VPN reseau à reseau

[dpfpic]

Bonjour à tous,

Suite aux différents post sur le VPN j'ai réussi a faire fonctionner le VPN "réseau a réseau" d'IPCOP
Donc j'ai rélier deux sites ensembles.

mais j'ai des PB. je m'explique :

j'ai créé un VPN entre le site "OFFICE" et le site "PROD" tout fonctionne.
Mon patron est tellement content de mon travail que maintemant, il me demande de faire la meme
chose avec le site "PSG" c'est à dire du site "OFFICE" au site "PSG".

Donc j'ai créé un nouveau tunnel qui marche aussi.

Le problème, c'est qu'il faut que les deux tunnels fonctionnent en même temp. Mais j'ai fais des
essais, j'arrive à activé l'un et l'autre mais pas les deux.

Pouvez vous m'aidez pour trouver une solution.

Merci de votre réponses

DPFPIC

[titof91]

Bonsoir,

peux tu être plus precis concernant la configuration, surtout les config IP des 3 sites.

Merci

[dpfpic]

Bonsoir,

Pour répondreà titof91 voici l'adressage des sites :

Site "OFFICE" 13.202.132.0/255.255.252.0

Site "PROD" 13.202.134.0/255.255.252.0

Site "PSG" 13.202.138.0/255.255.252.0

les vpn marche separement mais pas les deux à la fois.

DPFPIC

[TheMogwai]

Il y a comme qui dirait une bosse dans ta config à mon humble avis!!!

tu as comme config réseau des sites:

Site "OFFICE" 13.202.132.0/255.255.252.0

Site "PROD" 13.202.134.0/255.255.252.0

Site "PSG" 13.202.138.0/255.255.252.0

Ce qui nous donne:

Site office: 13.202.132.0 à 13.202.135.255
Site prod : 13.202.134.0 à 13.202.137.255
Site psg : 13.202.138.0 à 13.202.141.255

au vu de tes subnet masks. Donc recouvrement donc pas bien.

Soit tu repasse le site office en 13.202.132.0/255.255.254.0 à condition que les adresses IP de 134.0 à 135.255 ne soient pas utilisées sur ce site.
Soit tu passes le site prod en 13.202.136.0/255.255.254.0 à condition que les adresses 134.0 à 135.255 ne soient pas utilisées sur ce site.
Soit tu es dans la crotte à moins de faire du double NAT mais bon c pas la solution la plus simple.

Je n'ai pas encore utilisé le VPN d'IPCOP et je ne suis pas sur que ce soit ça qui empeche les deux tunnels de travailler simultannéement mais déjà je pense qu'il faudrait corriger ce problème.

Si mon explication manque de clarté ne pas hésiter à taper sur la tête!

Cdlt

[dpfpic]

Bonjour,

Pour TheMogwai


Merci pour ton explication et j'ai réussi a faire marcher les deux VPN en même temps
avec le masque de sous réseau à 255.255.254.0

Merci encore.

Le pb c'est au niveau de ma boite les plages d'adresses sont défini avec le masque de sous reseau à 255.255.252.0 qui est distribuées pas EDS.

Moi je m'occupe du reseau de la formation (reseau a part du reste), donc je ne sais pas comment faire autrement.

Merci encore.

DPFPIC