4 réponses
j'ai peur de parraître abruti mais c'est quoi un PIX? c'est un routeur?
mais sur un routeur 1721, la commande est: "ip nat inside source static network 10.10.0.0 10.10.2.0 /23" mais comme je suis pas sûr, je peux pas ta garantir que ça fonctionne chez toi... :S
mais sur un routeur 1721, la commande est: "ip nat inside source static network 10.10.0.0 10.10.2.0 /23" mais comme je suis pas sûr, je peux pas ta garantir que ça fonctionne chez toi... :S
Salut,
je souhaiterai NATté seulement des plages réseaux en fonction d’une affectation prévu et non pas l'adresse d'un équipement particulier
si je comprends bien, tu souhaites forwarder des plages ports sur une plage d'adresses, pas sur une machine unique ?
je ne pense pas que ce soit possible .
ou bien faire du nat statique ?
1 adresse externe <> 1 adresse interne
je souhaiterai NATté seulement des plages réseaux en fonction d’une affectation prévu et non pas l'adresse d'un équipement particulier
si je comprends bien, tu souhaites forwarder des plages ports sur une plage d'adresses, pas sur une machine unique ?
je ne pense pas que ce soit possible .
ou bien faire du nat statique ?
1 adresse externe <> 1 adresse interne
Non pas des ports, mais uniquement des adresses. La correpondance que je souhaite faire est entre un serveur et des équipements réseaux. Ce qu'il faut bien voir, c'est que l'adresse que je souhaite utiliser serait des plages reseaux et non pas chaque adresse, ceci afin d'economiser des regle et de permettre d'eviter de la maintenance au niveau du PIX dans le cas ou l'infra du cleint evoluerai. Il me resterai juste qu'a pooler l'equipement.
oui, c'est possible, tu donnes la plage d'adresse IP local inside avec ton masque et tu définis en quelle plage d'adresse global outside elle est natée. (exemple de 192.168.2.0 /24 natée en 192.168.120.0 /24
si ton adresse sera 192.168.2.6 elle sera natée en 192.168.120.6
si ton adresse sera 192.168.2.139 elle sera natée en 192.168.120.139
si ton adresse sera 192.168.2.6 elle sera natée en 192.168.120.6
si ton adresse sera 192.168.2.139 elle sera natée en 192.168.120.139
Je vais faire des tests, ce sera plus simple.
Merci