Bonjour,
 
J'ai un problème qui parait pourtant trés simple :
 
Voila, j'ai un serveur sous windows 2000 connecté directement à un routeur Cisco. Les 2 ip sont sur le même sous-réseau. Ce que je ne comprends, c'est que j'arrive à pinger le routeur du serveur mais pas l'inverse....??? je n'ai pourtant aucun Firewall, ni aucune régle de filtrage...
COMMENT EST-CE  POSSIBLE DE NE PAS POUVOIR PINGER DES 2 COTES ??????? j'ai l'impression que le trafic passe que d'un coté....
 
 
Voici les 2 IP :
- IP carte ethernet du serveur : 212.63.162.69 255.255.252.0
- IP du routeur Cisco : 212.63.162.70 255.255.255.252
 
La table de routage du routeur :      
195.112.181.0/24 is variably subnetted, 2 subnets, 2 masks
C       195.112.181.0/24 is directly connected, BRI0
C       195.112.181.1/32 is directly connected, BRI0
     212.63.162.0/30 is subnetted, 1 subnets
C       212.63.162.68 is directly connected, Ethernet0
     147.204.0.0/32 is subnetted, 1 subnets
S       147.204.2.5 [1/0] via 195.112.181.1
 
 
La table de routage du serveur
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 80 ad 16 76 16 ...... Intel DC21140 PCI Fast Ethernet Adapter
0x1000004 ...00 0e 7f 24 12 98 ...... HP NC7781 Gigabit Server Adapter
0x1000005 ...00 0e 7f 24 12 99 ...... HP NC7781 Gigabit Server Adapter
===========================================================================
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0     10.132.128.1   10.132.128.23       1
     10.132.128.0    255.255.252.0    10.132.128.23   10.132.128.23       1
    10.132.128.23  255.255.255.255        127.0.0.1       127.0.0.1       1
     10.132.132.0    255.255.252.0    10.132.128.51   10.132.128.23       1
     10.132.136.0    255.255.252.0    10.132.136.23   10.132.136.23       1
    10.132.136.23  255.255.255.255        127.0.0.1       127.0.0.1       1
   10.255.255.255  255.255.255.255    10.132.128.23   10.132.128.23       1
   10.255.255.255  255.255.255.255    10.132.136.23   10.132.136.23       1
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      147.204.2.5  255.255.255.255    212.63.162.70   212.63.162.69       1
    212.63.162.68  255.255.255.252    212.63.162.69   212.63.162.69       1
    212.63.162.69  255.255.255.255        127.0.0.1       127.0.0.1       1
   212.63.162.255  255.255.255.255    212.63.162.69   212.63.162.69       1
        224.0.0.0        224.0.0.0    10.132.128.23   10.132.128.23       1
        224.0.0.0        224.0.0.0    10.132.136.23   10.132.136.23       1
        224.0.0.0        224.0.0.0    212.63.162.69   212.63.162.69       1
  255.255.255.255  255.255.255.255    212.63.162.69   212.63.162.69       1
Default Gateway:      10.132.128.1
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
      147.204.2.5  255.255.255.255    212.63.162.70       1
     10.132.132.0    255.255.252.0    10.132.128.51       1

 
Quelque chose est mal configuré ?
 
Merci de votre aide

c'est volontaire le masque différent pour tes interfaces ?

Oups, Je me suis trompé, c'est bien les même en 255.255.255.252.

c'est quoi l'adresse .68 ?
Je pense que le problème est que tu as mal formalisé ton réseau.
Fait toi un joli schéma tout propre, avec pour chaque interface l'IP et le masque.
L'uinterface du routeur qui a 212.63.162.70 comme IP c'est l'ethernet1 ?
"    212.63.162.0/30 is subnetted, 1 subnets
C       212.63.162.68 is directly connected, Ethernet0 "
Ca c'est bizarre, car l'IP de ton serveur n'est pas dans ce sous-réseau ...
 

Quel message obtiens tu lors d'un ping du serveur depuis le routeur ?

 
pour moi c'est normal, je ne vois pas de pb.
il connait le réseau 212.63.162.68 connecté à l'interface Ethernet0.

oui, mais il n'y a pas de masque ... donc ca semble ^etre un host
en /30, on a : (sauf erreur, les calculs de masque c'est vieu)
212.63.162.0 - 63
212.63.162.64 - 127
212.63.162.128 - 191
212.63.162.192 - 255
 
Donc son .68 correspond pas à une plage complète ...
Je serais partisant d'un "show run" et d'un "ipconfig /all" de son serveur pour avancer ...
 
(bien sur, supprime les entrée "enable secret/passwd" et "password" de ta conf, et tout ce qui est IP publique)

je ne suis toujours pas d'accord
 
Lance la calculette de windows et passe en mode scientifique.
Ensuite fais 68 AND 252 = 68
le masque est bon.
Les IP 212.63.162.69 et 212.63.162.70 font parti du réseau 212.63.162.68
Ce que j'ai mis en gras, dans le post au dessus, c'est sa table de routage, il n'indique donc pas les hosts, seulement les réseaux.
le 212.63.162.0, c'est le réseau summarizé.

Pour le réseau 212.63.162.68
 
          Network                              Host
11010100.00111111.10100010.01000100

au temps pour moi, en fait, par habitude j'ai calculé un /26 et pas en /30 ...
on est bien dans le range 212.63.162.68 - 71 ..
 
edit: j'avais remarqué mon erreur avant ton magnifique dessin
 
T'as essayé de changer de machine ??  
De mettre un portble tout con avec l'IP qui va bien a la place du serveur ?
Parce que la, effectivement, ca devrait marcher ...

kil9, je suis d'accord avec toi.
Lors du ping depuis le routeur,aucun ping est succefull.
il marque (de mémoire) que le délai est dépassé.

Au niveau de l'adressage tout semble bon.
 
Par contre vérifie la config de tes ports ethernet 10/100 - Full/half. Evite la config auto et force les paramètres. j'ai deja eu des pbs bien bizares à cause de ca, et le mode auto ne fonctionne pas correctement une fois sur 2.

+1 avec floyder
 
peux également nous faire une copie d'un sh ip int ethernet0

xav1979 -> au lieu d'un ping, que donne un traceroute sur l'ip du serveur depuis le routeur ?

Juste un petit truc qui me chiffone sans que cela soit forcement la solution:
Pourquoi tu ne mets pas le routeur en default gateway sur ton serveur ?

Voila les resultat du ping et du traceroute sur l'ip du serveur depuis le routeur :
 
-----------------------------------------------------------
S0001139854#ping 212.63.162.69
 
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 212.63.162.69, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
S0001139854#traceroute 212.63.212.69
 
Type escape sequence to abort.
Tracing the route to 212.63.212.69
 
  1  *  *  *
  2  *  *  *
  3  *  *  *
  4  *  *  *
-----------------------------------------------------------
 
 
 
 

 
up

Mort de rire, je viens de trouver l'erreur.
Mon antivirus semble appliquer certaines régles de filtrage.
En le désactivant, le ping passe!

lol

J'ai honte ....

faut pas

si
 
Ca m'est déja arrivé aussi en prod ... et la, tu peux chercher longtemps

Bon bah, j'arrive après le brainstorming...
Moi j'aurais penser tout de suite à la couche 7 (c'est bien sur tout à fait faux...)
Couche 3 --> couche 2 --> couche 1 --> couche 8 --> couché  

 
Coulé ?
Ciel ! Mon porte-avion !!