Forums

Bienvenue Invité 

Afficher/Cacher l'entête

Bienvenue utilisateur invité, publier sur ce forum requiert une inscription.





Pages: [1]
Auteur Discussion:NAT au travers dun DMVPN
netgus
Newbie
Messages: 3
Permalink
Publier NAT au travers dun DMVPN
le: January 27, 2015, 21:24
Citer

Bonjour à tous,

Nous avons mis en place un DMVPN par simplicité en terme de déploiement et de gestions. Notre problème maintenant, c'est que nous avons de nouveaux clients avec un adressage qui se chevauche (overlapping subnets).

La question est comment peut-on faire du NAT au travers d'un DMVPN.

Merci pour votre aide...

Steve De-
Jongh
Administrateur
Messages: 117
Permalink
Publier Re: NAT au travers dun DMVPN
le: January 28, 2015, 09:18
Citer

Bonjour,

Pour autant que les clients n'aient pas besoin de communiquer entre eux, il me semble possible d'implémenter du NAT au niveau des "spokes" côté client dans la structure DMVPN.

L'interface tunnel côté spoke serait donc une interface "outside", et le trafic routé via le tunnel serait donc "naté".

Si certains clients doivent pouvoir communiquer, et si ceux-ci n'ont pas d'overlapping dans l'adressage, il est aussi possible de définir le nat assez finement dans les ACL pour identifier les réseaux sources et destinations et donc ne pas nater ce qui devrait passer entre eux.

Donc en gros, sans en savoir plus sur le situation, je configurerais du NAT (overload ou avec un pool d'adresse ce qui permettrait si l'adressage privé ne pose pas de problème de faire des translations de 1 à 1) sur les routeurs clients, de telle sorte que le HUB du DMVPN n'ait pas conscience de l'overlapping.

netgus
Newbie
Messages: 3
Permalink
Publier Re: NAT au travers dun DMVPN
le: April 21, 2015, 15:30
Citer

Merci (un peu tardif)

Pages: [1]

Visit Us On FacebookVisit Us On GooglePlusVisit Us On TwitterVisit Us On LinkedinVisit Us On YoutubeCheck Our Feed

Archives

Connexion à WordPress protégée par Clef
%d blogueurs aiment cette page :