J'essaie de mettre en place un pont semi-transparent. Je dis semi-transparent parce que je veux qu'il agisse comme un robinet transparent pour tout le trafic passant par les deux côtés du pont. Ce que je veux également, c'est que la "zone verte" soit accessible à une interface web pour le pont qui affichera tous les résultats de l'IDS et d'autres outils de surveillance du réseau. Mon exemple serait le suivant :
eth0 <--> bridge(br0) <--> eth1
L'ensemble du réseau serait sur le même sous-ensemble, mais tout ce qui vient de eth0 pour eth1
serait acceptée. La seule fois où quelque chose serait laissé tomber est si le eth0
a tenté d'accéder br0
. Si quelqu'un tente d'accéder à l'interface web sur br0
par le biais de eth1
il réussira. Mon plus gros problème, c'est que si je tente de bloquer quelque chose de eth0
a br0
cela fera tomber le pont tous ensemble.