/viewtopic.php?t=6076&start=15&15" target="_blank">http://forums.ixus.net/viewtopic.php?t=6076&start=15&15</a> mais cela n'étonnerait qu'il n'y ait pas d'IP fixe dans ce type d'abonnement.

par **olivier_morin** » 28 Août 2003 12:55

Si il y a IP fixe.

Connexion Turbo DSL

Qui est en ligne ?