interdire la DMZ au red

par **lades** » 21 Jan 2004 15:27

bonjour, est-ce qu'il est possible de bloquer l'accès à la DMZ pour le green? merci

par **belugha** » 21 Jan 2004 15:34

Par défaut elle est bloquée puisque tu n'as pas normalement le même adressage réseau <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 21 Jan 2004 15:42

heu, non, par defaut ipcop autorise les connexions etablies par le green vers le orange.... SI tu veux bloquer ça, il faut utiliser le module proposé par grosbedos dans une contribution récente, ou alors il faut y aller à la main dans les tables ! t.

par **belugha** » 21 Jan 2004 15:47

Ah ben non <IMG SRC="images/smiles/icon_bise.gif"> J'ai du autoriser mon ip local pour pouvoir acceder à ma DMZ <IMG SRC="images/smiles/icon_wink.gif"> (Menu Acces à la DMZ avec la version 1.3) . LAN: 10.1.0.0 /16 DMZ: 10.1.128.0 /24

par **antolien** » 21 Jan 2004 15:56

Tu n'inverse pas belugha ? source LAN -> destination DMZ => Accepté source DMZ -> destination LAN => Refusé Et dans dmz pinholes, c'est celui là que tu autorises (DMZ->LAN)

par **Honyx** » 21 Jan 2004 16:00

Zut, je me suis fait griller...Le temps de vérifier sur mon IpCop et Antolien avait déja répondu...

par **belugha** » 21 Jan 2004 16:04

Exact Antolien <IMG SRC="images/smiles/icon_redface.gif">

par **belugha** » 21 Jan 2004 16:05

Mais je suis à moitié pardonnée le titre du post ne correspond pas au texte du sujet <IMG SRC="images/smiles/icon_razz.gif"> J'ai perdu les pédales je dois l'avouer <IMG SRC="images/smiles/icon_eek.gif">

par **Honyx** » 21 Jan 2004 18:25

J'avais pas fait gaffe, mais c'est vrai qu'interdire le red à la DMZ....

par **lades** » 21 Jan 2004 18:45

Désolé, mais j'ai tout faux, je me suis gourré dans la question. En fait, je veux que le Green ne puisse pas accéder à la DMZ. J'ai deux réseau locaux qui utilisent la même connexion internet, mais je souhaiterai supprimer toute possibilité de communication entre ces deux réseaux locaux. Je n'ai pas besoin d'accès à des services par l'extérieur. J'ai penser utiliser la DMZ comme d'un Deuxième Green

par **tomtom** » 21 Jan 2004 19:08

IPCop ne sera pas adapté à ton besoin... tourne toi vers des distros integrant une gestion par zone (SME par exemple) pour definir clairement les echanges entre toutes les zones... t.

interdire la DMZ au red

Qui est en ligne ?