Config NAT cisco 2600 Fermé

Question

Bonjour, 
J'essaye de faire une NAT sur un routeur cisco 2611xm mais je n'y arrive pas.
Mon besoin est le suivant :
J'ai 2 interfaces sur mon routeur, et je voudrait que quand un packet est envoyé à l'ip de l'interface 1 (sur un port precis ou non), il soit relayé a une machine du réseau ou l'interface 2 est connecté.

J'ai ceci pour l'instant :
gw-printer#show ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
tcp 192.168.26.254:80  192.168.1.15:80    ---                ---
tcp 192.168.26.254:9100 192.168.1.15:9100 ---                ---

Mais ca ne fonctionne pas.

Details :
eth0 : 192.168.26.254 ip nat outside
eth1 : 192.168.1.254 ip nat inside
L'ip à qui je veux transférer est 192.168.1.15

Je voudrais que si un pc branché coté eth0 tape 192.168.26.254:80 dans un navigateur, on tombe sur le serveur web 192.168.1.15:80

Je tiens a preciser que le choix d'une tel solution au lieu d'un simple routage est du au fait que le routeur par défaut du reseau coté eth0 n'est pas a moi (fournisseur d'acces SDSL), et donc impossible de modifier la table de routage.

Merci d'avance pour votre aide.

Configuration: Mac OS X / Safari 534.16

brupala · Answer

Salut,
ip nat inside source static tcp 192.168.1.15 80 192.168.26.254 80
ou à la rigueur
ip nat inside source static 192.168.1.15 192.168.26.254 si il n'y a que le port 80 d' ouvert sur le serveur.

xantra · Answer

Merci, mais c'est ce que j'ai fait, et ca m'a donné :
gw-printer#show ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
tcp 192.168.26.254:80  192.168.1.15:80    ---                ---
tcp 192.168.26.254:9100 192.168.1.15:9100 ---                ---
Mais ca ne fonctionne pas.
Il faut que je face autre chose pour que ca marche?
Table de routage, firewall, commande d'activation des nat, ...?
Merci d'avance.

xantra · Answer

J'ai bien mis la 26.254 en outside et la 1.254 en inside, je l'ai marqué dans le 1er post.
C'est un vrai réseau, en fait la finalité c'est que 1.15 est une imprimente réseau qui est sur un réseau public et 26.0 c'est un réseau privé. Et dans la config de l'imprimente sur les pc clients du réseau 26.0 l'adresse de l'imprimente sera 192.168.26.254 (eth0 du routeur), et je voudrai que les packets d'impression parte sur l'autre réseau à destination de l'imprimente.

xantra · Answer

En fait je suis pas sur site la, donc j'ai ajouter le 80 pour faire mes test avec un serveur web a la place de l'imprimente. Le 9100 c'est pour l'impression brut (RAW).
Aurai tu une idée pourquoi ça ne fonctionne pas?

Config NAT cisco 2600

4 réponses

Discussions similaires