impossibilité de faire arriver les paquets sur le switch cisco Fermé

Question

Bonjour chers tous, 

je possède une infrastructure comme celle ci:

un réseau d'utilisateurs 192.168.0.x/24.

4 vlans(contient les serveurs)  tous connectés sur un commutateur cisco 3560( Vlan1 10.10.10.0/24(gateway:10.10.10.250), vlan2  10.10.11.0/24(gateway:10.10.11.250), vlan3 10.10.12.0/24(gateway:10.10.12.250), vlan4 10.10.13.0/24(gateway:10.10.13.250)). ce commutateur est paramétré pour faire de la communication inter vlans sans problème. il est à noter que l'un des ports du vlan 1 est en mode trunk avec un switch 2960 passif, et les vlans autorisés à y aller sont les vlan2,3,4 

un commutateur passif qui est l'extension du vlan1 défini plus haut.

un pare feu de sécurité isa 2004  qui comporte deux interfaces, une du réseau 192.168.0.0/24(192.168.0.251) et une autre du VLAN4(10.10.10.13.251).

les utilisateurs(192.168.0.x) habiletés via le pare-feu(isa) à aller sur les vlans peuvent uniquement y aller en nat, si je les autorise d'y aller en route, le switch  ne reconnaissant pas les adresses d'origine(192.168.0.x) de ces paquets, ces paquets sont systématiquement rejetés. quelqu'un pourrait m'aider à résoudre ce dilemme sur la config du switch cisco 3560, c'est à dire faire arriver ces paquets en route et non en nat.

cdlt.

ciscowarrior · Answer

configure une route statique vers ce subnet, qu'y a t'il comme device entre ce subnet et le switch ?

anicet · Answer

bonsoir ciscowarrior;

les routes vers les différents VLANS sont configurés sur le pare peu(isa 2004), il possède les route suivantes:

add ip route -p 10.10.11.0 mask 255.255.255.0 10.10.10.250
add ip route -p 10.10.13.0 mask 255.255.255.0 10.10.10.250
add ip route -p 10.10.12.0 mask 255.255.255.0 10.10.10.250

ces routes permettent aux users d'atteindre les subnets mais uniquement en nat pas en route. pourtant j'ai besoin que les paquets émis par le réseau 192.168.0.x puissent être reconnus par le cisco 3560 en route mode.

y'a de device entre les subnets, le 3560 possede une couche 3 qui lui permet de faire la communication entre les vlans.

entre le réseau des users et le switch 3560, il y'a un ^pare feu isa 2004.

dvd9_13 · Answer

Bonjour,

ciscowarrior a raison, il faut ajouter une route sur le 3560 pour indiquer comment joindre le réseau 192.168.0.0/24.
Du genre : ip route 192.168.0.0 255.255.255.0 10.10.10.13.251

Et ne pas oublier de supprimer le NAT sur le pare-feu (et vérifier l'anti-spoofing, on  ne sait jamais).

anicet · Answer

bonsoir dvd9_13 et très grand merci pour ton aide, caa marche après l'ajout d'une route sur le 3560.

Impossibilité de faire arriver les paquets sur le switch cisco

4 réponses

Discussions similaires