Ping impossible vers une adresse publique... Cisco 892Résolu/Fermé

Question

Bonjour à tous, J'ai vraiment besoin de votre aide pour un problème un peu étrange. Je suis (très) débutant dans l'administration de routeurs Cisco, c'est peut-être pour ça.. Le problème c'est que je ne peux pas pinger une certaine adresse publique, ni du routeur lui même, ni des hôtes. Sur cette adresse il y a un serveur web qui est inaccessible depuis mon réseau alors qu'en dehors, on peut y accéder. Je suis à peu près sur que vous devez voir la page web sur http://81.56.213.177 Mais pas moi.. Il n'y a pas de règles de pare-feu sur le cisco, internet est accessible, l'ACL est "permit any".. Pour info la disposition du réseau est comme ceci : SOUS RESEAUX <-> ROUTER CISCO 892 <-> FREEBOX EN BRIDGE <-> INTERNET Ci-dessous la config du routeur.. Merci beaucoup beaucoup beaucoup à ceux qui pourront m'aider... Config Current configuration : 7652 bytes!! Last configuration change at 14:43:08 UTC Fri Sep 13 2013 by mickaelversion 15.1service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname routeur!boot-start-markerboot-end-marker!!logging buffered 51200 warnings!no aaa new-model!crypto pki token default removal timeout 0!crypto pki trustpoint TP-self-signed-3481302706enrollment selfsignedsubject-name cn=IOS-Self-Signed-Certificate-3481302706revocation-check nonersakeypair TP-self-signed-3481302706!!crypto pki certificate chain TP-self-signed-3481302706certificate self-signed 01 xxx quitip source-route!!!ip dhcp excluded-address 10.10.10.1ip dhcp excluded-address 192.168.0.61ip dhcp excluded-address 192.168.0.62ip dhcp excluded-address 192.168.0.254!ip dhcp pool ccp-poolimport allnetwork 10.10.10.0 255.255.255.248default-router 10.10.10.1lease 0 2!ip dhcp pool pool-sr1network 192.168.0.0 255.255.255.192default-router 192.168.0.62dns-server 212.27.40.241lease infinite!ip dhcp pool pool-sr2network 192.168.0.64 255.255.255.192default-router 192.168.0.126dns-server 212.27.40.241lease infinite!ip dhcp pool pool-sr3network 192.168.0.128 255.255.255.192default-router 192.168.0.190dns-server 212.27.40.241lease infinite!!ip cefno ip domain lookupip domain name yourdomain.comno ipv6 cef!!!!multilink bundle-name authenticated!!!!!!license udi pid CISCO892-K9 sn FC...!!!!!!!!!!!!!interface BRI0no ip addressencapsulation hdlcshutdownisdn termination multidrop!interface FastEthernet0switchport access vlan 10no ip address!interface FastEthernet1switchport access vlan 20no ip address!interface FastEthernet2switchport access vlan 30no ip address!interface FastEthernet3switchport access vlan 40no ip address!interface FastEthernet4no ip address!interface FastEthernet5no ip address!interface FastEthernet6no ip address!interface FastEthernet7no ip address!interface FastEthernet8no ip addressduplex autospeed auto!interface GigabitEthernet0ip address dhcpip nat outsideip virtual-reassembly induplex autospeed auto!interface Vlan1description $ETH-SW-LAUNCH$$INTF-INFO-FE 1$ip address 10.10.10.10 255.255.255.0ip tcp adjust-mss 1452!interface Vlan2ip address 1.2.3.4 255.255.255.0!interface Vlan10ip address 192.168.0.62 255.255.255.192ip nat insideip virtual-reassembly inhold-queue 100 out!interface Vlan20ip address 192.168.0.126 255.255.255.192ip nat insideip virtual-reassembly in!interface Vlan30ip address 192.168.0.190 255.255.255.192ip nat insideip virtual-reassembly in!interface Vlan40ip address 192.168.0.254 255.255.255.192ip nat insideip virtual-reassembly in!ip default-gateway 81.56.134.1ip forward-protocol nd!!ip http serverip http access-class 23ip http authentication localip http secure-serverip http timeout-policy idle 60 life 86400 requests 10000ip nat inside source list 1 interface GigabitEthernet0 overloadip default-network 81.56.134.0ip route 0.0.0.0 0.0.0.0 81.56.134.254!access-list 1 permit anyaccess-list 23 permit anyno cdp run!!!!!!control-plane!!!!mgcp profile default!!!!banner exec ^C% Password expiration warning.----------------------------------------------------------------------- Cisco Configuration Professional (Cisco CP) is installed on this deviceand it provides the default username "cisco" for one-time use. If you havealready used the username "cisco" to login to the router and your IOS imagesupports the "one-time" user option, then this username has already expired.You will not be able to login to the router with this username after you exitthis session. It is strongly suggested that you create a new username with a privilege levelof 15 using the following command. username privilege 15 secret 0 Replace and with the username and password you want touse. -----------------------------------------------------------------------^Cbanner login ^C-----------------------------------------------------------------------Cisco Configuration Professional (Cisco CP) is installed on this device.This feature requires the one-time use of the username "cisco" with thepassword "cisco". These default credentials have a privilege level of 15. YOU MUST USE CISCO CP or the CISCO IOS CLI TO CHANGE THESE PUBLICLY-KNOWNCREDENTIALS Here are the Cisco IOS commands. username privilege 15 secret 0 no username cisco Replace and with the username and password you wantto use. IF YOU DO NOT CHANGE THE PUBLICLY-KNOWN CREDENTIALS, YOU WILL NOT BE ABLETO LOG INTO THE DEVICE AGAIN AFTER YOU HAVE LOGGED OFF. For more information about Cisco CP please follow the instructions in theQUICK START GUIDE for your router or go to https://www.cisco.com/c/en/us/products/cloud-systems-management/configuration-professional-catalyst/index.html-----------------------------------------------------------------------^C!line con 0login localline aux 0line vty 0 4access-class 23 inprivilege level 15login localtransport input telnet sshline vty 5 15access-class 23 inprivilege level 15login localtransport input telnet ssh!end

ciscowarrior · Answer

Bonjour,

depuis ton routeur et depuis un hôte dans ton LAN que donne un traceroute vers cette adresse ?
Ce serveur WEb il se trouve où? chez toi je suppose et donc tu dois avoir un port forwarding mis en place quelque part ?
peux-tu nous faire un schéma de ton réseau ?

mikavoid · Answer

Merci pour ta réponse,

Alors voila ce que j'obtiens si je fais un traceroute depuis un hôte :

C:\Users\user>tracert 81.56.213.177Détermination de l'itinéraire vers lns-bzn-49f-81-56-213-177.adsl.proxad.net [81.56.213.177] avec un maximum de 30 sauts :  1     1 ms    <1 ms     1 ms  192.168.0.126  2     *        *        *     Délai d'attente de la demande dépassé.  ...

Voilà aussi ce que j'obtiens quand je fais un traceroute directement depuis le routeur :

routeur#traceroute 81.56.213.177Type escape sequence to abort.Tracing the route to 81.56.213.177VRF info: (vrf in name/id, vrf out name/id)  1  *  *  *  2  *  *  *  3  *  *  *  4  *  *  *  5  *  *  *  6  *  *  *  7  *  *  *  8  *  *  *  9  *  *  * 10  *  *  *...

Et j'ai essayé de faire un schéma le plus épuré et compréhensible possible, le voici :

http://img822.imageshack.us/img822/2786/jscy.png

brupala · Answer

Salut, il y a un problème de masque je pense sur l'interface wan,
peux tu coller un show ip route ? 
retire ça aussi:
ip default-gateway 81.56.134.1

 
et ... Voili  Voilou  Voila !

Ping impossible vers une adresse publique... Cisco 892

3 réponses

Discussions similaires

Newsletters