pb routage cisco Résolu/Fermé

Question

Bonjour,

Je viens de configurer mon routeur cisco j'ai 3 réseaux FE0/0 IP publique connecté au routeur du provider 
F0/0/0 en 192.168.1.0. Mon réseau en 192.168.1.0 ne peut pas pinguer le routeur du provider.

Je ne comprend pas pourquoi !? 

voici ma configuration :

interface FastEthernet0/0
 description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0$
 ip address 84.96.80.xx 255.255.255.252
 ip access-group 101 out
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
!
interface FastEthernet0/1
 ip address 10.0.0.8 255.255.0.0
 ip access-group 101 in
 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto
!
interface FastEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 84.96.80.161
!
!
ip http server
ip http access-class 23
ip http authentication local
ip http timeout-policy idle 60 life 86400 requests 10000
ip nat inside source static tcp 192.168.1.3 80 interface FastEthernet0/0 80
ip nat inside source list 151 interface FastEthernet0/0 overload
!
access-list 23 permit 10.10.10.0 0.0.0.7
access-list 101 permit tcp any any eq www
access-list 101 permit tcp any any eq 443
access-list 101 permit tcp any any eq 22
access-list 101 permit tcp any any eq 1494
access-list 151 deny   ip 10.0.0.0 0.0.255.255 10.0.0.0 0.255.255.255
access-list 151 deny   ip 10.0.0.0 0.0.255.255 192.168.0.0 0.0.255.255
access-list 151 deny   ip 10.0.0.0 0.0.255.255 172.16.0.0 0.15.255.255
access-list 151 permit ip 10.0.0.0 0.0.255.255 any
!
!
control-plane
!

Si quelqu'un peut m'aider merci.

Cordialement

korhunt · Answer

Bonjours je n'ai jamais configuré ce type de routeur mais déjà il y a un masque de sous réseau qui me dérange :
255.255.255.252
car déja si vous etablissez un réseaux avec ce masque et des IP comme 192.168.1.XX elles ne pourront pas toute communiquer entre elle et pour expliquer clairement il faudrai convertir le tout en binaire et là j'ai pas envie.
Déjà à ce niveau là pour moi ca ne va pas.Ce parametrage vient de vous?quel été le but.
Ensuite les parametrage de cisco je ne l'ai connait pas trop j'appellerai leur service car je ne sais pas quel sont les IP à rentrer dans l'interface pour creer le VPN.
Les ip des 3 routeurs?
Les ip des 3 routeurs + les plages ip des 3 sites?
Les plages ip des 3 sites?

jeldwen · Answer

Merci de votre aide.

Ce masque est celui fournis l'adresse IP publique fourni par notre provider. 
Je ne peux donc pas le changer. 
En revanche j'oubliai de dire que mon autre réseau FE0/1 (10.0.0.0) peut sortir.

korhunt · Answer

Ceci peut surement vous aider :
https://fr.wikibooks.org/wiki/Configuration_de_routeurs_Cisco
Par contre expliqu'on nous bien le but est de relié 3 sites distant en VPN?c est bien ça?
Après dite moi le modele de vos routeur cisco.par contre je ne serai plus dispo durant l'après midi
je reviendrai ce soir sauf si quelqu un vous aura trouver la solution sinon je la chercherai et je vais demander à
sera me repondre.

jeldwen · Answer

Non pas besoin de VPN. les 3 réseau sont directement connecté sur le même routeur.

encore merci de votre aide

sethnico · Answer

Si le réseau 10.0.0.0 sort, il n'y a pas de réseau que l'autre ne le fasse pas !
La configuration des postes dans le réseau est bonne?

kimojo · Answer

Salut,

Pour l'interface FastEthernet0/0/0 n'a pas le droit à ça petite acl ?

jeldwen · Answer

Ok merci c'était en effet un problème d'ACL.

C'était l'ACL 151 qui bloquait. Il faut que je la refasse en indiquant que le réseau 192.168.1.0 a aussi à le droit de sortir.

Merci a tous

Pb routage cisco

7 réponses

Discussions similaires