Discussion :

[arnaudperfect]

Bonjour,

Je souhaite héberger mon site internet chez moi. Pour cela, j'ai installé un serveur Windows/Apache/PHP/MySQL. Mon site est disponible sur le réseau local.

Côté réseau, Je souhaite faire du forwarding de port du WAN vers le serveur (LAN).

j'ai une freebox avec une redirection de tous les ports vers mon firewall Cisco ASA. Le firewall, lui assure le filtrage du WAN vers le LAN.



J'ai créé une règle NAT :



Et une règle d'accès :



Lorsque je fais un http:\\Mon_IP_public, j'ai un time out.

Bref, ça ne fonctionne pas.

Comment faire ?

Merci d'avance,
Arnaud

[Miistik]

Bonjour,

Pour diagnostiquer un peu tout cela, deux petites questions.

1) Ta freebox possède-t-elle une et une seule adresse Ip publique ?
La plupart des box d'opérateur sont en fait en DHCP, elles piochent donc une adresse Ip publique dans une plage d'adresse avec une durée de bail.
Sauf si tu en as fait la demande, tu devrais être en DHCP.

2) Les deux impressions écrans que tu nous fournis proviennent de la freebox ou du ASA ?


Miistik

[arnaudperfect]

Bonjour,

Merci pour ce message.

Les imp/écran sont ceux du Cisco.

En faite je travail dans le cadre d'un lab pour un client. L’architecture final sera donc un peu différente. (l'ASA sera routeur sur une ligne sDSL).

Néanmoins, j'ai trouvé la réponse à ma question avec l'aide d'un collègue.

En faite, il faut réfléchir les règles de NAT à "l’envers" sur l'ASA.

Généralement quand on défini une règle de NAT on se dit :

WAN --> Routeur --> LAN --> Serveur
Translation de ports du WAN vers un élément actif du LAN

Sur le Cisco, il faut créer sa règle dans le sens inverse (pas très logique je trouve)

Wan <-- Routeur <-- LAN <-- Serveur

A partir de cette remarque, j'ai redéfini ma règle de NAT :



Je n'ai pas modifié ma règle de firewall.

Cela fonctionne parfaitement.