Deux sous réseaux

par **niber** » 24 Sep 2003 23:27

Bonjour, Débutant en réseaux, j'ai la configuration suivante 1 routeur ISB Soho relié au Web et faisant office de passerelle (192.168.0.1) un sous-réseau "secretaires" 192.168.0.0/24 une machine isolée "visiteur" à qui je veux permettre l'accès internet mais pas l'accès au sous-réseau "secretaires" Le routeur permet de créer une table de routage avec les paramètres : destination IP, network mask, gateway, interface et metric Je me dis que je dois configurer le poste visiteur et le routeur mais je n'y connais rien. Merci par avance de votre aide

par **remi** » 25 Sep 2003 08:40

Quel est le second sous réseau ?? Peut tu donner plus d'informations, ton explication manque un peu de clarté...

par **mozo** » 25 Sep 2003 08:46

Quel est le système d'exploitation de la machine visiteur? <IMG SRC="images/smiles/icon_smile.gif">

par **scarecrow** » 26 Sep 2003 15:55

Salut, d'après ce que j'ai compris, si tu as 2 sous reseaux le mieux (et là ca devient plus compliqué) serait d'avoir un switch (Cisco par ex) sur lequel tu configurait 2 VLAN pour les 2 sous réseaux que tu pourra faire communiquer vers le NET mais pas entre eux.

par **Fesch** » 26 Sep 2003 16:19

Sinon il te faudrait une DMZ en plus ...

par **niber** » 26 Sep 2003 17:24

Bonjour, Depuis hier, impossible de poster une réponse Je teste

par **doomi** » 26 Sep 2003 17:25

je cite : "Débutant en réseaux" je cite : "il te faudrait une DMZ" ^^ <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> En plus j'ai le meme style de router mais c un d-link ya surement dessus des options Inbound IP Filter Outbound IP Filter qui peuvent permettre d'empeche a la machine isolé de communiquer avec les autre . heu dans le style ca <a href="http://www.ocaddiction.com/reviews/network/nexland/page3.shtml" target="_blank">http://www.ocaddiction.com/reviews/network/nexland/page3.shtml</a> C'est en anglais mais bon vous devez avoir ca non ? Cordialement <a href="mailto:xdec78@wanadoo.fr">xdec78@wanadoo.fr</a>

par **niber** » 26 Sep 2003 17:29

Cà y est ! Il faut se loguer dès qu'on rentre sur le site Bon, Merci en tout cas pour vos réponses Le routeur ne permet d'avoir qu'un seul ordinateur en DMZ. Comme je veux garder çà pour un éventuel serveur Web ou mail, je ne m'en servirai pas pour la machine isolée "visiteur". Par contre le routeur en question permet de créer une table de routage, je me demandais s'il y avait là moyen de séparer une des machines des autres.

par **niber** » 26 Sep 2003 17:47

Merci Doomi pour ton lien, je vais essayer de lire çà. Les filtres d'accès existent bien sur mon routeur , mais ils semblent ne filtrer que des protocoles (telnet, HTTP ....) et des ports donnés. Moi, ce que je voudrais pouvoir faire, c'est 192.168.0.x -> interdit our le poste visiteur. A quoi peuvent servir les tables de routage que l'on peut paramétrer sur le routeur ?

par **doomi** » 27 Sep 2003 19:43

Bon j ai fais quelques test j'ai reussi a diviser mon réseau en 2 sous réseau ip de la premier machine 128.1.2.1 mask 255.255.0.0 (secretaire) ip de la deuxime machine 128.1.1.2 mask 255.255.255.0 (exclus) l'ip du router 128.1.1.1 mask 255.255.0.0 le router est pinguable depuis les 2 machines et les machine ne sont pas pinguable entre elles , normal <IMG SRC="images/smiles/icon_smile.gif"> maintenant la seul machine qui a acces à internet est celle sur le mm sous réseau que le routeur ... la je sais pas ... j ai besoin d'aide ...

par **Fesch** » 27 Sep 2003 21:19

à mon avis, si tu veux diviser ton réseau en deux, il faut autrement, à savoir comme suit. PC_SEC: @192.168.1.2/24 IPCOP: eth0 @192.168.1.1/24 eth0:0 @192.168.2.1/24 TON_PC: @192.168.2.2/24 "/24" veut dire sous masque de 255.255.255.0 (24 bits <IMG SRC="images/smiles/icon_smile.gif">) OK, certainenment tu veux aussi savoir commen obtenir le "eth0:0". Loges-toi sur IpCop et tappe "ifconfig eth0 add 192.168.2.1" (en supposant que 192.168.1.1 est l'adresse définit dans le setup). Bon, le seul problème est que le changement est foutu lors du prochain reboot. Pour que ce soit permanant, je crois qu'il faut ajouter la commande dans le fichier "/etc/rc.d/rc.local". voili voilou voilà <IMG SRC="images/smiles/icon_smile.gif">

par **doomi** » 28 Sep 2003 14:20

Ben oui ca serait plus facile comme ca juste un chti peu d'ip aliasing ou a la limite 2 carte réseau sur un vieu pc avec un linux dessus et voila 2 sous réseau avec la passerelle internet sur les 2 mais c un routeur soho qu'il a et je pense qu'on puisse faire se genre de manip dessus <IMG SRC="images/smiles/icon_smile.gif"> . Maintenant c'est clair qu'une solution comme ipcop c'est bien ,mais faut 2 hub derrière :/

Deux sous réseaux

Qui est en ligne ?