VPN et problème de routage actif/persistant
VPN et problème de routage actif/persistant - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 23-02-2016 à 17:22:43
Que donne un ping et un traceroute ?
Quel est le masque réseau pour les IPs 10.2.0.* ?
Message édité par _lael_ le 23-02-2016 à 17:24:08
Sujets relatifs:
- Migration MPLS + VPN IPSec
- [RESOLUS] Problème de routage, Mikrotik
- les différent VPN
- VPN avec deux sous-réseaux
- aidez moi svp a faire le routage au niveau de commutateur
- Paramétrage routage Netasq
- Partage VPN SSL par sessions TSE
- VPN IPSEC entre Stormshield SN200 et Livebox3
Marsh Posté le 23-02-2016 à 13:16:48
Bonjour les HFRiens ! J'ai besoin d'un petit coup de main sur du réseau pur qui n'est pas trop ma tasse de thé. Mes connaissances sont limitées en la matière.
Je galère avec la configuration VPN d'une machine que je viens de remplacer. Petit schéma :
Serveur VPN L2TP - NAS Synology (ip locale 192.168.1.2)
|| (ip vpn 10.2.0.0)
Livebox bureau (192.168.1.1)
||
WAN
||
Livebox maison (192.168.2.1)
||
PC client (ip locale 192.168.2.10)
(ip vpn : 10.2.0.1)
Le PC a été remplacé récemment. L'ancien PC se connecte parfaitement, et arrive même à utiliser les lecteurs réseaux déjà créés comme s'il était branché localement sur le réseau distant, grâce à l'ajout d'une route statique persistante :
Adresse réseau Masque réseau Adresse passerelle Métrique
192.168.1.0 255.255.255.0 10.2.0.0 1
J'ai fait la même config sur le nouveau PC, même route statique mais impossible pour lui de retrouver le NAS par son adresse locale (192.168.1.2). Ce qui fait que les lecteurs réseaux ne se connectent pas, or j'aimerai avoir une config qui marche pareil en local ou à distance. En revanche, j'arrive a voir les partages réseaux en appelant l'adresse \\10.2.0.0, donc le VPN marche bien c'est à priori un problème de routage.
Quand j'affiche les tables de routage sur les deux machines, je constate une règle (préfixée par des ***) vers 192.168.1.0 qui n’apparaît pas sur l'ancien PC :
IPv4 Table de routage
===============================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métriq
0.0.0.0 0.0.0.0 192.168.2.1 192.168.2.10 20
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
*****192.168.1.0 255.255.255.0 10.2.0.0 192.168.2.10 21
192.168.2.0 255.255.255.0 On-link 192.168.2.10 276
192.168.2.10 255.255.255.255 On-link 192.168.2.10 276
192.168.2.255 255.255.255.255 On-link 192.168.2.10 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.2.10 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.2.10 276
================================================
Itinéraires persistants :
Adresse réseau Masque réseau Adresse passerelle Métrique
192.168.1.0 255.255.255.0 10.2.0.0 1
================================================
Je pense donc que c'est cette règle qui pose problème, peut-être un conflit avec la route persistante ?
A noter que je suis arrivé une ou deux fois à atteindre le NAS par son ip habituelle, lors des premières connexions, puis impossible (sauf en appelant son ip vpn 10.2.0.0). Peut-être avant que cette route ne s'ajoute toute seule ?
Un gros merci pour votre aide
Message édité par bidibulo le 23-02-2016 à 13:24:41
---------------
° o O Votre annonce téléphonique personnalisée en quelques clics à partir de 49 €, livrée en 24h, qualité studio pro, libre de droits : http://studio.compad.fr