Re: Example: Basic gateway machine firewall

[JB <jacques.briquet@orange.fr>]

Le mardi 31 janvier 2012 à 08:46 +0100, Denis Mugnier a écrit :
> Bonjour,
> 
> Le 29/01/2012 11:17, JB a écrit :
> > Le dimanche 29 janvier 2012 à 09:42 +0100, Jean-Yves F. Barbier a
> > écrit :
> >> On Sun, 29 Jan 2012 08:27:54 +0100
> >> JB<jacques.briquet@orange.fr>  wrote:
> >>> j'ai indiqué :
> >>> pour eth0 192.168.1.30,
> >>> pour eth1 192.168.1.32,
> >> honhon, un GW dans le même segment...
> > dans le temps, cela fonctionnait
> > j'ai aussi fait un essai avec firestarter, pas d'injure mais je vais
> > changer l'ip coté wan en 10.0.0.30 car si j'utilise dhcp j'aurais avec
> > la livebox 192.168.1.x
> > A+
> > JB1
> >
> Pour faire simple,
> Tu as un câble entre la livebox et ta GW. si ton cable arrive sur eth0 
> alors c'est eth0 qui est Wan.
> Tu peux laisser en DHCP, mais il est peut être mieux d'être avec une IP 
> fixe. Cependant, l'IP de eth0 doit être dans le même segment que la 
> livebox, sinon pas de dialogue possible entre eth0 et la livebox.
> Il est possible avec la livebox de faire que le DHCP donne tj la même 
> adresse à eth0 (voir dans l'onglet de config DHCP sur la livebox). Pour 
> eth0 il faudra lui indiquer 192.168.1.1 (enfin l'adresse de la livebox) 
> comme gateway.
> 
> Ensuite coté eth1 (qui sera coté LAN), tu vas avoir  un câble qui va 
> aller vers ton réseau local (un switch ? un autre pc ?). Eth1 doit être 
> sur un autre segment.  Tu peux mettre 192.168.2.0 par exemple (avec un 
> netmask a 255.255.255.0).
> Tu fixes l'adresse que tu veux a eth1 en 192.168.2.x.
> Si ta GW a un serveur DHCP, le configurer pour qu'il donne des adresses 
> en 192.168.2.y (avec y différent de x). sinon configurer manuellement 
> les adresses sur les pc du réseau pour que les adresses soient en 
> 192.168.2.y avec un netmask à 255.255.255.0 et une gateway à 192.168.2.x.
> 
> Voila c'est en théorie simple une gateway. C'est le lien entre 2 réseaux 
> différents, et chacun des réseaux doit passer par la GW pour dialoguer 
> avec l'autre.
> 
> 
> Denis

> 
bonjour,
merci pour les infos,
je pense et j'ai essayé, je vois du traffic, (wireshark)
coté wan l'adresse peut-être différente du segment 192.168.1.0 
puisque j'ai l'équivalent d'un route add default gw 192.168.1.1
mais je vais changer la plage d'adresse de la machine passerelle,
un point important, il me semble dans mes souvenirs que je faisais une
mise hors tension (coupure alim) de livebox et passerelle pour avoir un
bon reset des cartes réseaux
A+
JB1