Double NAT

Fermé
anthoH Messages postés 3 Date d'inscription mercredi 10 février 2016 Statut Membre Dernière intervention 10 février 2016 - 10 févr. 2016 à 14:43
thi3rryi Messages postés 11 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 28 février 2016 - 11 févr. 2016 à 15:15
Bonjour à tous,

J'ai une question sur une infrastructure que je viens de reprendre :



Les stations arrivent à le routeur TPL ainsi qu'internet - Par contre depuis le routeur je n'arrive pas à atteindre des adresse en 192.168.0.0 ... J'ai essayer pas mal de choses comme rajouter une route sur le routeur TPL mais rien y fait ....

Quelqu'un a t'il une idée ?

Par avance merci

Anthony
A voir également:

2 réponses

jeannets Messages postés 26852 Date d'inscription dimanche 9 septembre 2007 Statut Contributeur Dernière intervention 10 mai 2024 5 779
10 févr. 2016 à 14:54
Bonjour,

-- Tu ne dis pas ce que tu as essayé..??

-- J'y vois une raison plus que suffisante... tu as deux réseaux différents qui ne sont pas dans le même champs d'IP...
Au début, tu es en 192.168.1.1 et ensuite, tu passes en 192.168.0.1 sans raisons expliquées, c'est normal que tu ne puisses pas passer de l'un à l'autre.

D'après ton dessin, Tout devrait etre en 192.168.1.xxx pour pouvoir communiquer normalement... Si tu ne veux pas de ça, explique toi..
0
anthoH Messages postés 3 Date d'inscription mercredi 10 février 2016 Statut Membre Dernière intervention 10 février 2016
10 févr. 2016 à 15:01
Bonjour Jeannets,

Merci pour ta réponse, j'ai juste oublié de mentionné que le routeur windows fait du NAT donc tous le traffic qui arrive depuis le sous réseau 192.168.0.0 ressort en 192.168.1.1. Il est donc ensuite routé correctement vers le routeur TPL donc pas de souci pour sortir.

Le souci est dans le sens contraire ... impossible d'accéder depuis le routeur en 192.168.1.2 vers la plage 192.168.0.0 ...

J'ai essayé de rajouté une route pour indiquer au routeur TPL comment trouver le 0.0 mais sans réussite ...
0
brupala Messages postés 109542 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 10 mai 2024 13 633 > anthoH Messages postés 3 Date d'inscription mercredi 10 février 2016 Statut Membre Dernière intervention 10 février 2016
10 févr. 2016 à 15:29
Salut,
tu veux accéder à un service particulier sur le réseau 192.168.0.0/24 ?
tu veux le faire depuis l'internet ou depuis le réseau 192.168.1.0/24 ?
si c'est le second cas,
1/ pourquoi ce routeur windows serveur ?
2/ pourquoi un nat entre tes deux réseaux privés ?
0
anthoH Messages postés 3 Date d'inscription mercredi 10 février 2016 Statut Membre Dernière intervention 10 février 2016
10 févr. 2016 à 17:14
Salut,

Du coup je veux juste faire un ping vers 192.168.0.1 depuis 192.168.1.2 ...

1/Parce qu'il est déja là :(
2/ C'est ce qui es en place ... ça va être modifié mais pas tout de suite

Merci
0
brupala Messages postés 109542 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 10 mai 2024 13 633 > anthoH Messages postés 3 Date d'inscription mercredi 10 février 2016 Statut Membre Dernière intervention 10 février 2016
10 févr. 2016 à 17:27
pour le ping, ça ne va pas être possible, sauf si tu supprimes le nat.
fin de l'histoire ?
0
thi3rryi Messages postés 11 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 28 février 2016 2
10 févr. 2016 à 22:30
bonjour,

ton routeur windows ne fait pas le nat dans les 2 sens

ajouter une route statique dans ton tpl ne sert a rien car windows ne route pas les packets qui viennent de l'exterieur.

tu dois ouvrir des ports pour dire a windows de laisser passer les protocoles qui t'interessent (http, ftp, ...) comme tu le ferais avec une box de FAI.
0
brupala Messages postés 109542 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 10 mai 2024 13 633
10 févr. 2016 à 22:38
Salut,
Qu'est ce que c'est que ces salades ?
Pourquoi windows serveur ne routerait pas les paquets qui viennent de l'extérieur à partir du moment où il est configuré en routeur ?
Après,
on était sur le ping...
Tu sais où trouver les numéros de port dans le protocole icmp ?
j'ai ma petite idée, mais je te laisse répondre.
En tout cas on ne peut pas prévoir une affectation statique avec.
0
thi3rryi Messages postés 11 Date d'inscription dimanche 3 janvier 2016 Statut Membre Dernière intervention 28 février 2016 2 > brupala Messages postés 109542 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 10 mai 2024
11 févr. 2016 à 15:15
j'ai pas parlé de translation de ports pour icmp !

je repondais au sujet initial, je ne me suis pas apercu hier soir qu'il avait devié sur le ping.

son serveur ne route pas les paquets qui viennent de l'exterieur car il est configuré pour faire du nat dans l'autre sens, effectivement s'il desactive le nat, le ping passe !

je lirai mieux les reponses avant de poster a l'avenir !
0