DMZ et Netgate XG-7100-1U

[Sangoku]

Bonjour,

Ayant récemment fait l'achat d'un Netgate XG-7100-1U, je cherche à comprendre le fonctionnement de ce dernier afin de mettre en place une DMZ.

Concrètement, le cas est le suivant:

Le port ETH1 est le WAN
Le port ETH2 est le LAN (192.168.60.1). Il y a également plusieurs VLAN sur ce port physique (VLAN 61, 62 et 63, avec les adresses 192.168.61.1, 192.168.62.1, 192.168.63.1). Ces réseaux peuvent s'accéder les uns les autres.

J'aimerais implémenter une DMZ sur le port ETH8, qui aurait l'adresse 192.168.64.1. Il faudrait que le LAN .60-->.63 ait un accès à la DMZ 192.168.64.x, mais que le réseau .64 n'ait aucun accès aux autres réseaux.

Ce modèle Netgate étant particulier avec son switch intégré , je sollicite votre aide pour arriver à mes fins XD.

Merci d'avance pour votre aide :-)

[ccnet]

Avez vous lu la doc de ce produit : https://www.netgate.com/docs/pfsense/solutions/xg-7100-1u/#
et en particulier : https://www.netgate.com/docs/pfsense/solutions/xg-7100-1u/switch-overview.html