Posté le: Ven Avr 04, 2008 2:47 pm Sujet du message: port forwarding
Salut
je suis un débutant dans la configuration de routeur cisco.
En fait j'ai une app qui tourne sur un serveur dont l'adresse est de 192.168.2.2
et je veux y accèder à partir d'internet
La configuration de mon routeur est la suivante:
interface fastEthernet 0
ip address 196.X.X.X 255.255.255.252 secondary
ip address 192.168.2.1 225.255.255.0 (j'ai ajouté ça)
ip nat inside
interface serial
ip address 172.16.1.2 255.255.255.252
ip nat outside
ainsi pour faire le port forwarding j'ai tapé la commande suivante
ip nat inside source static udp 192.168.2.2 22 196.X.X.X 8000 extendable
Posté le: Dim Avr 06, 2008 11:53 am Sujet du message:
Salut,
en fait mon réseau local est de 192.168.0.1/24 et mon serveur est dans un autre sous réseau différent 192.168.2.2
lors que j'ai ajouté à l'interface fastethernet
ip address 192.168.2.1 255.255.255.0
ça m'a effacé l'entrée 192.168.0.1 et donc plus d'internet pour le sous réseau local
en plus le nat est statique et est configuré pour translater les addresses de 192.168.0.1 vers 196.X.X.X
Question:
est ce que je peut ajouter l'addresse 192.168.2.1 à l'interface fastethernet sans supprimer l'entrée 192.168.0.1 ni même l'entrée 196.X.X.X?
sinon (si l'entrée 192.168.0.1 est supprimé et c'est pas grave car c'est seulement provisoire) est ce que je doit ajouter en plus de
ip nat inside source static udp 192.168.2.2 22 196.X.X.X 8000 extendable
une nat statique
pour la translation de 192.168.2.1 vers 196.X.X.X ?
merci
Inscrit le: 08 Fév 2006 Messages: 4377 Localisation: France, Ile de France
Posté le: Dim Avr 06, 2008 12:48 pm Sujet du message:
Si tu ne cherches qu'à attribuer deux adresses à une même interface, c'est très simple :
ip address 192.168.0.1 255.255.255.0
ip address 192.168.2.1 255.255.255.0 secondary
Posté le: Dim Avr 06, 2008 12:53 pm Sujet du message:
le problème est que l'interface fastethernet dispose déja de deux adresses
la 192.168.0.1 et la 196.X.X.X (comme secondaire) et puis je me demandais si la commande que j'ai fait (ip nat inside source static udp 192.168.2.2 22 196.X.X.X 8000 extendable) pour le formwarding est exacte et si elle permet vraiment à un hote de l'internet d'accèder à mon serveur
Inscrit le: 08 Fév 2006 Messages: 4377 Localisation: France, Ile de France
Posté le: Dim Avr 06, 2008 1:08 pm Sujet du message:
Si tu fais du NAT, tu dois bien avoir deux interfaces.
Ou alors je n'ai rien compris à ton réseau, et il me faudrait dans ce cas là un schéma de la topologie de ton réseau.
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum