Discussion :

[opium1er]

Bonjour à tous, j'ai besoin de votre avis: Je suis en train de changer mon reseau, et j'ai demandé au prestataire de me faire un NAT de 4 adresses publiques sur 4 adresses privées.le but est de faire à nouveau un NAT de ces 4 adresses privées sur 4 autres adresses privées situées derrière mon ROUTER/FIRWALL. Alors dites moi si je suis en train de raconter des conneries, peut on faire effectivement un NAT d'adresse privée vers adresse privée ? Merci

[JML19]

Bonsoir

Oui, tu peux mettre un routeur sur un LAN privé et faire du NAT sur le LAN privé derrière le routeur.

Ce n'est pas utilisé mais c'est possible.

Si tu mets un routeur sur un Box tu es sur le LAN privé de la Box et derrière le routeur il y a un LAN privé aussi.

Le routeur en DHCP reçoit de la Box le paramétrage WAN de celle ci, avec sa passerelle son DNS et une IP privée pour le routeur.

[opium1er]

Tu dis c'est possible, y aurait-il une meilleur solution alors??

[Invité]

Salut,

Tu dis c'est possible, y aurait-il une meilleur solution alors??

Ce genre d'implémentation est rare...

Quel problème veux-tu fixer ?

Steph

[opium1er]

Au fait, j'ai mon réseau local derrière un Router/Firewall avec des serveurs accessible depuis l’extérieur. Sur les deux interfaces WAN du Firewall, j'ai deux router FAI. Sur l'un des Routeurs FAI, j'ai à disposition 2 adresses publiques(4 mais je n'ai que 2 serveurs) destinées à mes deux serveurs derrière le FIREWALL.
Alors, comment je fais le lien entre les deux adresses publiques avec mes serveurs? C'est ça mon probleme

[Invité]

Sur les deux interfaces WAN du Firewall, j'ai deux router FAI. Sur l'un des Routeurs FAI, j'ai à disposition 2 adresses publiques(4 mais je n'ai que 2 serveurs) destinées à mes deux serveurs derrière le FIREWALL.

Ca signifie que l'interface WAN1 est connectée à l'Internet par 2 adresses publiques ?
Et que WAN2 est connectée à un nuage privé (de type MPLS par exemple) ?

Si c'est le cas, je ne vois pas de problème : le trafic WAN1 <-> LAN doit être NATté et le trafic WAN2 <-> LAN doit être routé.

Ou bien je n'ai pas compris...

Steph

[opium1er]

Router FAI<=========>Router FW<===========>Reseau LAN(avec les serveurs)
2adresses publiques=========================2serveurs

Si le FAI me fait des configuration NAT sur des adresses privées, celles ci doivent etre à nouveau NATtées pour traverser le ROUTER FW qui cache les serveurs.
ou peut etre une autre solution??

[fredoche]

Ca signifie que l'interface WAN1 est connectée à l'Internet par 2 adresses publiques ?

Il est probable qu'un /29 soit routé sur le routeur FAI, ensuite on peut présumer que l'interface wan 1 puisse piocher dans ce /29, ou bien que le FAI fasse du NAT1:1 à partir de ce /29 coté LAN de son routeur

Router FAI<=========>Router FW<===========>Reseau LAN(avec les serveurs)
2adresses publiques=========================2serveurs

Si le FAI me fait des configuration NAT sur des adresses privées, celles ci doivent etre à nouveau NATtées pour traverser le ROUTER FW qui cache les serveurs.
ou peut etre une autre solution??

Le NAT 1:1 est en principe la réponse à ce genre de problématique

[opium1er]

Merci à vous tous,
Le FAI m'a fourni la solution. Il va configurer son Router de sorte que mon interface WAN1 du router FIREWALL puisse avoir une adresse publique(plus de reseau privé entre

Router FAI<======>Router FIREWALL

). De cette manière, je fais moi même directement le NAT entre les adresses publiques et mon LAN.