Sujet Précédent Sujet Suivant

Dual wan 877

Résolu/Fermé
manfran100 Messages postés 8 Date d'inscription dimanche 16 septembre 2007 Statut Membre Dernière intervention 4 avril 2014 - 3 avril 2014 à 17:16
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 - 5 avril 2014 à 00:04
Bonjour,

j'aimerais mettre en place un dual wan en parallèle avec 2 FAI
Je dispose de 2 connexion (free - numericable) et je voudrais que le vlan 1 passe par le numericable et le vlan 2 passe par free le problème avec ma config. c'est que lorsque j'active la seconde connexion je perd la première. Je pense que cela doit venir du NAT mais je ne trouve la bonne config.. à savoir si je peux éventuellement faire cela avec ce type de routeur

j aimerais avoir votre aide ou vos idées
Par avance merci de toutes réponses.

Voici ma config

dot11 syslog
no ip source-route
no ip gratuitous-arps
!
!
!
!
ip cef
no ip bootp server
no ip domain lookup
ip domain name cisco.com
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!

!
!
!
archive
log config
hidekeys
!
!
!
!
!
interface ATM0
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
shutdown
no atm ilmi-keepalive
!
interface FastEthernet0
description Interface Numericable
no cdp enable
!
interface FastEthernet1
switchport access vlan 100
!
interface FastEthernet2
switchport access vlan 200
!
interface FastEthernet3
description Interface Freebox
switchport access vlan 2
no cdp enable
!
interface Vlan1
description VLAN WAN-1
ip address dhcp ip dynamique pour wan1
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
no ip route-cache cef
no ip route-cache
!
interface Vlan2
description VLAN WAN-2
ip address 5.6.7.8 255.255.255.0 ip fix pour wan 2 (free)
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
no ip route-cache cef
no ip route-cache
!
interface Vlan100
description Managment
ip address 192.168.100.1 255.255.255.0 vlan1
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
!
interface Vlan200
description Home
ip address 192.168.200.1 255.255.255.0 vlan2
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 1.2.3.4 passerelle pour wan1
ip route 0.0.0.0 0.0.0.0 5.6.7.8 passerelle pour wan2
no ip http server
no ip http secure-server
!
!
ip nat inside source list 1 interface Vlan1 overload
ip nat inside source list 2 interface Vlan2 overload


rajout pour test mais rien de plus
ip nat inside source route-map NAT-ISP1 interface Vlan1 overload
ip nat inside source route-map NAT-ISP2 interface Vlan2 overload
!
access-list 1 permit 192.168.100.0 0.0.0.255
access-list 2 permit 192.168.200.0 0.0.0.255
!
!
!
!

rajout pour test mais rien de plus
route-map NAT-ISP1 permit 1
match ip address 1
match interface Vlan1
!
route-map NAT-ISP2 permit 1
match ip address 2
match interface Vlan2
!
!
control-plane
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
transport input ssh
!
scheduler max-task-time 5000


5 réponses

Réponse 1 / 5
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
3 avril 2014 à 19:17
Salut,
je pense qu'il vaut mieux que tu oublies ce projet à la noix.
un 877 n'est pas fait pour ça.
tu ne pourras pas faire de nat sur une interface vlan, ni ne client dhcp.
Le seul wan possible est sur l'interface ATM (donc modem adsl intégré).
deux routes par défaut, sans distance administrative différente, ça n'existe pas
0
manfran100 Messages postés 8 Date d'inscription dimanche 16 septembre 2007 Statut Membre Dernière intervention 4 avril 2014
3 avril 2014 à 21:19
Salut et merci de ta réponse rapide
Je sius d'accord avec ciscowarrior je pense que tu as tort en effet comme expliquer dans mon problème la configue fonctionne sur les 2 wan avec les vlan et il n'est nécessaire de passer par l'interface ATM le truc c'est qu'il y'a une commande qui manque ou que je ne connais ou voir même comme je le disais à savoir si le routeur lui même support le partage de connexion.
Je fais l'idée que si un routeur route plusieurs route pourquoi pas 2 wan avec 2 lan chacun de son coté.
cordialement.
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
4 avril 2014 à 09:47
Ce genre de routeur n'est pas aussi universel que ça, les fonctionnalités sont trop limitées et il est prévu pour 4 lan et un wan, c'est tout.
0
Réponse 2 / 5
ciscowarrior
3 avril 2014 à 20:18
Salut Brupala, 
deux routes par défaut, sans distance administrative différente, ça n'existe pas

Tu as tort, cela s'appelle du load sharing et cela se configure sans problème 

tu ne pourras pas faire de nat sur une interface vlan, ni ne client dhcp.
Pourquoi ne pourrais-tu pas faire du NAT sur une interface VLAN? 

Le seul wan possible est sur l'interface ATM (donc modem adsl intégré).
oui effectivement il faut 2 pattes WAN et donc un deuxième module XDSL si c'est possible ou un module ethernet vers un modem en mode bridge
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
4 avril 2014 à 00:27
Rappel
oui effectivement il faut 2 pattes WAN et donc un deuxième module XDSL si c'est possible ou un module ethernet vers un modem en mode bridge

le 877 n'est pas modulaire, comme tous les 800, configuration hardware fixe, sauf un peu les 881 avec leur port expresscard pour carte 3G et les nouveaux 892FSP (relativement).

je ne savais pas que 2 routes par défaut pouvaient faire du partage de charge et je n'ai pas vu encore, ça me parait difficile, hors du backup.

pour le nat outside sur une interface vlan bah, que quelqu'un se dévoue pour le test, c'est vrai que dans le principe, il n'y a pas de raison, mais en pratique, ce n'est pas vraiment fait pour et probablement pas efficient sur ce genre de produit.
0
Réponse 3 / 5
manfran100 Messages postés 8 Date d'inscription dimanche 16 septembre 2007 Statut Membre Dernière intervention 4 avril 2014
3 avril 2014 à 21:26
salut ciscowarrior
merci pour ta réponse.
le tenais à préciser que mais 2 ip wan de la conf sont des ip public donc les modem freebox la box numericable sont bien en mode bridge.
aurais tu une idée des commandes que je pourrais ajouter ? ou modiifier?
Cordialement
0
ciscowarrior
3 avril 2014 à 21:44
je t'ai répondu sur l'autre forum.
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
3 avril 2014 à 23:37
lequel de forum ?
ca pourrait etre interessant ici ...
0
manfran100 Messages postés 8 Date d'inscription dimanche 16 septembre 2007 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 00:17
je viens de voir mais rien ni fait . après modif. le problème est le même malgré que sa route. sur l'une et pas sur l'autre (truc de dingue....)
0
ciscowarrior
4 avril 2014 à 08:00
n'oublies pas que tu fais du load sharing et que Cisco par défaut fait du load sharing par src-dst IP donc chaque flux avec même source et même destination utilisera toujours le même chemin et il faut de nombreux flux pour que au total la charge soit équilibrée.
0
ciscowarrior
4 avril 2014 à 08:02
si tu veux modifier cela il te faut faire du PBR pour par exemple router les adresses paires sur une patte et les adresses impaires sur l'autre patte
0
Réponse 4 / 5
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
4 avril 2014 à 12:45
par rapport à l' objectif initial :
1 vlan sur une connexion et un autre sur une seconde, je ne comprends pas pourquoi tu veux faire intervenir du routage et du nat pour faire ça:
tu mettrais deux ports dans un vlan et deux ports dans l'autre, sans routage juste commutation lan et ça roule.
Le sujet n'est vraiment que du lan.
0
brupala Messages postés 109442 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 23 avril 2024 13 619
5 avril 2014 à 00:04
En même temps,
un vlan avec seulement 2 ports ethernet, ça s'appelle un câble .. quasiment.
Donc, dans ce cas même la partie switch du routeur est avantageusement remplacée par 2 câbles.
Le routeur pourra servir en backup de la freebosque.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
manfran100 Messages postés 8 Date d'inscription dimanche 16 septembre 2007 Statut Membre Dernière intervention 4 avril 2014
4 avril 2014 à 13:36
salut à tous
merci ciscowarrior pour tes réponse,

Effectivement après avoir passer la nuit à chercher des solutions, j'ai compris que la possibilité de faire un trafic double en parallèle ne sera pas possible mais par la même j'ai vue que l'on pouvais faire du load sharing ce que je ne connaissais pas (amateur sur cisco..) vue que la config était à titre personnel, j'en resterais là (trop de temp investi), et vue que le 2eme vlan est pour les labs je le connecterais sur un sortie direct Fai et l'autre restera sur mon routeur cisco.
Cordiaement
0

Discussions similaires

connexion via WAN miniport (PPPOE)
just-lik-me -
vic4813 -

10 réponses
Sécurité réseau
Astafor99 -
Astafor99 -

4 réponses
TV Dual bloquée sur media
Enorakrlt -
Enorakrlt -

4 réponses
Plus de WIFI
lyvia999 -
billmaxime -

9 réponses
soucis sur tv DUAL 65 " ne s' allume pas
tophe53 -
moi-69- -

13 réponses