[RESOLU] Réseau derrière un Réseau et DMZ

[hugotor]

Bonjour,


Internet <----> RED Ipcop GREEN <----> Réseau A <----> /// vpn x /// <----> Réseau B <----> internet
ORANGE Dmz ipcop

tout fonctionne sauf :
Réseau B ----> DMZ ipcop

Je pense qu'une règle iptables doit résoudre le problème.

Merci pour une info.

[jdh]

Mauvaise compréhension du produit et mauvaise conclusion.

- IPCOP a toujours été conçu pour un réseau GREEN unique : pas de double green, pas de réseau distant.
- si le réseau distant n'accède pas à la DMZ, c'est qu'il manque une route vers le réseau distant ! (et pas une règle iptables).


NB : Il est toujours possible de bricoler pour "compliquer" GREEN mais cela suppose une expertise et une adaptation qu'il faudra supporter.

[ccnet]

Je pense qu'une règle iptables doit résoudre le problème.

Je pense que le routage doit être vérifié avant tout. Mêmes commentaires que Jdh : la situation est mal comprise, et sous réserve de la bonne compréhension du besoin (qui n'est pas exposé), on parle ici en terme de solutions mais les besoins sont passés sous silence. Il y fort à parier que l'architecture est inadaptée.

[hugotor]

...la situation est mal comprise, et sous réserve de la bonne compréhension du besoin (qui n'est pas exposé), on parle ici en terme de solutions mais les besoins sont passés sous silence. Il y fort à parier que l'architecture est inadaptée.

Sûrement, sûrement !
C'est surtout un environnement subit.

La situation est que l'on se retrouve avec 2 points de sortie sur internet :Ce que je trouve déroutant !

1 par le vpn
1 par l' IPCOP

Une fois la bonne route de retour renseignée dans l'IPCOP, cela fonctionne.
Désolé pour le dérangement.


A bientôt.