Bonjour,

Pourquoi garder ton routeur LEDE ?

Sinon sur le ERL, tu mets la DMZ sur l'ip locale de ton routeur LEDE et ça devrait marcher. Mais ça fait du double nat.

La dmz doit être crée en cli en ssh  ou en gui ?

on peut utiliser le gui:

1eme partie : etablir un "destination NAT". Aller dans 'Firewall/Nat' puis ajouter une destination NAT.



(ajuster l'IP 192.168.1.31 a la valeur de l'IP externe du LEDE).

2eme partie: ouvrir le flux dans le firewall vers l'IP du LEDE:

editer les regles de WAN_IN:


puis ajouter une regle et la mettre en premier (déplacement de la regle avec la souris):







(ajuster l'IP 192.168.1.31 a la valeur de l'IP externe du LEDE, meme valeur que dans la premiere partie).

ca doit ressembler a ca:



Le principe de fonctionnement:
1. on fait une translation de destination (destination NAT): tout les paquets a destination de l'IP public de l'ERL (= l'IP de eth1.832) voir leur adresse de destination changée pour 192.168.1.31 (= l'ip DMZ).
2. on ouvre le firewall pour les flux a destination de 192.168.1.31.

oui c'est plus simple sinon il faut jongler entre les 2 routeurs pour savoir ou et quoi ouvrir.

bonjour

je rebondit sur ce vieux topic car j'ai installer mon er derriere ma box et quand j'ouvre les ports j'ai l'impression que je suit en conflit ou peut etre je me suis mal prit..
si quelqu'un peut ou veut bien m'aider jz suis toute ouie car en jeux c'est un désastre.
merci d'avance