VPN : translation d'@ en sortie

par **Riric** » 19 Sep 2003 15:24

Salut, est-ce qu'il est possible de translater les @ sortants d'un VPN ? Je m'explique : IPCOP A - LAN A (10.0.0.0/24) | VPN | IPCOP B - LAN B (192.168.0.0/16) Or je veux accéder à toutes les ressources B depuis A, sachant que seuls les subnets B sont routés. Donc par exemple, j'aimerais qu'une requête envoyée depuis 10.0.0.2 apparaisse comme une requête de 192.168.250.2 par exemple une fois traitée par IPCOP B. Est-ce faisable, si oui comment ? Merci !

par **tomtom** » 19 Sep 2003 15:51

Tu peux essayer de masquerader les paquets arrivant des adresses du lan 1... ca donnerait : iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth1 (interface green du ipcop 2) -j MASQUERADE A tester... T.

par **Riric** » 19 Sep 2003 15:54

dans un tel cas, ça prend quoi comme @ ?

par **antolien** » 19 Sep 2003 15:56

L'ip de l'interface green d'ipcop B je pense.

par **Riric** » 19 Sep 2003 16:00

bin bin je teste tout de suite (je suis sur place)

par **Riric** » 19 Sep 2003 16:40

Trop top ! ça fonctionne ! arggg..... bon je vais pouvoir ouvrir mon sujet suivant <IMG SRC="images/smiles/icon_smile.gif"> Merci les gars ! <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

VPN : translation d'@ en sortie

Qui est en ligne ?