Nat sur Cisco,

Nat sur Cisco, - Windows & Software

Marsh Posté le 12-11-2002 à 16:42:17    

:hello: Sachez que je suis perdu..............  :cry:  
 
Voila, j'ai mis en place du nat sur un routeur cisco pour permettre à un petit reseau de se connecter à un global intranet privée.
 
Les postes du petits réseau en question sont des terminaux qui se connectent sur des serveurs citrix, alors je recherche a rajouter dans mes parametre du nat une ligne qui dirait que si le paquet qui arrive des citrix utilise le port 9100 alors il fo l'envoyer vers l'ip suivante : 192.168.1.50 (imprimante)
 
parce que en faite le probleme c que je peux emettre que du coté du petit réseau, et donc pour imprimer c galère vu que ces les citrix qui envoient les impressions.
 
Voila, alors si quelqu'un pourrait m'aider sa serait super sympa


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 16:42:17   

Reply

Marsh Posté le 12-11-2002 à 16:53:14    

Si ma mémoire est bonne (c'est au moins une piste) :
 
ip nat inside source static tcp 192.168.1.50 9100 interface interface_externe 9100


Message édité par Guru le 12-11-2002 à 16:53:28
Reply

Marsh Posté le 12-11-2002 à 16:56:27    

Router(config)#ip nat inside source static tcp 192.168.1.50 9100 ?
  A.B.C.D  Inside global IP address
 
chui pas sur la ?


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 17:01:51    

Visiblement c'est pas l'interface mais plutot l'IP externe du nat qu'il faut mettre en second paramètre.

Reply

Marsh Posté le 12-11-2002 à 17:10:13    

sa a part l'aire de marcher, il prend en compte la ligne de commande mais j'arrive pas a imprimer.  :sarcastic:


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 17:13:06    

Tu as sauvegardé la configuration et elle est bien active ?

Reply

Marsh Posté le 12-11-2002 à 17:13:30    

yes


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 17:17:38    

Si tu as un sniffeur tu peux peut être vérifier que les paquets sont ou non filtrés par le routeur. Sinon désolé je sais pas trop.

Reply

Marsh Posté le 12-11-2002 à 17:36:17    

je c pas trop la je suis perdu


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 17:37:06    

voici la configue :
 
Router#show start
Using 1181 out of 8061 bytes
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
!
ip subnet-zero
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0
 ip address 192.168.1.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
!
interface BRI0
 no ip address
 no ip directed-broadcast
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type basic-net3
!
interface Dialer0
 description Global Intranet X
 ip address negotiated
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer remote-name Intranet
 dialer idle-timeout 180
 dialer string xxxxxxxxxx
 dialer pool 1
 dialer-group 1
 ppp authentication chap callin
 ppp chap hostname xxxxxxxxx
 ppp chap password xxxxxxxxx
!
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.50 9100 192.168.200.134 9100 extendabl
e
no ip http server
ip classless
ip route 192.168.0.0 255.255.0.0 Dialer0
!
access-list 1 permit any
dialer-list 1 protocol ip list 1
banner motd ^CBienvenue dans le monde reel !!!^C
!
line con 0
 transport input none
 stopbits 1
line vty 0 4
 login
!
end


Message édité par ajr-fun le 12-11-2002 à 17:45:11

---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 17:37:06   

Reply

Marsh Posté le 12-11-2002 à 17:40:58    

Edites la config (ici) pour supprimer le login et password de ton accès Global Intranet, rien ne sert que cette information traine.

Reply

Marsh Posté le 12-11-2002 à 17:45:40    

:pt1cable: chui bete des fois moi


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 17:51:35    

Pourquoi as tu ajouté "expandable" à la fin de la ligne de configuration ? Sinon ca me semble a première vue correct mais bon je suis pas un routeur cisco :D ni un expert cisco...

Reply

Marsh Posté le 12-11-2002 à 18:15:01    

il la rajouté tout seul il me semble


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 12-11-2002 à 19:03:49    

je ne comprend pas un truc là : ton serveur d'impression est dans le même lan que ton serveur citrix ?
 
c'est koi l'IP de ton serveur citrix et de l'imprimante ?

Reply

Marsh Posté le 13-11-2002 à 09:29:45    

c'est les citrix qui gèrent les impréssions.


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Marsh Posté le 13-11-2002 à 11:50:42    

La page de test ou un test depuis le serveur Citrix passe ou pas?
Il n'y a pas d'autres routeur ou firewall qui bloquent ?
 
T'on pb ressemblerait pas plutôt à celui là
http://hqextsrvsft01.citrix.com/cg [...] obj(15334)
 

Reply

Marsh Posté le 13-11-2002 à 13:37:59    

non justement c'est la mon probleme.
Je ne peux pas imprimer depuis mon serveur Citrix, je vais jeter un coup d'oeil sur ton lien.
Merci  :)


---------------
Si vous etes des accros des "lan party" et que vous etes d'aquitaine rejoignez nous sur http://www.ajr.fr.st
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed