Mise en place Infrastructure - VLAN & Ouveture de port & Accès internet

This forum is the place to discuss any installation problem or question you might have related to DynFi Firewall.

Moderator: gregober

Post Reply
pk33prod
Posts: 2
Joined: 13 Feb 2024, 16:32

Mise en place Infrastructure - VLAN & Ouveture de port & Accès internet

Post by pk33prod » 13 Feb 2024, 16:36

Bonjour à tous :)

Dans un projet pour mon diplôme d’administrateur système et réseau, je dois mettre en place un sandbox.

Pour cela j’ai à ma disposition un serveur Proxmox ou j’ai installé plusieurs serveur et client.

Pour séparer le réseau de chez moi et de ma zone de test, j’ai mis en place un OPNsense qui doit me servir de routeur interne à mon réseau.

Pour la configuration du routeur, je lui ai alloué :
1 Go de RAM et 1 Cœur de processeur.
Étant donné que je suis tout seul à l’utiliser je n’ai pas besoin de plus.

Pour la configuration réseau, j’ai mis en place 2 clans sur mon proximal.

J’ai donc 3 cartes réseau au niveau de mon Pare-feu :
* 1 carte dédiée à mon WAN (Interface WAN [em0]),
* 1 carte dédier à mon VLAN DMZ (Interface OPT1 [em2]),
* 1 carte dédier à mon VLAN LAN (Interface LAN [em1]).

Mon LAN communique bien avec internet
Mais les machines qui sont dans la DMZ ne communiquent pas avec internet…

J’aimerais que celle-ci puisse communiquer avec internet.

Je précise que ma configuration réseau des machines en DMZ est fonctionnelle.
J’aimerais aussi pouvoir ouvrir des ports sur certaines machines de la DMZ pour que je puisse communiquer avec mon réseau local.

Si vous avez une solution, je suis preneur :)

Dans l’attente de vous lire

Cordialement,

PK33PROD
User avatar
gregober
Posts: 237
Joined: 26 Mar 2019, 15:06

Re: Mise en place Infrastructure - VLAN & Ouveture de port & Accès internet

Post by gregober » 13 Feb 2024, 19:47

Probablement un problème de NAT.

Mais c'est plutôt un forum sur DynFi Firewall…  :)
pk33prod
Posts: 2
Joined: 13 Feb 2024, 16:32

Re: Mise en place Infrastructure - VLAN & Ouveture de port & Accès internet

Post by pk33prod » 14 Feb 2024, 09:44

Ah my bad

Tu peux supprimer l'ouverture du topic du coup :)

Cordialement

PK33PROD
Post Reply