David, j'ai droit au fouet oui oui... Hier je bricolais avec site1 et ca merdé
grave !
J'ai tout rebranché correctement sur un joli switch des deux côtés avec maj ios
+ formatage de la config et c'est là... non pas la tête que j'ai vu "arf ya oun
vpn"....
Bon je pense que la bonne route map doit être :
ip access-list extended RM1
deny ip 172.16.1.0 0.0.255.255 anydeny ip 172.16.2.0 0.0.255.255 any
permit ip any any
De : David Ponzone <[email protected]>
À : Antoine Durant <[email protected]>
Cc : Frnog-tech <[email protected]>
Envoyé le : Jeudi 21 juillet 2016 13h17
Objet : Re: [FRnOG] [TECH] Comportement étrange avec ip nat inside
Euh à quel moment tu as pensé que ma question « est-ce qu’il y a une
subtilité/un détail sur la conf que tu n’omets pas de nous donner ? » n’était
pas concerné par un VPN ? :)
> Le 21 juil. 2016 à 13:06, Antoine Durant <[email protected]> a écrit :
>
> Bonjour,
> Bon... J'ai avancé et je sais quel est le problème mais je n'arrive pas à le
> résoudre... Cela est à cause du VPN :/Par le VPN tout fonctionne sauf dès que
> je rajoute une règle ip nat Inside sur le site distant.
> En gros hier j'étais à l'ouest complet croyant que le problème était ailleurs
> et pas en passant par le vpn.
> Sur le site 1 (172.16.1.x) pas de soucis j'accède bien au serveur en lan
> interne même avec la regle ip natLe problème est depuis le site 2
> (172.16.2.x) lorsque j'active la règle ip nat je ne peux pas utiliser le
> service web (172.16.1.33).
> J'ai essayé de rajouter une regle comme ça sur le site 1 mais ça fonctionne
> pas mieux depuis le site 2 :
> ip nat inside source static tcp 172.16.1.33 80 X.Y.Z.1 80 route-map RM1
> extendable
> ip access-list extended RM1
> deny ip 172.16.0.0 0.0.255.255 any
> permit ip any any
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
