Bonjour,  
 
J'ai l'intention de mettre en place un pare-feu IPCOP. Je dispose donc d'un poste muni de deux cartes réseaux. Une reliée au modem Internet tandis que l'autre est reliée au switch ainsi aux postes clients. En langage IPCop: un réseau VERT+ ROUGE.  
 
Bon alors je sais que la meilleure pratique serait de diviser mon réseau en deux sous-réseaux distincts chacun pour une interface d'IPCop genre:  
 
 
Modem Internet (192.168.2.1)--------(192.168.2.2)IPCOP(192.168.3.1)--------- Postes Clients(192.168.3.0/24)  
 
 
Actuellement, mon réseau est assez basique avec tout les postes sur le même réseau 192.168.1.0/24. Ma question est la suivante: est-t-il possible de mettre en place IPCOP en gardant la même config réseau? du genre:  
 
Modem Internet(192.168.1.1)--------(192.168.1.2 + passerelle 192.168.1.1)IPCOP(192.168.1.3 + passerelle vide)--------- Postes Clients(reste du réseau 192.168.1.0/24).  
 
est ce que cette configuration pourrait marcher en pratique? Est faisable d'un point de vue réseau?  
 
 
 
Cordialement.

D'après ce que j'ai compris tu souhaite séparer ton LAN (Local Area Network) de ton WAN (Worldwide Area Network)? Si oui je l'ai déjà fais avec pfsense donc je pense qu'avec IPCOP cela est tout à fait faisable. D'ailleur contrairement à ce que tu penses, ces deux plages d'adresses ne sont pas dans le même subnet puisque ton est masque de sous réseau est en /24 (255.255.255.0)

Non ce que tu veux faire n'est pas faisable.
Et au final quel est l'intérêt ?

si c'est faisable, mais il faut jouer avec les masques.
en clair, ne pas mettre 255.255.255.0 (/24)

Dans tous les cas il faut 2 réseaux différents

 
OK bien qu'à vérifier. Il n'est pas dit qu'IPCOP le permette dans son check des paramètres IP.
Mais quel est l'intérêt ?

Je vois que les avis sont divisés. En gros voici ce que je veux faire:

 
 
Oui on a bien compris et je t'ai répondu : pas possible.
 
Certains indiquent possible de jouer sur le masque mais je n'y vois aucun intérêt.
Et la question est de savoir pourquoi tu veux garder ton plan d'adressage IP, y compris sur l'interface RED d'IPCOP ?

Même avis que ShonGail, pourquoi vouloir s'embêter ?

Là tu es tout dans le même réseau 192.168.0.0/24 donc non pas possible

 
 
 
 
Pourquoi pas ? Je veux juste garder le même plan d'adressage. Pourquoi n'est t-il pas possible?  

Parce qu'un routage cela s'opère entre deux réseaux distincts.
 
Bon on fait un cours d'informatique sur les bases des réseaux ou tu as un problème précis à gérer ?