Donc tu n'as aucune confiance en tes capacités de sysadmin ? Une machine sécurisée n'a aucune raison de ne plus l'être si tu y fais attention.

Mes machines hébergent des applications (wordpress et nextcloud) dans lesquelles j'ai une confiance limitée malgrés toutes les promesses de leurs développeurs.

Je préfère avoir 2 règles iptables entre ma DMZ et mon LAN (allow estab, drop all) en supplèment d'une administration au quotidien. Jusqu'à preuve d'une faille dans iptables, je ne vois pas comment passer à travers.

je devrai créer des routes entres eth1 (LAN) et eth2 (Server)

Non, pas besoin de créer de routes. Par défaut (en l'absence de règles de firewall) le routeur route tout le traffic entre ses interfaces, même celui que tu ne veux pas.

@Zoc, y'a quelques choses qui m'échappe la. J'avais cru comprendre que deux sous réseau comme le montre la photo que j'ai posté ne permettait pas au machine qui s'y trouver d'interagir entre elles. Et la tu me dit tout le contraire.
Donc un client Plex en 192.168.1.34 (TV) pourra initier une connexion sur la partie server de Plex (Server) en 192.168.2.56 ?

Tu entend quoi par "même celle que je ne veux pas"?

@Zoc, y'a quelques choses qui m'échappe la. J'avais cru comprendre que deux sous réseau comme le montre la photo que j'ai posté ne permettait pas au machine qui s'y trouver d'interagir entre elles. Et la tu me dit tout le contraire.
Donc un client Plex en 192.168.1.34 (TV) pourra initier une connexion sur la partie server de Plex (Server) en 192.168.2.56 ?

Quel est le rapport avec le "Remplacement de la Livebox par un routeur Ubiquiti Edgemax" ?

Quel est le rapport avec le "Remplacement de la Livebox par un routeur Ubiquiti Edgemax" ?

merci d'utiliser le bouton de signalement si tu trouve que cette conversation est hors sujet 

J'ai la faiblesse de penser que les discussions attenantes à la sécurisation de l'accès fourni par les edgerouter ont toute leur place sur ce fil, dont la densité des discussions dépasse le niveau habituellement rencontré.
Il y a moult tutoriels, en page une, sur le paramétrage des différentes typologies d'accès (avec et sans PPPoE, IPv4 ou IPv6) permettant à tout nouvel arrivant de configurer son accès sans trop coup férir. OK, c'est légèrement compliqué, et pas nécessairement à la portée de tous, mais tout jeune libérateur dégourdi peut se défaire de tout ou partie de sa Livebox, et c'est là l'essentiel. Les discussions de paramétrage tournent majoritairement autour d'erreurs de syntaxe ou de méprises, qui trouvent leur résolution grâce aux experts qui rôdent ici. Les fils qui achoppent tournent autour de variations d'architectures côté LAN, et elles trouvent leur solution dans les réactions qu'elles suscitent.
Partager l'expérience à propos de problématiques de firewall me semble avoir toute sa place ici, assurant toute la visibilité que ces questions justifient. Intercaler un edgerouter, si c'est pour avoir tout d'ouvert en grand, c'est un peu con. Non ?

Gnubyte.