Reprise du message précédent :
Ok donc il n'y a pas de problème au niveau du réseau. Ton firewall est pour ainsi dire passif, il filtre uniquement ce qu'il voit rentrer et/ou sortir.
Si tu as par exemple un serveur HTTP en local et que tu souhaites que des utilisateurs externes (internet) puissent y accéder, tu dois faire du PAT (Port Address Translation) sur ta box et ça tu dois le demander à la société qui la gère (puisque personne n'y a accès chez vous). Traduit en français : toutes les requêtes HTTP arrivant sur ton adresse IP externe (celle fournie par ton FAI) doivent être redirigées sur ton serveur HTTP. Et dans ce cas ton firewall ne sert à rien puisque ce n'est pas du filtrage que tu souhaites faire mais de la redirection de ports.

Je ne peut pas faire de PAT sur le pare feu ?

Tu pourrais mais j'ai bien l'impression qu'il n'est pas correctement configuré pour.
N'y a-t-il pas de service informatique dans ta boite avec qui tu pourrais creuser la question ?
N'y a-t-il pas de manuel avec ton firewall ?

J'ai epluché le manuel en long, large et travers. il n'y a pas d'exemple avec le meme sous réseau.
Je vais regarder comment faire du PAT.
Et c'est le service info qui m'as demandé ca, il sont débordés ces temps-ci.

Arrête de chercher pour le même sous réseau, ce n'est pas ton cas !
Est-ce que Internet est sur le même réseau que toi ? NON

C'est pourtant ce qu'on m'as demandé,  
entrée pare feu : 10.0.0.1/24
sortie : 10.0.0.5/24
C'est bien le meme réseau ?

oui mais tu t'embrouilles sur le principe !
L'IP source des paquets qui veulent accéder à ton serveur http c'est pas ta box, c'est le PC de madame michu!

ok d'accord.
Mais concretement je m'y prend comment pour filtrer?

http://www.juniper.net/us/en/local [...] 176-en.pdf

Regarde dans quel mode tu te trouves déjà.
Mais ça m'a tout l'air d'être en mode transparent. Donc pas de PAT sur le firewall, donc configuration sur la box.

Sur l'interface GUI du pare feu, quand j'affiche la liste de toutes les interfaces réseau, elles sont toutes en Layer3

Ecoute, si tu me dis que ta box est sur le même réseau que ton LAN, c'est pas possible que tu puisses configurer tes interfaces réseaux du FW en L3. Point.
J'ai fait mon possible pour t'aider mais là vraiment, il manque des connaissances.

Bon en fait, il faut passer le par-feu en mode transparent pour qu'il puisse filtrer le traffic sur le meme sous réseau.
 
http://www.juniper.net/techpubs/so [...] ce_all.pdf