Re: routage

[Sylvain Sauvage <Sylvain.Sauvage@metanoesis.net>]

’jour,

Yves Rutschle, mercredi 10 septembre 2008, 13:06:31 CEST
> 
> On Wed, Sep 10, 2008 at 12:19:24PM +0200, Patrice OLIVER wrote:
> > Sur le pare-feu de l'entreprise, j'ai une DMZ
> > (192.168.0.0/24) dans laquelle un squid fonctionne.
> > Je souhaite accéder à ce proxy pour diverses raisons.
> > 
> > Dans ma config ip, j'ai ma default gw qui pointe sur ip_pf2
> > Je souhaite donc ajouter sur mon laptop une route pour
> > accéder à la DMZ qui se situe derrière ip_pf1
> > J'ai essayé :
> > route add -net 192.168.0.0/24 gw ip_pf1
> 
> Quelle est l'adresse de ton portable?
> 
> Il ne me semble pas correct d'avoir à rajouter une route sur
> un portable qui n'a qu'une adresse et qu'une interface.
> C'est à ip_pf2 de faire le routage vers ip_pf1.

  Surtout, vu que ce sont des pare-feu, il me semble qu’il y a
de grandes chances qu’il y ait des règles de filtrage empêchant
toute communication entre les réseaux locaux et la DMZ.
  C’est plutôt de ce côté-là qu’il faudrait creuser. Pour les
contourner, il faudrait déjà les connaître…

-- 
 Sylvain Sauvage