Meilleur auteur de réponses
Besoin d'aide pour la configuration réseau d'un LAB (Configuration de la passerelle)

Question
-
Bonjour à tous,
Je viens à vous pour une question réseau. Le réseau n'est pas mon fort et je me retrouve donc bloqué pour avancer sur un de mes LAB.
J'ai construit un LAB sous VMware (je n'ai pas Hyper V sur ma machine W7 hôte).
Dans ce Lab on retrouve un contrôleur de domaine et quelques serveurs divers et variés.
Je souhaite que ces serveurs puissent se connecter à Internet à travers ma box (qui est en 192.168.1.1). Les serveurs du LAB sont sur le réseau 10.10.x.x et ma box en 192.168.1.x
J'ai donc installé une machine virtuelle faisant office de Passerelle (sous Vyatta). Je lui ai ajouté deux cartes réseau. L'une avec l'adresse 192.168.1.254/24 et l'autre en 10.10.10.254/16
J'ai ajouté sur mes serveurs la passerelle 10.10.10.254, maintenant je peux pinger l'adresse 192.168.1.254, mais aucune autre adresse du réseau 192.168.1.x
Que faut-il que je fasse pour que je puisse accéder à tout ce qui est sur 192.168.1.x et surtout comment faire pour avoir Internet sur les machines virtuelles ?
Je n'ai pas ajouté de route. c'est peut-être ça, mais je ne maîtrise pas assez la partie réseau.
Merci de votre aide !
- Modifié Steve Oo dimanche 14 juin 2015 14:06
Réponses
-
Bonjour,
Vyatta malheureusement je ne peux pas t'aider. Cependant, tu peux utiliser le service RRAS de Windows qui te permettra d'atteindre ton but.
Voici deux article qui peuvent t'aider:
Relation de NAT avec le sous réseau de ta box et ton lab
https://technet.microsoft.com/fr-fr/library/dd469812.aspx
http://www.dell.com/support/article/us/en/19/HOW10169/EN
Relation L3 sans nat : http://blog.pluralsight.com/windows-server-2008-as-a-lan-router-running-rip
Ensuite vérifie que la carte réseau de ton laboratoire qui est en 192.168.1.0/24 sois en Bridge et donc arrive à pinger ta box : https://www.vmware.com/support/ws55/doc/ws_net_configurations_changing_bridged_windows.html
Cordialement,
Yannick VILSANS
- Marqué comme réponse Teodora Sharkova mardi 30 juin 2015 22:07
-
Bon, finalement, je m'en suis sortit avec VyOS...
Si jamais, voici les manip effectué depuis VyOS :
On rentre en mode configuration
>Configure
On donne un nom au routeur
>Set system name-server "monrouteur"
On configure la passerelle internet
>set system gateway-adress 192.168.1.1
On configure la carte réseau eth0
>set interfaces ethernet eth0 address 192.168.1.254/24
On configure la carte réseau eth1
>set interfaces ethernet eth1 address 10.10.10.254/16
On enregistre
>commit
>save
On paramètre le NAT
>set nat source rule 1 outbound-interface eth0
>set nat source rule 1 source address 10.10.0.0/16
>set nat source rule 1 translation address masquerade
On enregistre et on sort de la configuration
>commit
>save
>exit
On reboot, et ça marche !
> reboot
- Marqué comme réponse Steve Oo lundi 15 juin 2015 20:42
Toutes les réponses
-
Bonjour,
Vyatta malheureusement je ne peux pas t'aider. Cependant, tu peux utiliser le service RRAS de Windows qui te permettra d'atteindre ton but.
Voici deux article qui peuvent t'aider:
Relation de NAT avec le sous réseau de ta box et ton lab
https://technet.microsoft.com/fr-fr/library/dd469812.aspx
http://www.dell.com/support/article/us/en/19/HOW10169/EN
Relation L3 sans nat : http://blog.pluralsight.com/windows-server-2008-as-a-lan-router-running-rip
Ensuite vérifie que la carte réseau de ton laboratoire qui est en 192.168.1.0/24 sois en Bridge et donc arrive à pinger ta box : https://www.vmware.com/support/ws55/doc/ws_net_configurations_changing_bridged_windows.html
Cordialement,
Yannick VILSANS
- Marqué comme réponse Teodora Sharkova mardi 30 juin 2015 22:07
-
Bonjour Yannick,
Hier, j'avais effectivement finit par installer RRAS. A la limite, c'est pas plus mal.
Bon, par contre, le résultat est pas mieux. Voilà ou j'en suis :
- Depuis les PC du réseau avec internet (192.168.1.x), je ping bien le routeur en 192.168.1.254, mais je ne peux pas aller plus loin. Si je ping une adresse en 10.10.x.x je n'obtient rien.
- Depuis les VM, je bien bien le routeur en 10.10.10.254, mais je ne peux pas aller plus loin. Si je ping une adresse en 192.168.1.x je n'obtient rien.
- Depuis la machine faisant office de routeur, je peux pinguer les machines des deux réseaux sans aucun problème.
Je pensai que c'était un problème de firewall, mais cela ne semble pas être le cas car après avec passer tout en "pass all", cela ne fonctionne pas mieux.
Sur mon Lab : Mon routeur sous 2012R2 à les deux cartes configurés comme ceci :
- Ethernet0 : 192.168.1.254 (configuré en bridge)
- Ethernet1 : 10.10.10.254 (configuré sur un LAN Segment spécifique à toutes mes VM)
Voici un screenshot de RRAS
Une idée de ce que j'ai pu omettre ?
Y'a t'il une route à ajouter sur les PC (route add -p ?)
Merci de votre aide.
-
Bon, finalement, je m'en suis sortit avec VyOS...
Si jamais, voici les manip effectué depuis VyOS :
On rentre en mode configuration
>Configure
On donne un nom au routeur
>Set system name-server "monrouteur"
On configure la passerelle internet
>set system gateway-adress 192.168.1.1
On configure la carte réseau eth0
>set interfaces ethernet eth0 address 192.168.1.254/24
On configure la carte réseau eth1
>set interfaces ethernet eth1 address 10.10.10.254/16
On enregistre
>commit
>save
On paramètre le NAT
>set nat source rule 1 outbound-interface eth0
>set nat source rule 1 source address 10.10.0.0/16
>set nat source rule 1 translation address masquerade
On enregistre et on sort de la configuration
>commit
>save
>exit
On reboot, et ça marche !
> reboot
- Marqué comme réponse Steve Oo lundi 15 juin 2015 20:42
-
-
J'avou que j'aimerai bien comprendre également l'erreur que j'ai faite...
Voici la configuration des cartes du serveur :
Ethernet0 (Carte en Bridge sous VMware)
Carte Ethernet1 (Segment spécifique sous Vmware)
Sur l'un de mes clients :
Encore une fois, je suis débutant en réseau, donc il est possible que j'ai fais des sottises... si tu as une idée, je suis preneur.
-
Bonjour,
je pense que ton problème dois venir de tes clients. tes clients devrait être dans le réseau 10.10.10.0/24 et donc le tes préliminaire que ton client puisse pinger la 10.10.10.254 et donc à ce moment le reste devrait suivre.
Cordialement,
Yannick VILSANS