"Normalement" pour mettre en place une DMZ faut un minimum de trois interfaces réseau...
Port 1 : WAN
Port 2 : DMZ
Port 3 : LAN
Quelle marque ton modem/routeur ?
Oui tu as raison de mettre un sous réseau.
Edit :
Au niveau de ton modem/routeur, tu dois avoir une option DMZ indique l'@ip de ton serveur FTP (ce même serveur doit être équipé d'un firewall) ensuite tu interdit toute communication de ta DMZ vers le LAN, il n'y a que ton LAN qui peut s'adresser à la DMZ.
Message édité par fievel le 24-11-2006 à 10:56:26