Routage via VPN

par **gla** » 30 Sep 2003 12:57

1er problème: Le LAN B doit connaitre le LAN C En fait, cela n'a aucune importance, puisque les stations du LAN B ont IPCOP B comme GWAY par défaut. donc problème réglé <IMG SRC="images/smiles/icon_biggrin.gif"> 2ème problème : IPCOP A doit connaitre le lan C ajoute la route suivante sur IPCOP A : route add 192.168.16.0 192.168.69.254 eth1 3ème problème: le routeur Cisco 1700 doit pouvoir retourner les paquets qui proviennent de C à destination de A. Ajoute la route suivante sur le Cisco 1700: route add 192.168.72.0 192.168.69.253 ... et là normalement, ça baigne !

par **calamarz** » 30 Sep 2003 15:26

Pour le Site B: ---------------- Ok j'ai ajoute la route sur IPCOP B: route add -net 192.168.16.0 netmask 255.255.255.0 ipsec0 Les PC du réseau B ont pour passerelle 192.168.72.253 Pour le Site A: ---------------- Ajout de la route vers le réseau C: route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.69.254 eth0 (correspond 192.168.69.253) pour les routes sur le 192.168.69.254 je dois voir avec FT, mais avant je voudrais etre certain que les paquets a destination du C en provenance du B passe bien par le A, je me suis donc connecter sur un poste de B puis j'ai fait un tracert 148.148.16.4 bon je voulais juste voir si je passais bien par les deux ipcop le tracert passe bien par la passerelle par défault puis apres plus rien c'est normal pour l'Ipcop A mais voyez vous un truc pour savoir si le paquet passe bien et arrive au moins jusqu'au réseau A _________________ On peut apprendre à un ordinateur à dire : "Je t'aime", mais on ne peut pas lui apprendre à aimer. [ Albert Jacquard ]

par **gla** » 30 Sep 2003 16:17

148.148.16.4 ??? non, ça va pas le faire ! Il n'y a pas (a priori) de route pour cette adresse sur IPCOP A. Donc les paquets ne vont pas se balader par là ! en revanche ce que tu peux faire, c'est installer une becane ipcop (ou autre linux en routeur) en vitesse, avec deux cartes réseaux. Tu fais un nouveau réseau (D) que tu configures avec 192.168.55.0 (par exemple) et tu fais tes routages comme ci-dessus. tu colles un becane quelconque après l'IPCOP D et tu peux essayer de pinger tout ça. si tu as deux becanes sous la main, c'est l'affaire d'une petite heure. et là, tu es sur de ton coup

par **calamarz** » 30 Sep 2003 17:10

oui desole je voulais dire 192.168.16.4 !!! <IMG SRC="images/smiles/icon_smile.gif"> pour ton idée oui je crois que c'est le meilleur comme cela je vais être certain que les paquets passent je vais tester et prier saint Ipcop <IMG SRC="images/smiles/icon_redface.gif">

par **tomtom** » 30 Sep 2003 18:23

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-30 15:26, calamarz a écrit: Pour le Site B: ---------------- Ok j'ai ajoute la route sur IPCOP B: route add -net 192.168.16.0 netmask 255.255.255.0 ipsec0 Les PC du réseau B ont pour passerelle 192.168.72.253 Pour le Site A: ---------------- Ajout de la route vers le réseau C: route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.69.254 eth0 (correspond 192.168.69.253) pour les routes sur le 192.168.69.254 je dois voir avec FT, mais avant je voudrais etre certain que les paquets a destination du C en provenance du B passe bien par le A, je me suis donc connecter sur un poste de B puis j'ai fait un tracert 148.148.16.4 bon je voulais juste voir si je passais bien par les deux ipcop le tracert passe bien par la passerelle par défault puis apres plus rien c'est normal pour l'Ipcop A mais voyez vous un truc pour savoir si le paquet passe bien et arrive au moins jusqu'au réseau A </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Questions : -Est-ce que le cisco a bien la route vers le lan B c'est primordial ! Si à ce stade là ça ne fonctionne toujours pas, je pense que c'est le vpn qui est à incriminer. Effectivement, un test avec un autre reseau serait une bonne idée, par contre je deconseille l'utilisation de ipcop, car tu risques d'avoir des ennuis avec le masquerading etc..... t.

par **calamarz** » 06 Oct 2003 14:46

Bon et bien je viens de faire un test et cela ne fonctionne pas <IMG SRC="images/smiles/icon_bawling.gif"> et oui alors j'explique le test: Sur le réseau A en 192.168.69.0 j'ai mis un PC sous Windows 2000 (je n'avais que ca) avec deux cartes réseaux --une sur le réseau A en 192.168.69.184 --Une sur un nouveau réseau 192.168.32.1 J'ai vérifier les routes et ok en local (Site A) je peux pinguer le 192.168.32.1 car il sait qu'il faut utiliser le l'ip 192.168.69.184 mais depuis le site distant cela ne fonctionne pas un PC ayant pour passerelle IPCOP B (ajout de la route route add -net 192.168.32.0 netmask 255.255.255.0 ipsec0) ne peut pas pinguer le 148.148.32.1 Je précise que j'ai ajouter la route sur IPCOP A (route add -net 192.168.32.0 netmask 255.255.255.0 gw 148.148.69.184 eth0) et que ce dernier ping bien le 192.168.32.1 Je ne vois pas ce que j'ai oublié <IMG SRC="images/smiles/icon_confused.gif">

par **calamarz** » 08 Oct 2003 16:37

Sniff personne pour me répondre <IMG SRC="images/smiles/icon_bawling.gif"> enfin bon je cogite toujours a votre avis peut on mettre un pc qui sur le réseau A qui rerouterai les paquets vers le C en provenace du B oui bon je suis un peu fatigue alors j'espere ne pas dire trop de betises, voila si sur le site B les paquets pour le serveur exchange (192.168.16.4) etaient dirigés vers un pc du réseau A (par exemple pour le reseau B le serveur exchange serait le 192.168.69.199 et que ce dernier reroutait les paquets vers le cisco (192.168.69.254) avec un logiciel ou autre a votre avis c'est possible ??? bon si vous m'avez suivi <IMG SRC="images/smiles/icon_rolleyes.gif">

par **hyppo** » 08 Oct 2003 18:01

Salut, j'ai quelques questions sur ta config: 1-Quelle est la version du serveur Exchange sur le réseau C ? 2-Est ce que tu peux configurer le serveur Exchange sur C ? A+

par **calamarz** » 09 Oct 2003 09:18

Non je n'ai pas le droit de faire de modif sur le serveur exchange ainsi que sur aucuns des éléments du réseau C

par **hyppo** » 09 Oct 2003 12:52

yop, quel est le client de messagerie utilisé sur le reseau A ? si tes postes utilisent outlook, je crois me souvenir que tu peux spécifier a Outlook d'aller recuper les mails via un VPN. c'est dans les proprietes du compte de l'utilisateur. regarde voir si ca fait ton bonheur!!! @+

par **angenoir** » 09 Oct 2003 13:26

Essaye: sur IPcopB route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.69.253 ppp0 Verifie sur IPcopA IPCop A doit avoir la route vers le serveur de messagerie ou le reseau complet via le cisco 1700 : 192.168.69.254 Cela devrais marcher. Ca marche chez moi. J'ai la même config Lan. @+ Angenoir

par **franckux** » 09 Oct 2003 14:19

____________________________________________________________________ sur IPcopB route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.69.253 ppp0 ____________________________________________________________________ Angenoir, je ne suis pas sîr que ça puisse le faire : IPcop B est sur le réseau 192.168.72.0/24. Sa passerelle doit être sur le même réseau. Sinon... Network is unreachable !!! Me trompe-je ? <IMG SRC="images/smiles/icon_confused.gif">

par **tomtom** » 09 Oct 2003 14:36

C'est possible si tu definis au prealable une route statique vers la "passerelle" ! Et a mon avis c'est la bonne methode. Le seul truc qui peut bloquer, c'est que le vpn en ipsec peut refuser des paquets pour des ip qui ne sont pas dans le reseau "protégé" par le vpn.... Je n'ai jamais fait de choses comme ça, je ne sais pas si ipsec le permet. Si ca ne marche pas, il faut en plus "elargir" le réseau masqué par le vpn pour que le reseau comportant le serveur de messagerie soit dedans ! t.

par **calamarz** » 09 Oct 2003 14:51

Non Frankux tu ne te trompes pas "SIOCADDRT: Network is unreachable" et oui on ne peut pas mettre comme passerelle un PC avec une adresse n'étant pas sur le même adressage <IMG SRC="images/smiles/icon_smile.gif">

par **calamarz** » 09 Oct 2003 14:55

Désolé TomTom mais je ne comprend pas ta phrase "C'est possible si tu definis au prealable une route statique vers la "passerelle" ! " comment peut-on définir une route vers une passerelle n'étant pas sur le réseau ce n'est pas possible <IMG SRC="images/smiles/icon_confused.gif">

Routage via VPN

Qui est en ligne ?