Bonjour à tous,
et oui encore un sujet sur IPCOP et le routage vers des sous réseaux
Désolé pour les répétitions, mais j'ai bien regardé tt les posts sur IPCOP et les sous réseau et je n'arrive pas à régler mon Pb.
Voici mon architecture:
PC windows XP---------IPCOP--------Routeur-interne-----routeur externe---wan ----lan B
Je l'ai un peu simplifié
Bon voila l'objectif:
il faut que le PC xp accède à des serveurs ( ex. messagerie ) qui sont physiquement sur des sites distants via du wan
Détail de la conf:
IPCOP
Eth0 = réseau 10.1.1.1
eth1 = 192.168.1.1 ( réseau où est connecté mon xp en vpn )
table de routage IPCOP
route add -net 10.0.0.0/8 10.1.1.254 ( @ routeur interne )
ipsec.conf
conn p1165272
left=192.168.1.1
leftsubnet=10.0.0.0/8
leftcert=srvipcop.pem
right=%any
right=%any
rightsubnet=192.168.1.12/32 ( @IP de mon XP )
pfs=yes
auto=add
configuration de mon xp
ipsec.conf
connp1165272
left=%any
leftsubnet=192.168.1.12/32
right=192.168.1.1
rightsubnet=10.0.0.0/8
rightca=.......
network=auto
auto=start
pfs=yes
voili,voilou je pense n'avoir rien oublié, si une chose:
- le serveur que j'essaye d'atteindre est sur un réseau distant en 10.12.1.23
- sur le routeur externe il existe une route
route add 192.168.1.0 10.1.1.1
- sur le routeur interne, il existe plusieur vlan en 10.x.x.x
voila ce que j'arrive à faire depuis mon pc xp
-
connexion VPN =OK
ping routeur interne = OK
ping un serveur dans un vlan en 10.2.1.3 = ok
ping routeur externe, interface lan 10.3.1.1 =ok
ping serveur distant 10.12.1.23 =NOK
J'ai essayé pas mal de chose par rapport aux différents post, mais rien à faire je n'arrive tjs pas à pinger le serveur distant. Juste une paranthèse, mon IPCOP arrive à pinger le serveur distant.
Donc je pense que mon pb est que je n'ai pas le retour du serveur. certainement que l'ipcop doit le bloqué.
J'ai essayé la commande :
iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 (interface green du ipcop A) -j MASQUERADE
ça donne rien, tjs même problème.
Dernière chose, je suis en IPCOP 1.3.0 et toutes mes IP's sont statiques
Je pense n'avoir rien oublié, alors si quelqu'un à une idée, je commence à ne plus savoir quoi faire.
Merci
Je continu à chercher