NAT bidirectionnelFermé

Question

Bonjour, 

Je souhaiterai que deux PC communiquent sur un réseau différent de la façon suivante :

192.168.1.1 souhaite communiquer avec 10.0.0.1

10.0.0.1 souhaite communiquer avec 192.168.1.1

L'adresse de gateway des deux PC correspond à une gateway qui ne relie pas les deux PC.

Une autre passerelle relie les deux PC sans etre leur passerelle principal.

Cette passerelle contient deux port réseau 192.168.1.2 et 10.0.0.2 pour faire le lien.

Un des PC est en fait un automate et je ne peux pas entrer de commande de routing du genre ip route.

Pour faire une redirection "transparente" j'ai pensé à une redirection multidirectionnel NAT 1:1

Il faudrait que quand 192.168.1.1 ping 192.168.1.2, il ping en fait 10.0.0.1
et inversement quand 10.0.0.1 ping 10.0.0.2, il ping en fait 192.168.1.1

Sur la passerelle j'ai pensé à deux règles NAT 1:1
adresse source 192.168.1.2 adresse destination 10.0.0.1
adresse source 10.0.0.2 adresse destination 192.168.1.1

Est ce que vous pensez qu'une translation d'adresse comme ceci est possible, auriez vous une idée de modèle de passerelle pas trop cher qui ferait le job ? (la passerelle n'aurait pas d'autre rôle que cette simple translation)

Merci pour les réponses.

jess · Answer

Re-Bonjour,

Voici un schéma pour que ma demande soit un peu plus claire : https://urlz.fr/8ZrX

Cordialement

eka-de-my-well · Answer

Bonsoir,

Ton petit casse tête a l'air intéressant, tu ne pourrais pas faire un schéma de l'infra pour se faire une meilleure idée stp ? =)

brupala · Answer

Salut,
c'est chaud en effet, tu poses bien trop de contraintes.
Tu aurais plus vite fait de trouver un PC à installer sur le réseau 10.0.0.0/24 sans passer par un routeur puisque l'automate est si minable au niveau IP.
Parce que rajouter un routeur nat évolué juste pour ça, me parait bien naze. 
Sinon,
avec un vieux routeur cisco genre 851, qui doivent se trouver d'occasion, ça doit être possible, je suppose que tu n'as pas besoin de passer 10000 paquets par seconde vers l'automate.
Cisco permet de configurer du nat statique sur source et destination .
Les commandes sont un peu complexes, mais ça se fait.
https://www.ciscomadesimple.be/2013/04/06/configuration-du-nat-sur-un-routeur-cisco/
https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/13772-12.html
Dans ton cas,
si inside est sur 192.168.1.2 et outside sur 10.0.0.2,
ip nat inside source static 192.168.1.1 10.0.0.2
et
ip nat outside source static 10.0.0.1 192.168.1.2
PS,
CCM n'aime pas les raccourcisseurs d'url ;-)
Si tu veux coller un schéma, il vaut mieux t'inscrire et coller directement le dessin:

NAT bidirectionnel

3 réponses

Discussions similaires

Newsletters