Config NAT cisco 2600

xantra Messages postés 61 Statut Membre -  
xantra Messages postés 61 Statut Membre -
Bonjour,
J'essaye de faire une NAT sur un routeur cisco 2611xm mais je n'y arrive pas.
Mon besoin est le suivant :
J'ai 2 interfaces sur mon routeur, et je voudrait que quand un packet est envoyé à l'ip de l'interface 1 (sur un port precis ou non), il soit relayé a une machine du réseau ou l'interface 2 est connecté.

J'ai ceci pour l'instant :
gw-printer#show ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
tcp 192.168.26.254:80  192.168.1.15:80    ---                ---
tcp 192.168.26.254:9100 192.168.1.15:9100 ---                ---


Mais ca ne fonctionne pas.

Details :
eth0 : 192.168.26.254 ip nat outside
eth1 : 192.168.1.254 ip nat inside
L'ip à qui je veux transférer est 192.168.1.15

Je voudrais que si un pc branché coté eth0 tape 192.168.26.254:80 dans un navigateur, on tombe sur le serveur web 192.168.1.15:80

Je tiens a preciser que le choix d'une tel solution au lieu d'un simple routage est du au fait que le routeur par défaut du reseau coté eth0 n'est pas a moi (fournisseur d'acces SDSL), et donc impossible de modifier la table de routage.

Merci d'avance pour votre aide.


4 réponses

brupala Messages postés 115258 Date d'inscription   Statut Membre Dernière intervention   14 248
 
Salut,
ip nat inside source static tcp 192.168.1.15 80 192.168.26.254 80
ou à la rigueur
ip nat inside source static 192.168.1.15 192.168.26.254 si il n'y a que le port 80 d' ouvert sur le serveur.
0
xantra Messages postés 61 Statut Membre
 
Merci, mais c'est ce que j'ai fait, et ca m'a donné :
gw-printer#show ip nat translations
Pro Inside global      Inside local       Outside local      Outside global
tcp 192.168.26.254:80  192.168.1.15:80    ---                ---
tcp 192.168.26.254:9100 192.168.1.15:9100 ---                ---

Mais ca ne fonctionne pas.
Il faut que je face autre chose pour que ca marche?
Table de routage, firewall, commande d'activation des nat, ...?
Merci d'avance.
0
brupala Messages postés 115258 Date d'inscription   Statut Membre Dernière intervention   14 248
 
il faut une interface en nat inside et une en nat a
outside, c'est tout
la 26.254 outside et la je sais pas quoi , disons 1.x en inside.
Après, il faut voir comment est ton réseau exactement, c'est un vrai réseau ou du packet tracer ?
0
xantra Messages postés 61 Statut Membre
 
J'ai bien mis la 26.254 en outside et la 1.254 en inside, je l'ai marqué dans le 1er post.
C'est un vrai réseau, en fait la finalité c'est que 1.15 est une imprimente réseau qui est sur un réseau public et 26.0 c'est un réseau privé. Et dans la config de l'imprimente sur les pc clients du réseau 26.0 l'adresse de l'imprimente sera 192.168.26.254 (eth0 du routeur), et je voudrai que les packets d'impression parte sur l'autre réseau à destination de l'imprimente.
0
brupala Messages postés 115258 Date d'inscription   Statut Membre Dernière intervention   14 248
 
OK,
mais impression sur le port 80, je ne connais pas,
je connais 631 (IPP), 9100 (HP jet direct) , 445 ou 139 en partages windows.
le port 80 sert à administrer les imprimantes, mais pas à imprimer.
par contre, j'ai aperçu que tu aurais forwardé le 9100, tu ne l'utilises pas ?
0
xantra Messages postés 61 Statut Membre
 
En fait je suis pas sur site la, donc j'ai ajouter le 80 pour faire mes test avec un serveur web a la place de l'imprimente. Le 9100 c'est pour l'impression brut (RAW).
Aurai tu une idée pourquoi ça ne fonctionne pas?
0