# Créer un LAN et configurer le NAT

##### Etape 1 : Créer les interfaces WAN et LAN

Dans réseau > interfaces faites un cliquer/déposer de l'interface 'out' en dehors du Bridge

[![stormshield-lan-1.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/mIFWPWxqQOcuTi4J-stormshield-lan-1.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/mIFWPWxqQOcuTi4J-stormshield-lan-1.png)

Indiquez l'adresse IP de l'interface WAN, dans l'exemple : 192.168.10.101/24

[![stormshield-lan-2.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/004gLkJymbKfmU3F-stormshield-lan-2.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/004gLkJymbKfmU3F-stormshield-lan-2.png)

Faites la même chose avec l'interface 'in' puis indiquez l'adresse IP du LAN

[![stormshield-lan-3.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/SJhDlHg5BFRdKFPE-stormshield-lan-3.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/SJhDlHg5BFRdKFPE-stormshield-lan-3.png)

##### Etape 2 : Créer un DHCP sur le LAN

Naviguez dans Réseau > DHCP > Plage d'adresses puis cliquez sur Ajouter

[![stormshield-lan-4.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/0DQs7vvmTULWxhuL-stormshield-lan-4.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/0DQs7vvmTULWxhuL-stormshield-lan-4.png)

Au niveau de la nouvelle plage d'adresses, cliquez sur le bouton créer objet pour créer une plage d'adresses IP

[![stormshield-lan-5.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/8BWDUTndxwKSkfvW-stormshield-lan-5.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/8BWDUTndxwKSkfvW-stormshield-lan-5.png)

Puis cliquez sur Créer

Dans le champs Passerelle, indiquez Firewall\_in (correspond à la passerelle indiquée à l'étape 1 (192.168.1.1)). Enfin entrez les DNS primaire et secondaire, puis appliquez les changements.

##### Etape 3 : Configuration de la passerelle par défaut

Naviguez dans Réseau > Routage > Routes Statiques

Dans Passerelle par défaut (routeur), cliquez sur créer un objet.

[![stormshield-lan-6.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/Dd8ecCheaOnNbt50-stormshield-lan-6.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/Dd8ecCheaOnNbt50-stormshield-lan-6.png)

Nom de l'objet : Saisissez un nom

Adresse IP : Saisissez l'adresse IP de la passerelle coté WAN

[![stormshield-lan-7.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/CsxCh4hwq4XG6du5-stormshield-lan-7.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/CsxCh4hwq4XG6du5-stormshield-lan-7.png)

Cliquez sur Créer puis appliquez.

##### Etape 4 : Configuration du filtrage

Naviguez dans Politique de sécurité > Filtrage et NAT > Onglet Filtrage

Cliquez sur le Filtre 5 puis configurez les deux règles de base comme suit :

[![stormshield-lan-8.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/9HUtvXJ2TWLsmdHA-stormshield-lan-8.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/9HUtvXJ2TWLsmdHA-stormshield-lan-8.png)

Règle 1 : Action : passer | Source : Network\_in (LAN) | Destination : internet

Règle 2 : Action : bloquer | Source : Any | Destination : Any

Ces deux règles vont faire en sorte d'autoriser le LAN a sortir sur internet et bloquer le trafic venant du WAN.

##### Etape 5 : Configuration du NAT

Naviguez dans Politique de sécurité > Filtrage et NAT > Onglet NAT

configurez la règles comme suit :

[![stormshield-lan-9.png](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/scaled-1680-/3UjYmgJRQG95DgS2-stormshield-lan-9.png)](http://wikidunn.ddns.net/uploads/images/gallery/2024-03/3UjYmgJRQG95DgS2-stormshield-lan-9.png)

A partir de ce moment, le LAN peut sortir sur internet.