Pas d'accès à ma box depuis un vlan extérieur

[JulienPingou]

Bonjour,

Je viens d'acheter le CBS350-24P-4g

J'ai un soucis d'accès à internet. Voilà où j'en suis : Je fais tout via l'interface graphique du Cisco. J'ai créé les Vlan 1 et 2. J'ai créé 2 sous réseaux 192.168.1.0 et 192.168.20.0 (avec pour les 2 un masque à 24). J'ai créé les interfaces (192.168.1.2 pour le premier et 192.168.20.1 pour le second). J'ai mis ma box (192.168.1.1) dans le Vlan 1, un PC1 dans le Vlan1 et un PC2 dans le VLAN2 (le tout en mode acces). L'IPv4 Routing est activé. J'ai mis en place une route : 0.0.0.0 mask à 0 vers 192.168.1.1.

Résultat :

J'ai internet sur PC1, mais pas sur PC2. Au niveau des pings :

- PC1 ping PC2

- PC2 ping PC1

- PC1 ping la box

- PC2 NE ping pas la box.

L'interface 192.168.20.1 ne ping pas ma box. L'interface 192.168.1.2 ping ma box.

Ma box est la box 5g de bouygues. J'ai tenté avec une livebox orange : même résultat.

Si quelqu'un pouvait m'aider...

Merci d'avance,

Julien

[M02@rt37]

Bonjour @JulienPingou,

il faut ajouter à ta box une route statique:

pour joindre le subnet 192.168.20.0/24 next-hop 192.168.1.2.

-- 192.168.20.0/24 192.168.1.2

[JulienPingou]

Merci de votre réponse. J'avais tenté de faire ça, mais en rajoutant cette route, le cisco me fait l'erreur suivante :

Gateway cannot be one of the addresses configured on this device.

Vous avez une idée?

Merci d'avance,

Julien

[M02@rt37]

@JulienPingou 

La 192.168.1.2 n'est pas portée par le CBS? Il faut que le next-hop soit une IP portée par le CBS.

En résumé:

La box à l'ip 192.168.1.1

Le CBS à l'ip 192.168.1.2

Le CBS a une default route vers la 192.168.1.1

La box doit avoir une statique route pour joindre le 192.168.20.0/24 avec en next-hop la 192.168.1.2.

[JulienPingou]

Veuillez m'excuser. J'avais mal lu. Malheureusement, je ne peux pas mettre en place des routes sur la box...

N'y a t'il pas une autre solution?

Merci

[M02@rt37]

@JulienPingou,

La box est un routeur. Du coup il faut "router" le subnet 192.168.20.0/24.

Sinon, mais tordu, il faut NAter le 192.168.20.x avec l'IP 192.168.1.2 porté par le CBS. De cette façon, depuis le VLAN 2 les flux arriveront sur la Box avec l'IP 192.168.1.2. En retour, la Box sait (déjà) joindre la 192.168.1.2 et le CBS déNATEera via sa table de NAT.

[JulienPingou]

Oui, la box est un routeur... mais elle nous autorise pas à rajouter des routes...

Concernant le NAT, le CBS350 sait faire?

Merci d'avance,

Julien

[M02@rt37]

Mince non! Il ne sait pas faire!

Etrange que la box ne permette pas d'appliquer du routage statique.