ouais donc assumer qu'il y a du nat alors que c'est plutôt l'exception sur un réseau interne ...
patrick_91
Hello,
Il faut déclarer une adresse EN DMZ SUR LA BOX , ainsi tout le trafic entrant sera envoyé vers cette adresse (sur le réseau 192.168.1.0/24) et affecter cette même adresse au port wan du routeur qui fera le routage vers 172.X.X.0/24.
Bien sur il ne faudra rien connecter au réseau 192.168.1.0/24 car la livebox n'est pas un routeur en effet c'est un engin qui fait du pat/nat.
A plus
gecko0
Bonjour ,
Merci pour vos retours ! :jap:
Citation :
et la livebox n'ayant pas de route vers le réseau 172.X.X.0/24, les paquets seront perdus au retour.
Oui c'est mon principal soucis.
De ce fait j'ai des tests et mis en place un proxy , avec une pat dans le réseau : 192.168.1.0/24 et l'autre dans le réseau : 172.X.X.0/24.
Je parviens a faire passer mon flux internet (via les ports http/https ) mais je me retrouve vite bloqué pour certaines applications comme : skype par exemple. Je ne pense pas que "squid" soit capable de gérer ces groupes de ports ?
C'est pour cela que je recherche une box internet proposant un accès à sa table de routage ,
me permettant de créer une route vers mon second réseau , ce qui je pense sera plus simple à gérer .
Avez vous connaissance des opérateurs qui propose encore cela ?
Merci :)
Andorria
sauf que le besoin ici n'a pas été exprimé :o
Ivy gu
si tu fais du nat aussi sur le routeur ça pose des limitations sur les connexions entrantes, en fonction du besoin ça peut poser problème.
et la livebox n'ayant pas de route vers le réseau 172.X.X.0/24, les paquets seront perdus au retour.
sauf que le routeur qui gère le réseau 172.x.x.0/24 a aussi une interface vers la livebox en 192.168.1.0/24, et la livebox route tout les paquets vers cette interface...
c'est le double nat
Ivy gu
et la livebox n'ayant pas de route vers le réseau 172.X.X.0/24, les paquets seront perdus au retour.
Andorria
il n'y a rien à configurer dans la table de routage de la lb
sur ton routeur, tu fais passer tout ce qui ne correspond pas à 172.X.X.0/24 vers 192.168.1.1, tout simplement.
si c'est de l'internet, ça sera routé par la lb vers l'extérieur, si c'est du lan sur 192.168.1.0/24, ce sera routé en interne.
Ivy gu
une autre alternative serait de remplacer la livebox par un vrai routeur.
gecko0
Bonjour,
Je vous explique mon problème ,
Je souhaiterai mettre en place un sous réseau privé : 172.X.X.0/24 et faire communiquer celui-ci avec le réseau LAN : 192.168.1.0/24 distribué par ma Livebox.