Bonsoir,

Il est probable que tu la version logicielle entre le 5505 et 5510 soit 
différente.
Si tu utilises l'ADSM, entre les versions 6 et 7, la configuration du NAT a pas 
mal changé et les imports de conf ne fonctionne pas.

Sinon ce n'est effectivement pas clair entre un double nat, ip publique sur 
business livebox ou autre.
(Double nat avec la Livebox configuré en "dmz" vers l'ip du Cisco ça fonctionne 
et on a parfois pas le choix par exemple si la Livebox sert pour la VOIP... 
Mais c'est moche).

Thomas

-----Message d'origine-----
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
alexisp...@free.fr
Envoyé : mardi 2 juillet 2013 16:50
À : frnog-t...@frnog.org
Objet : [FRnOG] [TECH] ACL cisco

Bonjour à tous,
je suis complètement nouveau sur cette liste de diffusion ainsi que dans 
l'administration d'un Cisco ASA. J'aurais donc une question plutôt basique mais 
je m'arrache les cheveux dessus :
une archi réseau relativement simple fonctionne derrière une Livebox : 
-un pc en 192.168.0.20 
-un TPE en 192.168.0.21

deux règles NAT tout aussi simples : les ports 1256 et 5214 de l'ip publique de 
la livebox sont redirigés vers le TPE, le 3004 et le 2999 vers le PC.
À priori la livebox ne filtre rien en sortie !

Dans cette configuration tout fonctionne.

L'archi à du être transposée derrière un cisco ASA 5510 (extrait de conf en 
pièce jointe pour ne pas polluer) et là ça ne fonctionne plus, j'ai un doute 
sur les règles de translation..

Merci d'avance !
Alexis


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à