guillaume.emorine/siotp
guillaume.emorine/siotp
2
1
Fork 1
Code Pull Requests Actions Packages Projects Releases 4 Activity

Modifié : sisr1/tp08_evolution_infrastructure/rules_progressive/firewall_7

Browse Source
This commit is contained in:
guillaume.emorine 2024-05-02 13:55:26 +02:00
parent a06eee0235
commit 4c75b6e64d
1 changed files with 48 additions and 47 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
sisr1/tp08_evolution_infrastructure/rules_progressive/firewall_7
View File

@ -1,12 +1,12 @@
# Définition des interfaces avec un nom # Définition des interfaces avec un nom
define netif = enp0s3 define netif = enp0s3 # Interface avec accès internet extérieur
define dmzif = enp0s8 define dmzif = enp0s8 # Interface branchée à la DMZ
define lanif = enp0s9 define lanif = enp0s9 # Interface branchée au LAN
# Définition des réseaux # Définition des réseaux
define dmz-ntw = 172.17.0.0/24 define dmz-ntw = 172.17.0.0/24 # Plage réseau de la DMZ
define lan-ntw = 172.16.0.0/24 define lan-ntw = 172.16.0.0/24 # Plage réseau du LAN
define net-ntw = 192.168.0.0/24 define net-ntw = 192.168.0.0/24 # Plage réseau, accès internet
# Définition des IPs du pare-feu # Définition des IPs du pare-feu
define firewall-net = 192.168.0.120 define firewall-net = 192.168.0.120
@ -178,4 +178,5 @@ table ip ipfilter {
# Autorise les requêtes vers internet si elles viennent du serveur proxy (étape 7) - A vérifier # Autorise les requêtes vers internet si elles viennent du serveur proxy (étape 7) - A vérifier
ip saddr $proxy-dns daddr $router accept ip saddr $proxy-dns daddr $router accept
} }
} }