Routage via VPN

par **calamarz** » 25 Sep 2003 15:51

Et opp je relance mon bon vieux sujet !!!! et oui personne n'a pu m'aider <IMG SRC="images/smiles/icon_bawling.gif"> donc voila mon probleme (je vais le simplifier) j'ai deux sites un (A) en 192.168.69.0 et un (B) en 192.168.72.0 relie en VPN via ipcop 1.2 cela tourne nickel (je fais pleins d'économies !!!!) mais le probleme c'est que le serveur de messagerie est sur un autre site (C) 192.168.16.0 et que ce site (C) est relie par un routeur numeris sur le site (A) et je voudrais donc pourvoir a partir du site B acceder a la messagerie !!! <IMG SRC="images/smiles/icon_eek.gif"> et oui alors si quelqu'un a deja fait <IMG SRC="images/smiles/icon_help.gif"> merci <IMG SRC="images/smiles/icon_razz.gif">

par **Riric** » 25 Sep 2003 19:02

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Et opp je relance mon bon vieux sujet !!!! et oui personne n'a pu m'aider donc voila mon probleme (je vais le simplifier) j'ai deux sites un (A) en 192.168.69.0 et un (B) en 192.168.72.0 relie en VPN via ipcop 1.2 cela tourne nickel (je fais pleins d'économies !!!!) mais le probleme c'est que le serveur de messagerie est sur un autre site (C) 192.168.16.0 et que ce site (C) est relie par un routeur numeris sur le site (A) et je voudrais donc pourvoir a partir du site B acceder a la messagerie !!! et oui alors si quelqu'un a deja fait merci </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Soit tu demandes (ou tu fais si c'est toi l'admin) à ce que l'@ 192.168.72.0 soit connu du routeur et routé. Soit, d'aprés ce que je viens de mettre en place - et grace à l'aide de Tomtom - le plus simple est de masquerader l'IP qui sort de ton IPCOP A. Essaye : iptables -t nat -A POSTROUTING -s 192.168.72.0/24 -o eth0 (interface green du ipcop A) -j MASQUERADE ceci évite de changer la config du routeur qui est à l'autre bout. Dans mon cas ça marche bien. @+

par **calamarz** » 25 Sep 2003 23:41

Ouep je vais tester cela demain matin merci <IMG SRC="images/smiles/icon_wink.gif">

par **calamarz** » 26 Sep 2003 09:52

Le probleme c'est que les paquets destinés au serveur de messagerie ne passe pas par le VPN <IMG SRC="images/smiles/icon_mad.gif"> . Si tu es sur le site B seul les paquets destinés au site A peuvent passer par le tunnel !!!! comme c'est pour le site C qui est relie par routeur au A, a partir du B je ne peux pas atteindre le C. J'ai deja essayer de jouer avec le mask de sous reseau pour que mon tunnel coté B soit en classe B et coté A en C mais cela n'a pas fonctionner merci de votre aide car la je seche et cela fait 1 mois que ca dur <IMG SRC="images/smiles/icon_frown.gif">

par **Riric** » 29 Sep 2003 11:49

houla, faudrait que tu fasses un schéma, parce que là dur, dur...

par **tomtom** » 29 Sep 2003 12:19

Lol il y a deja eu un schéma.... Je reconnais que j'ai un peu abandonné les recherches.... Il faudrait effectivement un nouveau schema (peut-etre un visio avec un lien...) et surtout avec toutes les adresses, tous les masques et les endroits où tu peux intervenir.... t.

par **kerozene** » 29 Sep 2003 13:37

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Il faudrait effectivement un nouveau schema (peut-etre un visio avec un lien...) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> hummm, Tomtom, attention aux proposition d'utilisation de logiciel... en libre et sous linux il existe Dia qui marche parait il très bien (jamais testé, moi j'utilise... Visio ! <IMG SRC="images/smiles/icon_wink.gif"> ) <IMG SRC="images/smiles/icon_biggrin.gif">

par **tomtom** » 29 Sep 2003 14:07

Moi uassi j'utilise Viso (au boulot), et je trouve qu'il marche bien, donc c'est pour ça.... Chez moi, je ne dessine pas souvent des plans de réseaux <IMG SRC="images/smiles/icon_wink.gif"> t.

par **calamarz** » 29 Sep 2003 16:07

Merci j'ai fait un plan j'espere que la qualité sera suffisante le voici <IMG SRC="http://www.pitimousse.com/images/projet vpn.gif" BORDER="0"> Alors quelques explications: Le cadre rouge represente la zone dans laquelle je peut modifier les configurations La liaison numeris existe toujours mais je voudrais juste qu'elle soit une solution de secours car le VPN pour l'instant fonctionne tres bien (et plus economique). Pour le cisco 1700 je dois demander a FT de faire la modif si il y a modifications. Donc concretement je voudrais qu'a partir du site B je puisse consulter la messagerie sur le site C en passant par A <IMG SRC="images/smiles/icon_razz.gif"> et oui pas évident avec Tom Tom on a deja essayer des modifs de masque mais cela n'a pas fonctionner

par **mattman** » 29 Sep 2003 17:06

D'après ton schéma, tu es en Global Intranet de France Telecom. Pour résoudre ton problème, fais passer tes sites par une autre solution que Global Intranet ( C de la m.... **autocensure**) Un collaborateur avait pris cette solution et des problèmes sans noms avec perte de temps chez le développeur de l'applicatif qui tournait en réseau. La solution du problème venait de Global Intranet qui fermait les ports n'importe comment, donc tu ne peux pas faire ce que tu veux (d'où deconnections etc...) A bon entendeur <IMG SRC="images/smiles/icon_smile.gif">

par **calamarz** » 29 Sep 2003 17:23

Le probleme c'est que le choix du global intranet est impose <IMG SRC="images/smiles/icon_frown.gif"> donc pas le choix jusqu'a maintenant cela fonctionnait pas mal (un peu lent)

par **tomtom** » 29 Sep 2003 17:24

OK... Je vais te donner une liste de conditions NECESSAIRES pour que ca fonctionne. Elles ne sont sans doute pas suffisantes, on verra plus tard.... <IMG SRC="images/smiles/icon_rolleyes.gif"> - Les stations du lan 192.168.72.0/24 doivent avoir comme route par defaut IPCop B - IPCop B doit avoir une route vers l'adresse du serveur de messagerie (192.168.16.4) ou vers le reseau entier de site 3 (192.168.16.0/24) via son interface ppp0 - IPCop A doit avoir la route vers le serveur de messagerie ou le reseau complet via le cisco 1700 : 192.168.69.254 - Le 1700 doit avoir la route vers le lan 192.168.72.0/24 via ipcop A : 192.168.69.253 - Le serveur de messagerie doit avoir la route vers le 192.168.72.0/24 via le 1700 (ca doit etre ok logiquement si ca marche avec le rnis...) Une fois que toutes ces routes seront bien positionnées, il faudra verifier si le VPN accepte en l'etat de laisser passer les paquets pour le serveur de messagerie... Sinon, il faudra modifier obligatoirement le masque.... Bon courage, Thomas

par **calamarz** » 29 Sep 2003 17:59

Merci a toi certaines conditions sont déjà remplies mais je vais verifier <IMG SRC="images/smiles/icon_smile.gif">

par **calamarz** » 30 Sep 2003 09:40

Bon deja ca bloque c'est vrai j'ai déjà essayé mais cela ne fonctionne pas car deja sur ipcop B je ne peut pas donner une route vers ce réseau: route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.72.253 ppp0 SIOCADDRT: Network is unreachable route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.72.253 eth1 SIOCADDRT: Network is unreachable ma carte eth1 est la carte vers le modem ethernet

par **tomtom** » 30 Sep 2003 11:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-30 09:40, calamarz a écrit: Bon deja ca bloque c'est vrai j'ai déjà essayé mais cela ne fonctionne pas car deja sur ipcop B je ne peut pas donner une route vers ce réseau: route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.72.253 ppp0 SIOCADDRT: Network is unreachable route add -net 192.168.16.0 netmask 255.255.255.0 gw 192.168.72.253 eth1 SIOCADDRT: Network is unreachable ma carte eth1 est la carte vers le modem ethernet </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Moui c'est normal... Il ne faut pas mettre de route car elle est dans un reseau distant ! Essaye ça : route add -net 192.168.16.0 netmask 255.255.255.0 ipsec0 (si ton interface ipsec0 est bien celle du vpn). t.

Routage via VPN

Qui est en ligne ?