Nat sur Cisco, - Windows & Software
Marsh Posté le 12-11-2002 à 16:53:14
Si ma mémoire est bonne (c'est au moins une piste) :
ip nat inside source static tcp 192.168.1.50 9100 interface interface_externe 9100
Marsh Posté le 12-11-2002 à 16:56:27
Router(config)#ip nat inside source static tcp 192.168.1.50 9100 ?
A.B.C.D Inside global IP address
chui pas sur la ?
Marsh Posté le 12-11-2002 à 17:01:51
Visiblement c'est pas l'interface mais plutot l'IP externe du nat qu'il faut mettre en second paramètre.
Marsh Posté le 12-11-2002 à 17:10:13
sa a part l'aire de marcher, il prend en compte la ligne de commande mais j'arrive pas a imprimer.
Marsh Posté le 12-11-2002 à 17:13:06
Tu as sauvegardé la configuration et elle est bien active ?
Marsh Posté le 12-11-2002 à 17:13:30
yes
Marsh Posté le 12-11-2002 à 17:17:38
Si tu as un sniffeur tu peux peut être vérifier que les paquets sont ou non filtrés par le routeur. Sinon désolé je sais pas trop.
Marsh Posté le 12-11-2002 à 17:36:17
je c pas trop la je suis perdu
Marsh Posté le 12-11-2002 à 17:37:06
voici la configue :
Router#show start
Using 1181 out of 8061 bytes
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
ip subnet-zero
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
no ip directed-broadcast
ip nat inside
!
interface BRI0
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
!
interface Dialer0
description Global Intranet X
ip address negotiated
no ip directed-broadcast
ip nat outside
encapsulation ppp
dialer remote-name Intranet
dialer idle-timeout 180
dialer string xxxxxxxxxx
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname xxxxxxxxx
ppp chap password xxxxxxxxx
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.50 9100 192.168.200.134 9100 extendabl
e
no ip http server
ip classless
ip route 192.168.0.0 255.255.0.0 Dialer0
!
access-list 1 permit any
dialer-list 1 protocol ip list 1
banner motd ^CBienvenue dans le monde reel !!!^C
!
line con 0
transport input none
stopbits 1
line vty 0 4
login
!
end
Marsh Posté le 12-11-2002 à 17:40:58
Edites la config (ici) pour supprimer le login et password de ton accès Global Intranet, rien ne sert que cette information traine.
Marsh Posté le 12-11-2002 à 17:45:40
chui bete des fois moi
Marsh Posté le 12-11-2002 à 17:51:35
Pourquoi as tu ajouté "expandable" à la fin de la ligne de configuration ? Sinon ca me semble a première vue correct mais bon je suis pas un routeur cisco ni un expert cisco...
Marsh Posté le 12-11-2002 à 18:15:01
il la rajouté tout seul il me semble
Marsh Posté le 12-11-2002 à 19:03:49
je ne comprend pas un truc là : ton serveur d'impression est dans le même lan que ton serveur citrix ?
c'est koi l'IP de ton serveur citrix et de l'imprimante ?
Marsh Posté le 13-11-2002 à 09:29:45
c'est les citrix qui gèrent les impréssions.
Marsh Posté le 13-11-2002 à 11:50:42
La page de test ou un test depuis le serveur Citrix passe ou pas?
Il n'y a pas d'autres routeur ou firewall qui bloquent ?
T'on pb ressemblerait pas plutôt à celui là
http://hqextsrvsft01.citrix.com/cg [...] obj(15334)
Marsh Posté le 13-11-2002 à 13:37:59
non justement c'est la mon probleme.
Je ne peux pas imprimer depuis mon serveur Citrix, je vais jeter un coup d'oeil sur ton lien.
Merci
Marsh Posté le 12-11-2002 à 16:42:17
Sachez que je suis perdu..............
Voila, j'ai mis en place du nat sur un routeur cisco pour permettre à un petit reseau de se connecter à un global intranet privée.
Les postes du petits réseau en question sont des terminaux qui se connectent sur des serveurs citrix, alors je recherche a rajouter dans mes parametre du nat une ligne qui dirait que si le paquet qui arrive des citrix utilise le port 9100 alors il fo l'envoyer vers l'ip suivante : 192.168.1.50 (imprimante)
parce que en faite le probleme c que je peux emettre que du coté du petit réseau, et donc pour imprimer c galère vu que ces les citrix qui envoient les impressions.
Voila, alors si quelqu'un pourrait m'aider sa serait super sympa
---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st