par fgilain » 06 Jan 2004 20:02
Bonsoir,
<BR>
<BR>Voici je que je dois mettre en place avec ipcop :
<BR>
<BR>Lan : 192.168.1.1
<BR>Web : 192.168.2.1
<BR>Dmz : 192.168.3.1
<BR>
<BR>La patte coté Lan (192.168.1.1) est la passerelle par défaut attribuée à mes clients.
<BR>La patte coté Web est reliée à mon routeur ADSL en ethernet (IP : 192.168.2.2)
<BR>La patte coté Dmz est reliée à mon routeur de LS vers mes machines de production.
<BR>
<BR>Actuellement, mes cartes sont configurées comme suit :
<BR>
<BR><!-- BBcode auto-mailto start --><a href="mailto:root@ipcop:/etc/rc.d">root@ipcop:/etc/rc.d</a><!-- BBCode auto-mailto end --> # ifconfig -a
<BR>eth0 Link encap:Ethernet HWaddr 00:04:75:CE:BD:3A
<BR> inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
<BR> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
<BR> RX packets:6288 errors:0 dropped:0 overruns:0 frame:0
<BR> TX packets:7867 errors:0 dropped:0 overruns:0 carrier:0
<BR> collisions:0 txqueuelen:100
<BR> RX bytes:505417 (493.5 Kb) TX bytes:1777584 (1.6 Mb)
<BR> Interrupt:9 Base address:0xec80
<BR>
<BR>eth1 Link encap:Ethernet HWaddr 00:08:74:A1:38:05
<BR> inet addr:192.168.2.1 Bcast:192.168.2.255 Mask:255.255.255.0
<BR> UP BROADCAST MTU:1500 Metric:1
<BR> RX packets:0 errors:0 dropped:0 overruns:0 frame:0
<BR> TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
<BR> collisions:0 txqueuelen:100
<BR> RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
<BR> Interrupt:10 Base address:0xec40 Memory:ff8c0000-ff8e0000
<BR>
<BR>eth2 Link encap:Ethernet HWaddr 00:10:B5:49:11:95
<BR> inet addr:192.168.3.1 Bcast:192.168.3.255 Mask:255.255.255.0
<BR> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
<BR> RX packets:0 errors:0 dropped:0 overruns:0 frame:0
<BR> TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
<BR> collisions:0 txqueuelen:100
<BR> RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
<BR> Interrupt:10 Base address:0x800
<BR>
<BR>lo Link encap:Local Loopback
<BR> inet addr:127.0.0.1 Mask:255.0.0.0
<BR> UP LOOPBACK RUNNING MTU:16436 Metric:1
<BR> RX packets:51 errors:0 dropped:0 overruns:0 frame:0
<BR> TX packets:51 errors:0 dropped:0 overruns:0 carrier:0
<BR> collisions:0 txqueuelen:0
<BR> RX bytes:4264 (4.1 Kb) TX bytes:4264 (4.1 Kb)
<BR>
<BR>Les routes sont ainsi :
<BR>
<BR><!-- BBcode auto-mailto start --><a href="mailto:root@ipcop:/etc/rc.d">root@ipcop:/etc/rc.d</a><!-- BBCode auto-mailto end --> # netstat -nrv
<BR>Kernel IP routing table
<BR>Destination Gateway Genmask Flags MSS Window irtt Iface
<BR>192.168.3.0 0.0.0.0 255.255.255.0 U 40 0 0 eth2
<BR>192.168.2.0 0.0.0.0 255.255.255.0 U 40 0 0 eth1
<BR>192.168.1.0 0.0.0.0 255.255.255.0 U 40 0 0 eth0
<BR>0.0.0.0 192.168.2.2 0.0.0.0 UG 40 0 0 eth1
<BR>
<BR>Mon probleme concerne en fait les routes.
<BR>
<BR>- Je pensais que concernant le réseau 192.168.2.0, ma passerelle par défaut devait etre l'ip de la patte ethernet de mon routeur ADSL (192.168.2.2).
<BR>- Je pensais que concernant le réseau 192.168.3.0, ma passerelle par défaut devait etre l'ip de mon routeur de la LS vers la production (192.168.3.2).
<BR>- Je pensais que concernant le réseau 192.168.1.0, ma passerelle par défaut devait etre l'ip de la patte cote Lan de mon Firewall IPCOP (192.168.1.2).
<BR>
<BR>Est ce que je me trompe ? Si oui, comment modifier cela pour que ce soit correct ?
<BR>
<BR>Merci de votre aide.
<BR>
<BR>NB : la seule configuration de passerelle qui m'a a priori été demandé lors de l'installation apparait ici e ndernière ligne du netstat -nrv par contre.
<BR>
<BR>Florent ... un peu perdu dans la mise en oeuvre de son firewall ;-((
<BR>
<BR>
<BR>
<BR>