= Proxy = Pour accéder au ''vrai'' Internet depuis les machines de l'AS, il faut passer par la passerelle. Cependant la passerelle se trouve dans le réseau 10.30.130.0/24 et ne connait pas les routes vers les autres sous-réseaux de l'AS comme 10.30.1.0/24 et 10.30.2.0/24. On va donc utiliser un NAT ''masquerade'' pour que la passerelle voit des requêtes émanant du réseau d'administration. C'est la machine '''services.corporate.core2.co.uk''' (10.30.1.1 et 10.30.130.1) qui va se charger de cette tâche. Depuis le réseau public, seule la machine '''services.public.core2.co.uk''' (10.30.2.1) peut traverser le firewall sur le port 8080. Toutes les machines voulant aller sur internet depuis ce réseau doivent la choisir comme proxy. L'adresse de cette machine est '''proxy.core2.co.uk'''. À noter que le NAT ne fonctionne qu'en '''IPv4'''. == Topologie proxy == {{{#!div {{{#!html