Index - FAQ - Rechercher - Membres - Groupes - S'enregistrer - Messages Privés - Connexion
port forwarding

 
Poster un nouveau sujet   Répondre au sujet    Forum du Laboratoire SUPINFO des Technologies Cisco Index du Forum -> Configuration et problèmes de sécurité | Configurations and security problems
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
bil81
Visiteur
Visiteur


Inscrit le: 04 Avr 2008
Messages: 3

MessagePosté le: Ven Avr 04, 2008 2:47 pm    Sujet du message: port forwarding Répondre en citant

Salut
je suis un débutant dans la configuration de routeur cisco.
En fait j'ai une app qui tourne sur un serveur dont l'adresse est de 192.168.2.2
et je veux y accèder à partir d'internet

La configuration de mon routeur est la suivante:

interface fastEthernet 0
ip address 196.X.X.X 255.255.255.252 secondary
ip address 192.168.2.1 225.255.255.0 (j'ai ajouté ça)
ip nat inside

interface serial
ip address 172.16.1.2 255.255.255.252
ip nat outside

ainsi pour faire le port forwarding j'ai tapé la commande suivante
ip nat inside source static udp 192.168.2.2 22 196.X.X.X 8000 extendable

mais ça n'a pas marché
Qcq a une idée
Merci
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Padawan
Membre d'honneur
Membre d'honneur


Inscrit le: 08 Fév 2006
Messages: 4377
Localisation: France, Ile de France

MessagePosté le: Ven Avr 04, 2008 5:40 pm    Sujet du message: Répondre en citant

Salut,

Quel type de NAT as-tu en place ?
Du NAT overload ?

A+

Padawan
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
bil81
Visiteur
Visiteur


Inscrit le: 04 Avr 2008
Messages: 3

MessagePosté le: Dim Avr 06, 2008 11:53 am    Sujet du message: Répondre en citant

Salut,
en fait mon réseau local est de 192.168.0.1/24 et mon serveur est dans un autre sous réseau différent 192.168.2.2
lors que j'ai ajouté à l'interface fastethernet
ip address 192.168.2.1 255.255.255.0
ça m'a effacé l'entrée 192.168.0.1 et donc plus d'internet pour le sous réseau local
en plus le nat est statique et est configuré pour translater les addresses de 192.168.0.1 vers 196.X.X.X
Question:
est ce que je peut ajouter l'addresse 192.168.2.1 à l'interface fastethernet sans supprimer l'entrée 192.168.0.1 ni même l'entrée 196.X.X.X?
sinon (si l'entrée 192.168.0.1 est supprimé et c'est pas grave car c'est seulement provisoire) est ce que je doit ajouter en plus de
ip nat inside source static udp 192.168.2.2 22 196.X.X.X 8000 extendable
une nat statique
pour la translation de 192.168.2.1 vers 196.X.X.X ?
merci
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Padawan
Membre d'honneur
Membre d'honneur


Inscrit le: 08 Fév 2006
Messages: 4377
Localisation: France, Ile de France

MessagePosté le: Dim Avr 06, 2008 12:48 pm    Sujet du message: Répondre en citant

Si tu ne cherches qu'à attribuer deux adresses à une même interface, c'est très simple :
ip address 192.168.0.1 255.255.255.0
ip address 192.168.2.1 255.255.255.0 secondary

A+

Padawan
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
bil81
Visiteur
Visiteur


Inscrit le: 04 Avr 2008
Messages: 3

MessagePosté le: Dim Avr 06, 2008 12:53 pm    Sujet du message: Répondre en citant

le problème est que l'interface fastethernet dispose déja de deux adresses
la 192.168.0.1 et la 196.X.X.X (comme secondaire) et puis je me demandais si la commande que j'ai fait (ip nat inside source static udp 192.168.2.2 22 196.X.X.X 8000 extendable) pour le formwarding est exacte et si elle permet vraiment à un hote de l'internet d'accèder à mon serveur
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Padawan
Membre d'honneur
Membre d'honneur


Inscrit le: 08 Fév 2006
Messages: 4377
Localisation: France, Ile de France

MessagePosté le: Dim Avr 06, 2008 1:08 pm    Sujet du message: Répondre en citant

Si tu fais du NAT, tu dois bien avoir deux interfaces.
Ou alors je n'ai rien compris à ton réseau, et il me faudrait dans ce cas là un schéma de la topologie de ton réseau.

A+

Padawan
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    Forum du Laboratoire SUPINFO des Technologies Cisco Index du Forum -> Configuration et problèmes de sécurité | Configurations and security problems Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum


Powered by phpBB © phpBB Group
phpBB SEO

© Copyright 2000-2005 SUPINFO Paris, Paris Academy of Computer Science
23, rue de Château Landon - 75010 PARIS - Tél : +33 (0) 153359700 Fax : +33 (0) 153359701
Conditions d'utilisation et Copyright |  Respect de la vie privée

Site audité par