Je suis pas certain que ça aide, il y a longtemps que je ne fais plus d'IOS, et ça ne correspond pas tout à fait à ton cas de figure, mais dans un vieux 3640, j'ai trouvé ça qui fonctionne (encore) .. :
> interface Loopback0 > ip address 192.168.251.1 255.255.255.252 > ip nat inside > ! > interface FastEthernet0/0 > ip address 136.156.12.1 255.255.0.0 > ip nat outside > ip policy route-map Nat > ! > ip nat inside source list 101 interface FastEthernet0/0 overload > access-list 101 permit ip 192.168.254.0 0.0.0.255 134.156.0.0 0.0.255.255 > ! > route-map Nat permit 10 > match ip address 101 > set ip next-hop 192.168.251.2 > ! en modifiant l'acl, on devrait pouvoir NATer tout 136.156 sur 136.156.12.1, comme c'est le cas ici pour certaines sources/destinations.. (ce sont des ip "privées" non rfc-1918, je sais c'est mal ;) ) --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
