Web DMZ DB LAN

[yahaha]

Petite question.

Mon serveur web se trouve dans ma DMZ (192.168.100.X)
Mon cluster DB se trouve dans mon LAN (192.168.10.X)
la théorie dit que

LAN --> DMZ = OK
DMZ --> LAN = !OK

Quelles solutions aies-je?

Puis-je autoriser le traffic sur le port 3306 de la DMZ --> LAN (ip de mon cluster only)?
Utiliser un autre port (port forwarding ex 13306 depuis la DMZ vers le 3306 du LAN)

autre? autreS?

merci et bon apétit

[kalistyan]

Puis-je autoriser le traffic sur le port 3306 de la DMZ --> LAN (ip de mon cluster only)?

Cela me semble être le plus simple.

[yahaha]

c'est ce que j'ai fait
merci !