Une question assez généraliste concernant nos amis les firewalls...
 
Imaginons les interfaces d'un Firewall assez évolué :
 
Interface 01 : Reseau Toto
Interface 02 : Reseau Titi
Interface 03 : DMZ
 
Le réseau Toto fourni l'accès à Internet.
 
Est il possible :
 
Quel le réseau Titi puisse avoir accès à Internet, puisse accéder aux ressources partagées (serveurs, ...) du réseau Toto et un accès sur la DMZ et que le réseau Toto ne puisse pas accèder à la DMZ, ni au reseau Titi, mais seulement à Internet ?
 
   
 
     

C'est un firewall, donc à priori tu fais tout ce que tu veux, surtout si il est assez évolué.
 
Pour gérer finement tes accès le mieux est encore de créer des règles par port.
 
Par exemple, pour que Toto ne puisse pas acceder à DMZ, tu mets quelque chose du genre :
Source ALL (dans Toto), Destination ALL (dans DMZ) service DENY
Dans ce cas personne dans Toto ne pourra aller dans DMZ
 
Maintenant avant une règle de ce type tu peux en ajouter une autre, plus fine qui laissera par exemple passer les flux sur le port 80 ou n'importe quel autre.

Yes
 
C'est la confirmation que j'attendais
 
merci Gehenna