Problème routage entre VLAN
Problème routage entre VLAN - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 16-08-2011 à 21:41:28
ça fonctionne sans les "ip nat inside" ?
---------------
"Parceque toi tu fracasses du migrant à la batte de baseball, c'est ça ?" - Backbone-
Sujets relatifs:
- Problème ALCATEL OXO carte CPU-3m
- Serveur avec 3 Interfaces LAN + 2 BOX pour routage vers switch
- Probleme DHCP Cisco
- Probleme de structure de données détecté par driver Jmicron RAID
- Connexion netasq probleme
- Problème hardware Dell Poweredge 1800
- Netasq U70: Internet + Vlan
- vpn, probleme de passerelle
- Problème installation Exchange 2010
Marsh Posté le 16-08-2011 à 20:25:56
Bonjour,
Débutant réseau, je galère à faire l'interconnexion entre 2 VLAN.
Je vous expose ma configuration :
Routeur Cisco 1811 :
FastEthernet0 connecté à ma box pour le lien WAN
FastEthernet2 192.168.10.1 configuré pour VLAN1 (192.168.10.0/24)
FastEthernet3 192.168.11.1 configuré pour VLAN2 (192.168.11.0/24)
Voici mon problème, je souhaite que les machines sur le VLAN1 aient accès au réseau VLAN2, pour l'instant un ping entre 1 machine du VLAN1 vers le VLAN2 me donne "Délai d'attente de la demande dépassé" mais un ping entre cette même machine du VLAN1 et l'interface FastEthernet3 fonctionne.
Comment réaliser cette connexion svp ?
je vous laisse un extrait de ma config
interface FastEthernet2
switchport access vlan 1
no cdp enable
!
interface FastEthernet3
switchport access vlan 2
no cdp enable
!
interface Vlan1
description $FW_INSIDE$
ip address 192.168.10.1 255.255.255.0
ip access-group vlan1 in
ip access-group vlan1 out
ip nat inside
ip virtual-reassembly
!
interface Vlan2
description $FW_INSIDE$
ip address 192.168.11.1 255.255.255.0
ip access-group vlan2 in
ip access-group vlan2 out
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 x.x.x.x permanent
ip route 192.168.10.0 255.255.255.0 Vlan1 permanent
ip route 192.168.11.0 255.255.255.0 Vlan2 permanent
!
ip access-list extended vlan1
remark CCP_ACL Category=1
permit icmp any any
permit ip any any
ip access-list extended vlan2
remark CCP_ACL Category=1
permit icmp any any
permit ip any any
PS : j'ai volontairement mis permit any any dans mes ACL pour mes tests afin d'être sur que cela ne vient pas de mes ACL.
D'avance merci pour votre aide.