[DLink] Firewall, réseau perturbé..?Fermé

Question

Bonjour a tous.

Je bosse actuellement sur un firewall D-link DFL-700, il est prévu de l'installer entre la connection internet (une LiveBox Pro) et le réseau local de l'entreprise (+ eventuellement le serveur FTP sur la sortie DMZ, mais plus tard).

Avant de l'installer comme ça et de risquer de faire une bétise je le test moi afin de voir comment cela fonctionne. Je branche la sortie WAN direction ma LiveBox et ma sortie LAN vers mon hub. 
Comme ceci: http://img291.imageshack.us/img291/5463/pbrseauvt2.png

Deja ai-je fait une bétise quelque part?

Mon pb est le suivant: Je ne comprend pas pourquoi je ne peux plus joindre le partage de fichier sur le 192.168.1.100 (ni quoique ce soit d'autre d'ailleurs...).  Grace a la passerelle direction la LiveBox je sors bien sur le net, nickel, seulement je n'ai plus acces au reste du réseau :'(  Je n'arrive meme pas a la pinguer d'ailleurs cette passerelle :-(

Au cas ou je mets en capture les seules regles qui sont implantées d'origines dans le firewall: http://img293.imageshack.us/img293/5555/lanwanpolicyea0.png

J'oubli de preciser, je suis sur MAC (bien que j'ai au cas ou branché un PC aussi dans mon réseau perso et ça ne change rien il ne ping rien non plus)...

Enfin bref, je suis perdu quoi ^^, y a t'il quelque chose de fondamental que je n'aurai pas saisi? Un rapport avec le NAT peut etre?

En vous remerciant de vos reponses ^^

gregool · Answer

Salut,

tu as accepté les requetes ICMP outbound mais ça ne doit pas fonctionner parceque la requete ne revients pas, il te faut une regle inbound a parametrer pour les postes du LAN.

Bon courage

brupala · Answer

salut,
houla, oui, effectivement, il va falloir éclaircir les principes:
ton firewall fonctionne en pont ou bien en routeur ?
si il fonctionne en routeur , ça ne va pas: il a le même réseau ip sur ses 2 interfaces: impossible, en plus , il est bien en routeur, car tu as activé le nat dessus (many to one).
il faut refaire ton plan de numérotation si tu ne peux pas configurer le firewall en pont.

Shiba2029 · Answer

Tout d'abord merci de vos réponses ^^.

Gregool:
il te faut une regle inbound a parametrer pour les postes du LAN

ça n'a rien changé :'(


Brupala:
il a le même réseau ip sur ses 2 interfaces: impossible

Dc si je comprends bien il ne faut pas que les adresses des interfaces WAN et LAN soient dans le meme réseau, ok, 192.168.1.150/24 pr la WAN et 192.168.2.150/24 devrait donc faire l'affaire? Mais il n'aime pas du tout que je fasse ça...
J'ai mis le PC de mon réseau en 192.168.2.151 pour pouvoir ensuite prendre la main sur le D-Link par le LAN mais il refuse de faire le changement d'adresse de l'interface LAN  :-(

Shiba2029 · Answer

L'idée est de réaliser ça: http://img408.imageshack.us/img408/8416/reseaufinaltj2.png 

Par brupala 

il faut donc bien 3 réseaux IP un pour le wan, un sur le lan et un pour la dmz.
par contre,
comment sont reliés les 2 accès internet ? par un autre routeur ? par 2 connexions pppoe sur le firewall ? 

Ok pour les 3 réseaux IP, un pour chaque interface!

Les 2 accés internets sont simplement branchés au switch, c un NetGear GS724T manageable de niveau 2 (https://www.netgear.fr/produits/ft.php?prod=GS724Tv2 lui meme branché en cascade avec 2 D-Link DG-1024D et un CometLab GSR 160T.

Le tout se trouve dans le réseau 192.168.1.0 avec un serveur DHCP qui gere l'attribution des adresses.

Donc, si il est necessaire d'avoir 3 réseaux IP differents, cela peut-il se gerer par des VLAN sur le NetGear?
Dans le réseau WAN devraient se trouver les deux box (la LiveBox et la 9Box).
Dans le réseau DMZ devraient se trouver les serveurs FTP et Filemaker.
Dans le réseau LAN devraient se trouver le serveur DHCP, qui fait aussi serveur de fichiers ainsi que tous les clients.

brupala · Answer

en fait, en regardant de plus près (bien que non expliqué clairement) la doc du dfl700, on se rend compte qu'il peut etre configuré en mode transparent , donc sans faire de routage, avec toutes les interfaces dans le même réseau IP.
voir système interfaces et système routage (il faut interpréter un peu).
Cela complique grandement la table de routage statique à effectuer (surtout si il y a un dhcp, il faudra bien accorder les 2) mais permet de laisser ton réseau à plat dans le m^me réseau ip, ce qui devrait simplifier la tache avec tes 2 routeurs d'accès internet qui ne supportent certainement pas une grande liberté au niveau plages NAT.

Shiba2029 · Answer

Donc apparement deux solutions:

Le mode "Transparent" qui me permettrait de ne pas toucher à mon réseau, de le laisser a plat, seulement avec une table de routage "compliquée"
A ce propos pourrais tu me donner un coup de main pour la réaliser? 

Au fait je n'ai pas preciser, mais la seconde connection, celle fournie par la boite 9Tél (Cisco CS1721), n'ai utiliser que pour le serveur FTP avec le port adequate forwardé vers la machine serveur. Par contre c'est 9Tel eux meme qui gere cette redirection, je n'ai pas acces a la config, et je ne peux changer l'@ IP du FTP sans les appeler et leur demander de l'effectuer... 
Avec le D-Link en mode transparent je n'ai theoriquement pas a changer quoique ce soit si j'ai bien compris?

Quand a la seconde solution, il me faudrait trois réseau IP, un pour chaque interface, avec peut etre des pb au niveau de la translation d'adresses?

Personnellement j'aime bien la seconde solution, elle me permettrait de bien separer les parties WAN (les 2 connections), LAN (le serveur DHCP, les clients ainsi que les differents télécopieurs & co) et DMZ (avec le serveur FTP et Filemaker).
Mais j'ai plusieurs contraintes avec celle ci, je dois contacter 9Tél pour qu'ils me refassent la redirection vers la nouvelle adresse du serveur FTP et eventuellement qu'ils me changent l'@ de la boite elle meme suivant l'@ que je donne au réseau coté WAN

[DLink] Firewall, réseau perturbé..?

6 réponses

Discussions similaires

Newsletters