Discussion :

[Klashyrt]

Bonjour,

L'entreprise dans laquelle je travailles rencontre quelques soucis sur certains sites, on s'en est aperçu que très récemment.

Il semblerais que ce soit dû a un conflit d'adresse IP, l'adresse privé rentre en conflit avec une adresse IP publique d'une autre entreprise, les postes se mettent alors en connexion limité si ce n'est même hors connexion quelque fois.

Le NAT ne marche pas dans ses cas là ? Ou le routeur pense a une adresse publique et il ne renvoie pas les paquets vers le réseau privé ?

Un nouvel adressage IP de l'infra est le moyen nécessaire pour résoudre ce genre de conflit ?

Merci !

[JML19]

Bonsoir

Je ne comprends pas le problème, qu'elle est l'élément qui gère ce conflit.

[becket]

Salut,

Le truc est très simple, si tu utilises des adresses ip publique pour ton LAN, lorsque ton routeur ne peux pas faire la différence entre la "bonne" et la "mauvaise" car il ne se base que sur les routes qui sont à sa disposition pour prendre sa décision. Le routeur choisira alors la route la plus précise, généralement la route vers le "LAN"

Il existe bien évidemment des solutions pour résoudre ce problème et le plus évident consiste à remplacer ces ranges "publiques" par des ranges privées. Dans certaines organisations l'erreur est si profondément ancrée que ce basculement est impossible à court terme.

Dans ce cas, il faut soit ajouter des routes plus précises pouvant aller jusqu'au /32, soit faire du policy base routing en utilisant les ports de destination fréquemment utilisé sur internet ( http, https, smtp ... etc )

[Klashyrt]

En cours d'edit ...