Hello,

On Wed, 31 May 2023 18:37:31 +0200
David Ponzone <david.ponz...@gmail.com> wrote:

> Ouais, ça sent l’automatisme caché de ce style.
> C’est une des raisons qui font que Cisco comme CPE, je peux plus.

;)

Sebastien, une question pour toi sur ta conf: est-ce que, au lieu de forcer
le nat inside a renvoyer DHCP sur le WAN, tu peux ecrire la meme chose
differemment : faire ton ip nat inside sur tout sauf ca ?

Globalement, l'idee est de re-ecrire de maniere differente ce qui est fait,
pour que le traffic DHCP ne rentre pas dans les regles de ip nat inside,
plutot que de le laisser rentrer et lui faire suivre un chemin particulier.

Paul

-- 
Paul Rolland                                E-Mail : rol(at)witbe.net
CTO - Witbe.net SA                          Tel. +33 (0)1 47 67 77 77
18 Rue d'Arras, Bat. A11                    Fax. +33 (0)1 47 67 77 99
F-92000 Nanterre                            RIPE : PR12-RIPE

Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un
navigateur "Some people dream of success... while others wake up and work
hard at it" 

"I worry about my child and the Internet all the time, even though she's
too young to have logged on yet. Here's what I worry about. I worry that 10
or 15 years from now, she will come to me and say 'Daddy, where were you
when they took freedom of the press away from the Internet?'"
--Mike Godwin, Electronic Frontier Foundation 


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à