VPN et surf internet avec deux connexions adsl ???

par **bruno_leite** » 21 Jan 2004 13:40

Bonjour, Actuellement, j'ai un réseau derrière un ipcop 1.3 ipcop est utilisé comme proxy pour le surf internet et pour une connexion VPN Donc toutes les machines de mon réseau( environ 50) on comme adresse ip de passerelle l'adresse ip green de mon ipcop. Petit souci le surf internet est parfois très lent et sans doute due à la connexion vpn et au traffic qui y est lié. Je pense donc prendre une deuxième ligne adsl dédiée uniquement au VPN et donc rajouter une autre machine ipcop pour configurer la connexion vpn. Seulement si je fais ça les machines du réseau n'auront jamais la possibilité de voir l'autre réseau car la passerelle sera toujour l'ipcop dédié au surf internet. Que me conseillez vous pour faire fonctionner le tout ??? Je pensais mettre mon ipcop dédié au vpn en dmz du premier ipcop (dédié lui au surf) mais je ne sais pa si cela va fonctionner Quelqu'un à t'il déjà essayé cette méthode ou mis en oeuvre cette problématique ??? Merci d'avance. Bruno

par **cvca95001** » 21 Jan 2004 17:46

Il y a déjà eu des questions de ce genre sur le forum mais je n'ai pas le temps de chercher où ... Tu veux faire du load balancing en couplant 2 réseaux. Tu ne vas pas t'en sortir sans matériel réseau perfectionné (et coûteux) ...

par **bruno_leite** » 21 Jan 2004 19:35

en fait je ne cherche pas à faire du load balancing, mais plutôt de dédier l'une des connexion adsl au vpn et l'autre connexion adsl au surf internet. Mais dans la config des postes utilisateur (windows 2000) on ne peut mettre qu'une passerelle, et donc un seul ipcop. Donc voili voilou Si quelqu'un à une idea je suis preneur Bye

par **wann** » 21 Jan 2004 19:54

Perso, j'aurais un peu le même genre de besoin pour une salle de jeux en réseau avec 30 postes. La solution (simple mais pas optimale) que j'ai adoptée est de modifier légèrement le DHCP de l'un des IPCop afin que, grâce aux baux fixes, je puisse attribuer l'une ou l'autre des 2 passerelles (afin de répartir équitablement les postes). ça ne marchera pas vraiment dans ton cas si toutes les machines doivent bénéficier du VPN. Sinon, une autre solution serait d'utiliser l'IPCop qui est route par défaut pour le VPN et utilser un autre IPCop, avec proxy, pour les connexions web. Dans ce cas, il faut que proxy (non transparent) soit activé sur cet IPCop et que tu configures les postes clients (naviigateurs web notamment) pour qu'ils utilisent le proxy. Avantage : Aucune modification sur l'IPCop.

par **chapellier** » 21 Jan 2004 19:55

juste une idee comme ca j'ai vu des modules qui permettent de rendre l'intreface orange egale à une verte sans que les deux puissent communiquer. pour avoir dex lan est 'il possible de transformer l'interface orange en une 2eme rouge pour avoir 2 sortie adsl je ne voit pas en quoi cette modif serait dangeureuse si elle est bien gérer peut-etre le fait-elle deja mais je ne l'ai pas vu !!

VPN et surf internet avec deux connexions adsl ???

Qui est en ligne ?