Problème de routage avec DynFi et table de routage statique

[Daganhad]

Bonjour à tous,

Je suis en train de configurer un pare-feu DynFi pour un petit réseau et j’ai rencontré un souci avec la table de routage. Voici mon setup simplifié :

Interface WAN : IP publique attribuée par mon FAI
Interface LAN : 192.168.1.1/24
Interface DMZ : 192.168.10.1/24 (serveur web hébergé ici en 192.168.10.100)
J’ai ajouté une route statique pour que le LAN puisse accéder à la DMZ :

Code: Select all

route add -net 192.168.10.0/24 gw 192.168.1.1

Mais malgré ça, mes machines du LAN n’arrivent pas à atteindre le serveur web en DMZ. Un traceroute depuis un poste du LAN montre que le trafic reste bloqué après la première étape.

J’ai vérifié les règles de pare-feu et autorisé le trafic entre LAN et DMZ, mais toujours rien. Auriez-vous une idée de ce qui pourrait bloquer ? Un problème de NAT ou de passerelle mal configurée ?

Merci d’avance pour votre aide !

[gregober]

Vous n'avez pas besoin de route pour les réseaux qui sont directement connectés à votre pare-feu.
Par contre, il faut probablement une règle de pare-feu sur le LAN afin d'autoriser votre trafic vers la DMZ sur les ports utilisés.