ASA 5505: NAT avec deux LANs
Fermé
Shedyy
-
Modifié par brupala le 7/12/2016 à 08:59
brupala Messages postés 106081 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 18 mars 2023 - 7 déc. 2016 à 10:32
brupala Messages postés 106081 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 18 mars 2023 - 7 déc. 2016 à 10:32
A voir également:
- ASA 5505: NAT avec deux LANs
- Deux comptes whatsapp - Guide
- Deux caractères manquent dans cette url ✓ - Forum Programmation
- Deux ecran pc - Guide
- J'ai deux compte facebook avec la meme adresse mail ✓ - Forum Facebook
- Fusionner deux pdf - Guide
3 réponses
brupala
Messages postés
106081
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
18 mars 2023
13 794
Modifié par brupala le 7/12/2016 à 09:04
Modifié par brupala le 7/12/2016 à 09:04
Salut,
il suffit d'adapter l'ACL qui indique les adresses à nater pour qu'elle englobe ton réseau lan qui va bien.
Mais je ne vois pas pourquoi tu veux nater dans un VPN ....
On ne nate normalement que pour accéder à l'internet directement.
par contre,
si tu as le même réseau IP de chaque côté,
il vaut mieux renuméroter un des deux sites, sinon c'est ingérable.
et ... Voili Voilou Voila !
il suffit d'adapter l'ACL qui indique les adresses à nater pour qu'elle englobe ton réseau lan qui va bien.
Mais je ne vois pas pourquoi tu veux nater dans un VPN ....
On ne nate normalement que pour accéder à l'internet directement.
par contre,
si tu as le même réseau IP de chaque côté,
il vaut mieux renuméroter un des deux sites, sinon c'est ingérable.
et ... Voili Voilou Voila !
bonjour,
merci pour votre réponse.
le problème c'est mon vrai réseau à atteindre 192.168.1.0/24 ne doit pas être connu par le site distant car ce réseaux est déjà engagé de l'autre coté. alors dans la config de mon vpn le local réseaux sera 192.168.10.0/24.
Maintenant comment faire pour que le site distant puisse accéder au réseaux 192.168.1.0/24 ?
Merci d'avance
merci pour votre réponse.
le problème c'est mon vrai réseau à atteindre 192.168.1.0/24 ne doit pas être connu par le site distant car ce réseaux est déjà engagé de l'autre coté. alors dans la config de mon vpn le local réseaux sera 192.168.10.0/24.
Maintenant comment faire pour que le site distant puisse accéder au réseaux 192.168.1.0/24 ?
Merci d'avance
brupala
Messages postés
106081
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
18 mars 2023
13 794
7 déc. 2016 à 09:21
7 déc. 2016 à 09:21
il faut renuméroter ton réseau local en 192.168.10.0/24 et oublier ton 192.168.1.0/24
oui mais j'ai des contraintes qui font que je ne peux pas modifier l'adressage de mon LAN
brupala
Messages postés
106081
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
18 mars 2023
13 794
Modifié par brupala le 7/12/2016 à 10:32
Modifié par brupala le 7/12/2016 à 10:32
C'est toujours une contrainte, mais il faut passer outre ou ne pas faire de VPN routé.
Faire un bridge à la place.
Faire un bridge à la place.