Discussion :

[jerem051]

NAT dynamique avec surcharge (sans plage d'adresse)
NAT actif.
ip nat inside
ip nat outside

ACL actif pour autoriser la translation d'adresse.
access-list 1 permit 192.168.0.0 0.0.0.255
ip nat inside source list 1 int gigabitEthernet 0/0 overload

Bonjour,
Je voudrais savoir comment faire pour communiquer avec une machine du LAN A (PC0) vers une machine
du LAN B (PC2 ou le serveurWeb) ?

Comment le routeur peut-il savoir à qui remettre le paquet ?
(Lorsque je le transmets du PC0 au PC2 ou au serveur web)

-----------------------------------------------------------------------------------------------------

Voila comment je vois la transmission du paquet

Le paquet part de PC0 (@IP src privé;Port src privé) (@IP dest public;Port dest public) =>>
Le routeur 0 le désencapsule puis le réencapsule (@IP src public;Port src public) =>>
Le routeur 0 transmet le paquet au routeur 1 =>>
Le routeur 1 le désencapsule et récupère (@IP dest public;Port dest public) puis les remplaces par les vrais via le NAT/PAT =>>
Le routeur 1 transmet le paquet au destinataire dont l'@IP et le port correspondent.


Vu que l'@IP de destination est ici l'@IP du routeur 1 j'imagine que c'est grâce au numéro de port que celui-ci
peut retransmettre le paquet au bon destinataire (celui qui écoute sur ce port).

Est-ce que mon raisonnement est bon ?

Merci

[becket]

Salut,

Pour faire court, ta topologie est une hérésie complète.
Le paquet ne sortira pas de ton lan 1 puisque par défaut ton pc a une route connectée sur 192.168.0.0/24 qui est son réseau local. Dans ce cas, ton pc ne contacte même pas le routeur.

[jerem051]

Bonjour,
J’espère avoir bien compris la réponse.
En faite je voulais simuler un réseau local communiquant par internet, avec un second réseau distant possédant les mêmes adresses.
Pour montrer justement la fonction du NAT qui est de translater une adresse privée vers une adresse publique. Voila pourquoi j'ai mis le même
type d'adresse IP 192.168.0.0/24 des deux cotés. (Pour montrer que les deux peuvent communiquer (via le NAT) ensemble malgré leurs @IP identiques)

(Je ne sais pas simuler un routage BGP ou le réseau internet sur packet tracer)
Comme quand je communique avec le serveur Web je stipule l'@IP du routeur distant "http://11.0.1.1", je ne pensais pas il y aurait une conséquence du point de vu du serveur
qui possède l'@IP 192.168.0.2/24.

Bref

Je repose donc mes questions avec cette topologie :


Merci

[bassim]

Bonjour,

ça devrait pouvoir fonctionner.

Par contre le deuxième NAT (serveur WEB) doit être statique et non dynamique.