CiscoIR1101- connection internet impossible (routing)

[cpinede]

Hi, I just purchased a Cisco IR1101 with the LTE Module included for4G internet connectivity. I'm try to establish an internet connection from a dell PC connected to one of the RJ45 port of the IR1101 and by using the cellular Module from the same IR1101. Unfortunately I'm not able to make this operation successful, so I need your help please !

What's the situation in brief : 

- Dell PC running windows 11, Network card configure with IP address 192.168.13.2 mask 255.255.255.0 Gateway 192.168.13.31 DNS 8.8.8.8.

- Cisco IR1101 : SIM card plugged, APN configured, able to capture  Radio Signal. Vlan 1 created and all RJ45 Interfaced allocated to that Vlan 1. Vlan 1 with IP address 192.168.13.31 mask 255.255.255.0. 

- From Cisco IR1101 (troubleshooting menu) : Able to ping "www.google.com"  from Cellular interface0/1/0 and from vlan1. Able to ping my pc as well. 

- From the PC : Able to ping the Cisco IR1101 (Vlan 1), able to ping the Public IP Address given to the cellular 0/1/0 interface by telecom provider. 

What I'm not able to do is to Ping FROM my PC anything located behind the Cisco IR1101 like "www.google.com".  The router looks to block the packet... Why ???

In terms of routing, I have only one route configure "0.0.0.0 - 0.0.0.0 - interface Celullar 0/1/0" (redirecting normally all packet to the cellular interface to reach internet). 

What Am I missing ??? 

thanks,

Cyril

-------------
Salut,Je viens d'acheter un Cisco IR1101 avec le module LTE inclus pour la connectivité Internet 4G. J'essaie d'établir une connexion Internet à partir d'un PC Dell connecté à l'un des ports RJ45 de l'IR1101 et en utilisant le module cellulaire du même IR1101. Je ne parviens malheureusement pas à mener à bien cette opération, j'ai donc besoin de votre aide s'il vous plaît !
Quelle est la situation en bref :
PC Dell exécutant Windows 11, carte réseau configurée avec l'adresse IP 192.168.13.2, masque 255.255.255.0 Passerelle 192.168.13.31 DNS 8.8.8.8.
Cisco IR1101 : carte SIM branchée, APN configuré, capable de capturer le signal radio. Vlan 1 créé et tous les interfaces RJ45 alloués à ce Vlan 1. Vlan 1 avec l'adresse IP 192.168.13.31 masque 255.255.255.0
Depuis Cisco IR1101 (menu de dépannage) : possibilité d'envoyer une requête ping à "www.google.com" depuis l'interface cellulaire 0/1/0 et depuis vlan1. Je peux également cingler mon PC.
Depuis le PC : Capable d'envoyer une requête ping au Cisco IR1101 (Vlan 1), capable d'envoyer une requête ping à l'adresse IP publique donnée à l'interface cellulaire 0/1/0 par le fournisseur de télécommunications.
Ce que je ne parviens pas à faire, c'est d'envoyer un ping depuis mon PC à tout ce qui se trouve derrière le Cisco IR1101, comme "www.google.com". Le routeur cherche à bloquer le paquet... Pourquoi ???
En termes de routage, je n'ai qu'une seule route configurée "0.0.0.0 - 0.0.0.0 - interface Celullar 0/1/0" (redirigeant normalement tous les paquets vers l'interface cellulaire pour accéder à Internet).
Qu'est-ce que je rate ???
merci,
Cyril

[M02@rt37]

Bonjour @cpinede,

avez-vous configuré du NAT sur le Cisco IR1101.

un NAT qui permet de NATer le subnet du vlan 1 [192.168.13.0/24] avec l'IP de l'interface Cellular interface0/1/0.

[M02@rt37 · Accepted solution]

BOnjour @cpinede 

avez-vous pu regarder cette partie NAT sur l'IR1101 ?

Merci pour votre retour.

[cpinede]

Bonjour, 

en effet, la solution était en parti du coté NAT mais pas que, il s'agissait d'une combinaison NAT, Access-List, Vlan, Ip Route. Ci-dessous, les commandes qu'il a fallu que je tape pour résoudre ma situation :

==> ip access-list standard 1

             permit 192.168.13.0 0.0.255

Dans cet exemple, la liste d'accès standard "1" spécifie que toutes les adresses IP dans la plage 192.168.13.0/24 seront traduites.

==> ip nat inside source list 1 interface Cellular0/1/0 overload.

Dans cette configuration, "list 1" fait référence à une liste d'accès qui spécifie les adresses internes qui seront traduites. "interface Cellular0/1/0" indique que l'interface LTE sera utilisée pour la translation d'adresse, et "overload" signifie que PAT sera utilisé (plusieurs adresses internes peuvent partager la même adresse IP publique, en utilisant différents ports).

==> interface vlan1

           ip nat inside

Cela indique que l'interface VLAN 1 est une interface "inside" pour NAT.

==> interface Cellular 0/1/0

     ip nat outside 

Cela indique que l'interface LTE est une interface "outside" pour NAT.

==> ip route 0.0.0.0 0.0.0.0 Cellular 0/1/0

Configuration d'une route par défaut vers l'interface LTE. 

[M02@rt37]

Merci pour votre retour @cpinede