Problème nat avec cisco 2611

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Problème nat avec cisco 2611

hppp

Serveur@home

Salut a tous

J'ai un problème de configuration nat sur mon routeur cisco 2611. J'ai mi sur le port fa0/1 une neufbox et j'ai voulu mettre en place du nat pour que les autres réseaux est accès à la neufbox. Voilà ma config qui ne marche pas :

Code :

!
interface FastEthernet0/1
ip address 172.20.1.254 255.255.255.0
ip nat outside
no ip virtual-reassembly
duplex auto
speed auto
!
......
!
ip nat inside source list Internet_sfr interface FastEthernet0/1 overload
!
.....
!
ip access-list extended Internet_sfr
permit ip 172.20.3.0 0.0.0.255 any
permit ip 172.20.1.0 0.0.0.255 any

Mais je n'arrive pas à pinger avec une machine en 172.20.3.0/24. Merci de votre aide.

Publicité

dreamer18

CDLM

tu peux faire un schéma de la topologie et envoyer toute la conf ?

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

hppp

Serveur@home

Ma Config :

Code :

!
!
interface ATM0/0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
!
interface FastEthernet0/0
ip address 172.20.3.254 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
!
interface FastEthernet0/1
ip address 172.20.1.254 255.255.255.0
ip nat outside
no ip virtual-reassembly
duplex auto
speed auto
!
interface Dialer0
description ADSL-PRO-ORANGE
ip address negotiated
no ip unreachables
ip mtu 1492
ip nat outside
no ip virtual-reassembly
encapsulation ppp
no ip mroute-cache
dialer pool 1
dialer-group 1
no cdp enable
ppp chap hostname fti/xxxxxxx
ppp chap password 7 xxxxxxxxxx
ppp ipcp dns request accept
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
!
!
no ip http server
no ip http secure-server
ip nat inside source list Internet interface Dialer0 overload
ip nat inside source list Internet_sfr interface FastEthernet0/1 overload
!
!
ip access-list extended Internet
permit ip 172.20.3.0 0.0.0.255 any time-range vlan3
permit ip 172.20.1.0 0.0.0.255 any
ip access-list extended Internet_sfr
permit ip 172.20.3.0 0.0.0.255 any
permit ip 172.20.1.0 0.0.0.255 any
!

schéma :

ADSL Orange ----------------------| |----- Fa0/0 172.20.3.0/24
|Cisco 2611 |
ADSL SFR 172.20.1.0/24 - Fa0/1 ---| |

dreamer18

CDLM

show arp ?

Message cité 1 fois

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

hppp

Serveur@home

dreamer18 a écrit :

show arp ?

Code :

#sh arp
Protocol Address Age (min) Hardware Addr Type Interface
Internet 172.20.3.254 - 0013.1a85.d1e0 ARPA FastEthernet0/0
Internet 172.20.1.254 - 0013.1a85.d1e1 ARPA FastEthernet0/1
Internet 172.20.3.243 9 0016.3ee0.a851 ARPA FastEthernet0/0
Internet 172.20.1.1 173 0025.15a8.5c88 ARPA FastEthernet0/1 <-- Neufbox

dreamer18

CDLM

quand tu fais des pings ou des telnet des "show ip nat translations" donnent quoi ?

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

hppp

Serveur@home

Bon je pense qu'il y a bien un problème avec le nat :

Code :

#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 80.13.99.202:512 172.20.3.244:512 172.20.1.1:512 172.20.1.1:512

Je sais pas pourquoi il fait passé par l'ip 80.13.99.202 alors que c'est celle d'orange.

AirbaT

Connection timed out

La route par défaut est sur la dialer0, et tes ACL sont les mêmes.

hppp

Serveur@home

comment faire du nat alors sur cette interface sans toucher au Dialer0?

AirbaT

Connection timed out

Il faudrait déjà que du trafic passe par l'interface, donc avoir une route par défaut par cette interface.

Publicité

hppp

Serveur@home

Je peux peut être créer une deuxième route par défaut car je voudrai, en finalité, que si orange tombe passer par sfr.

AirbaT

Connection timed out

Dans ce cas tu ajoutes une route par défaut avec une distance de 250.

hppp

Serveur@home

Ok merci je vais tester ça.
Mais pour le moment j'ai modifié mes ACL comme ça et ça marche :

Code :

ip access-list extended Internet
permit ip 172.20.3.0 0.0.0.255 any time-range vlan3
ip access-list extended Internet_sfr
permit ip 172.20.3.0 0.0.0.255 any

Autre question.
Je voudrai mettre la neufbox en mode bridge mais comment faire une autre interface Dialer pour qu'il utilise le modem connecté sur l'interface fa0/1?
Merci

Message cité 1 fois

hppp

Serveur@home

c'est normal qu'elle n'apparaisse pas dans la table de routage quand je l'ai rajouté mais elle apparait bien dans la config?

Message cité 1 fois

AirbaT

Connection timed out

hppp a écrit :

Ok merci je vais tester ça.
Mais pour le moment j'ai modifié mes ACL comme ça et ça marche :

Code :

ip access-list extended Internet
permit ip 172.20.3.0 0.0.0.255 any time-range vlan3
ip access-list extended Internet_sfr
permit ip 172.20.3.0 0.0.0.255 any

Autre question.
Je voudrai mettre la neufbox en mode bridge mais comment faire une autre interface Dialer pour qu'il utilise le modem connecté sur l'interface fa0/1?
Merci

interface dialer 1

hppp a écrit :

c'est normal qu'elle n'apparaisse pas dans la table de routage quand je l'ai rajouté mais elle apparait bien dans la config?

C'est normal, elle n'apparaitra que si la dialer 0 tombe.

hppp

Serveur@home

J'ai une autre question :
Est-il possible de faire de la redirection de port mais sans nat? Merci

hppp

Serveur@home

Ce que je trouve bizarre c'est pourquoi je peux pas avoir les même ACL?

Code :

ip access-list extended Internet
permit ip 172.20.5.0 0.0.0.255 any
permit ip 172.20.3.0 0.0.0.255 any
ip access-list extended Internet_sfr
permit ip 172.20.3.0 0.0.0.255 any
permit ip 172.20.5.0 0.0.0.255 any

Car en faite ça ne marche pas, et quand je vire une des 2 ça marche bien !

Car je veux pas que certains réseaux est accès à internet donc je suis obligé de créer des ACL mais comme je veux que d'autres réseaux est accès au 2 connexions internet je suis bien obligé ! Merci

hppp

Serveur@home

Bon je reprends tout à zéro car je n'arrive pas du tout à mes fin.

Je voudrai avoir un réseau comme ça, avec du load balancing :

ADSL Orange ------- ATM0/0------------------------------| |-- Fa0/0 172.20.3.254
| Cisco 2611 |
ADSL sfr --- Neufbox 172.20.1.1 --- Fa0/1 --172.20.1.254--| |

Ma config pour le moment :

Code :

!
interface ATM0/0
no ip address
no ip mroute-cache
no atm ilmi-keepalive
dsl operating-mode auto
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
interface FastEthernet0/0
ip address 172.20.3.254 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
!
interface FastEthernet0/1
ip address 172.20.1.254 255.255.255.0
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
!
!
interface Dialer0
description ADSL-PRO-ORANGE
ip address negotiated
no ip unreachables
ip mtu 1492
ip nat outside
no ip virtual-reassembly
encapsulation ppp
no ip mroute-cache
dialer pool 1
dialer-group 1
no cdp enable
ppp chap hostname xxxxx
ppp chap password 7 xxxxxxx
ppp ipcp dns request accept
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer0
ip route 0.0.0.0 0.0.0.0 172.20.1.1
!
ip nat inside source list Internet interface Dialer0 overload
ip nat inside source list Internet_sfr interface FastEthernet0/1 overload
!
ip access-list extended Internet
permit ip 172.20.3.0 0.0.0.255 any
ip access-list extended Internet_sfr
permit ip 172.20.3.0 0.0.0.255 any

Code :

#sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is 172.20.1.1 to network 0.0.0.0
80.0.0.0/32 is subnetted, 1 subnets
C 80.13.98.201 is directly connected, Dialer0
172.20.0.0/24 is subnetted, 2 subnets
C 172.20.1.0 is directly connected, FastEthernet0/1
C 172.20.3.0 is directly connected, FastEthernet0/0
193.253.160.0/32 is subnetted, 1 subnets
C 193.253.160.3 is directly connected, Dialer0
S* 0.0.0.0/0 [1/0] via 172.20.1.1
is directly connected, Dialer0

Code :

#sh ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 80.13.98.201:2403 172.20.3.244:2403 172.20.1.1:80 172.20.1.1:80

Mais là au niveau du nat il est complètement perdu. Quand je vire de la ACL Internet la 172.20.3.0/24 j'ai de nouveau accès a la box avec le 172.20.3.244 mais pas au net comme si il ne connaissait pas la 2éme route par défaut que je lui est mi.

Avez vous une idée du problème? Merci

Message édité par hppp le 15-01-2011 à 09:43:37

dreamer18

CDLM

par défaut on peut pas faire de load balancing de lien avec un routeur cisco, du vrai lood balancing d'accès ça se fait avec BGP et c'est compliqué.

Tu peux par contre essayer de bricoler un truc avec du PBR http://www.cisco.com/en/US/tech/tk [...] 481d.shtml conditionnée avec des probes IP SLA pour tester le lien internet

---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-

FORUM HardWare.fr

Systèmes & Réseaux Pro

Réseaux

Problème nat avec cisco 2611

Sujets relatifs
Probleme profil itinérants et DFS	Stackage de switch! Cisco, HP, . .
Cisco secure ACS + AD	Problème répéteur wifi avec un cisco WAP200
Problème adressage IP sur Nortel 4548GT-PWR	Aide config Cisco ASA
Problème réplication AD suite à la migration du schéma AD	Problème tâche planifiée sous W2008 R2
Plus de sujets relatifs à : Problème nat avec cisco 2611

Page générée en 0.094 secondes