NAT sur Cisco PIX Fermé

Question

Bonjour,

je travaille sur un Cisco PIX, je souhaiterai NATté seulement des plages réseaux en fonction d’une affectation prévu et non pas l'adresse d'un équipement particulier.

Est ce que quelqu'un pourrait m'aider ?

Merci d'avance.

plunderer007 · Answer

j'ai peur de parraître abruti mais c'est quoi un PIX? c'est un routeur?
mais sur un routeur 1721, la commande est: "ip nat inside source static network 10.10.0.0 10.10.2.0 /23" mais comme je suis pas sûr, je peux pas ta garantir que ça fonctionne chez toi... :S

brupala · Answer

Salut,
je souhaiterai NATté seulement des plages réseaux en fonction d’une affectation prévu et non pas l'adresse d'un équipement particulier
si je comprends bien, tu souhaites forwarder des plages ports sur une plage d'adresses, pas sur une machine unique ?
je ne pense pas que ce soit possible .
ou bien faire du nat statique ?
1 adresse externe <> 1 adresse interne

greg · Answer

Non pas des ports, mais uniquement des adresses. La correpondance que je souhaite faire est entre un serveur et des équipements réseaux. Ce qu'il faut bien voir, c'est que l'adresse que je souhaite utiliser serait des plages reseaux et non pas chaque adresse, ceci afin d'economiser des regle et de permettre d'eviter de la maintenance au niveau du PIX dans le cas ou l'infra du cleint evoluerai. Il me resterai juste qu'a pooler l'equipement.

plunderer007 · Answer

oui, c'est possible, tu donnes la plage d'adresse IP local inside avec ton masque et tu définis en quelle plage d'adresse global outside elle est natée. (exemple de 192.168.2.0 /24 natée en 192.168.120.0 /24
si ton adresse sera 192.168.2.6 elle sera natée en 192.168.120.6
si ton adresse sera 192.168.2.139 elle sera natée en 192.168.120.139

NAT sur Cisco PIX

4 réponses

Discussions similaires