Discussion :

[justin92330]

Bonjour,

Je vais essayer de vous expliquer mon problème du mieux possible.

Deja mon architecture :

J'ai une live box business

Derriere ma live box j'ai mon fire wall routeur cisco 2810 avec 2 ports

1er port : adresse IP publique : 217.124.8.10
2 eme port adresse IP privée : 192.168.0.0

Sur le premier port est branché l'arrivée WAN
Sur le second est connecté un switch 3com de 48 ports

Derriere mon switch 3com j'ai différents pc avec des adresses locales du type 192.168.1.x


A l'heure actuelle tous les PC ( 192.168.1.x ) ont accès au wan.
Du NAT à été paramétré au niveau de mon routeur cisco. ( ce n'est pas moi qui l'ai fait vu que je n'y connais rien )


Ce que je souhaite faire, c'est que lorsque l'on tappe l'ip publique de mon routeur cisco, cela renvoie vers mon adresse privée : 192.168.1.50
( En gros n'importe qui de l'exterieur puisse avoir acces au pc 192.168.1.50 )

Au départ je voulais créer une DMZ avec mon serveur branché derrière mon routeur cisco, mais je n'ai que 2 ports giga ethernet sur celui ci ( 1 pour le WAN, l'autre pour mon switch )

Donc pour l'instant je souhaite faire comme ca.

Pouvez vous m'aider à configurer mon routeur cisco

Merci de votre aide.

Bien cordialement

[MrThorr]

Bonjour,

Il faut placer une access-list sur le routeur de façon a permettre le flux http (80) a aller vers votre pc et pas le reste du traffic / réseau.

Il y as un tas de cours cisco traitant des acces list sur le net...

Si vous n'y arrivez pas, faite signe...

Cordialement

[Senji]

salut,

comme dit plus haut.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
ip nat inside source static tcp <ton ip lan> 80 interface <ton interface wan> 80

bye

[MrThorr]

je pencherais plutôt du coté :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

access-list 101 permit tcp ....