Reprise du message précédent :

Oui je sais, je prie d'excuser ma nioobitude mais ce n'est pas mon cœur de métier
 

Quoi comme route du coup ?
 
Le LAN du site A est sous 192.168.10.0.
Le LAN du site sur lequel je me connecte via VPN est sous 192.168.0.0.
Et j'ai demandé au serveur VPN d'affecter une adresse ip dans le range 192.168.1.0.
 

/24 ? Bah tu fais une route entre 0.0/24 et 1.0/24
 
XaT

Oui /24.
 
Je vais tester ça (sur le poste client hein ?)
OpenVPN pousse les routes tout seul, donc j'ai pas l'habitude.

Sur tes gateways
 
XaT

Obligé de changer de version de NBU pour ... Windows Server 2012  

Lesquelles ?
 
Mon poste se retrouve avec l'adresse IP attribuée par le serveur (192.168.1.3).
Par contre, je ping quedal, même pas le serveur VPN (qui est sur 192.168.0.xx).

Bah celles de chaque /24
Sinon pose toi un plan/plan d'adressage/tables de routage sur papier histoire d'y voir plus clair (et fais tourner)
 
XaT

Ok je ferai ça dès que j'ai un peu plus de temps, merci

Tu peux pas gérer ton VPN sur ton routeur ?
 
XaT

J'ai un pauvre TP-Link

Ah ouais mais si tu bosses dans une boulangerie aussi
 
XaT

Non mais presque

Sinon je serai bien tenté de retester OpenVPN, mais comme dit, j'arrivais pas à pinger l'IP LAN du serveur.
Je démarrais en mode administrateur, et dans la table de routage, ça m'avait l'air bon.
 
En gros j'avais ça :
192.168.0.0       255.255.255.0        10.8.0.5          10.8.0.6
 
Je pingais le 10.8.0.1, mais pas le 192.168.0.x.

Est-ce que les gens sur le réseau 192.168.0.x avaient une route retour pour joindre ton PC ?
Route retour qui pointe évidemment sur ton serveur VPN, pas sur leur routeur internet habituel

Quand je dis 192.168.0.x, c'était l'ip du serveur VPN (en gros 192.168.0.1).
 
D'après mes souvenirs, il y avait ça sur le serveur en question :
 
192.168.0.0       255.255.255.0        10.8.0.2          10.8.0.1
 
Donc je pense que oui.

Ce qui voudrais dire que le serveur aurais envoyé tous ses paquets pour le réseau local à travers son propre VPN vers... son client ?
J'y croit moyen

Fais nous un schéma même sous paint en 30 secondes stp, ça sera plus simple pour expliquer quel subnet IP est sur quel site et quelle route doit être présente où

Voilà à peu près :

C'est quoi ce subnet VPN? Tout à l'heure c'était 192.168.1.0/24
Et c'est quoi ce truc au milieu ?

XaT

C'est le subnet par défaut de OpenVPN.
Tout à l'heure j'ai dit 192.168.1.0 parce que je testais ce subnet, mais dans le fond ça change rien.
 
Le truc au milieu, c'est juste pour dire que je me connecte sur l'ip publique du routeur du site 1 sur le port 443 en TCP qui lui est redirigé vers le serveur VPN.

T'as pas de VPN site-to-site entre les deux routeurs/sites du coup ?  
C'est quoi la réf de tes routeurs
 
XaT

Non j'ai pas de VPN site-to-site, on est des pauvres ici.
 
Celui du 1er site c'est un TP-Link, je sais plus la ref, faudrait que je la récupère.
Celui du 2nd site, c'est un DLink (une belle bouse aussi), j'ai pas la ref de tête.
Bref pas du matos de pro haut de gamme, rien pour faire du vpn site à site.

Prend des ERL3, spa cher
 
XaT

Quans tu es connecté au VPN, tu ping bien ton 10.8.0.1

Yes, je ping bien.
Mais pas moyen de pinger le 192.168.0.212.
 
Et c'est exactement la même config que j'ai sur autre machine (sous XP par contre) et là j'ai aucun souci.
 
Mais sous Win 2K12, rien à faire
Et quand j'ai activé le rôle de routage, j'ai enfin pu pinger l'IP du LAN, sauf qu'au bout de 2 paquets, je me tape un ping de ouf voir des paquets perdus.
 
Pour une raison que j'ignore, il y a un truc qui fait que le bridge ne se fait pas entre les deux interfaces..
J'ai essayé plein de trucs, exécuté en mode administrateur, j'ai complètement désactivé le pare-feu, ...  
 
Je réessayerai demain matin vite fait et je vous copie-collerai la config + la table de routage.

tu sais un pfsense, ça coute 0, et le spec materiel sont pas delirantes, tu te ferais un routeur avec ça qui gere le vpn site a site tu t'emmerderais moins je pense...

putain mec t'as du loupé un truc enorme parceque le vpn sur Windows 2012 c'est suivant suivant terminé
 
enfin j'imagine vu que j'ai monté un DirectAccess, un brin plus complexe, et que deja ca ca se fait en 30min

Ca c'est la deuxième méthode que j'essaie de faire marcher, et ça ne passe qu'en pptp. Et après me manque les routes parce que je ping quedal et tout passe par le VPN.
Je comprends pas ce que je loupe en sstp, peut-être le certificat..

j'ai un très vieux souvenir de VPN windows qui passait pas certains routeurs bas de gamme type PME, le protocole GRE 47 qui se faisait tacler... aucune idée de si c'est toujours valable (ou même de si mon souvenir est correct et/ou a un rapport avec la choucroute )

Le protocole GRE 47 c'est avec le PPTP, et ça, c'est le seul truc qui passe.
Non mais il ne doit pas me manquer grand chose, sauf que je suis loin d'être expert et que j'ai pas beaucoup de temps à y consacrer
 
Là les routeurs laissent passer tout ce qu'il y a de plus courant pour le VPN (IPSec, GRE, etc.)

on a un user qui bouffe 40Mb/s sur le WAN à lui tout seul depuis hier matin   je lui demande ce qu'il se passe, réponse  
 

 
puissant

Avec les dernières MaJ Outlook, vous avez pas de problèmes de messages passer comme Lu lors du déplacement de dossier ? (apparemment sur des boites ouvertes depuis plusieurs PC)

Bon j'ai suivie les conseille de ceux d'ici j'en avais ma claque je me suis casser de mon travaille , l'esclave en avais mare....
 
exemple du nombre de dossier traiter part mon service (la ligne avec la flèche c'est moi)
 

 
merci a tous pour les conseille donner en novembre

Et du coup tu as trouvé un boulot plus sympa ?

ouai la RH ma donner sont accord de principe.
 
elle doit me rappeler cette semaine pour confirmer, vue mes 2 rdv j'ai eu (1 avec le serve de service , et 1 avec la RH)  qui ce sont bien passer (mon trouvez motivé) je devrai pas m'en faire.
 
Au passage celui de la 5 eme ligne a aussi abandonner en decembre

 
Ouaiiiiiiis saebalyon est revenu \o/

je passe rarement , la c’était plus pour dire merci a ceux mon motive a partir de chez les fou

message lync qui sort de nulle part d'un mec que je connais pas :
 

 
OK

Dites, sur un AD, y'a aucun moyen d'ouvrir la session verrouillée d'un utilisateur quand on est admin ?
 
Ça me saoule de devoir attendre l'utilisateur pour réparer une connerie qu'il a faite lorsque je dois obligatoirement passer par son poste pour ce faire.

Si certains ont déjà joué/bossé avec du DHCPv6 sous Windows : http://forum.hardware.fr/hfr/syste [...] 6164_1.htm
 
On se sent quand même encore bien seul quand on fait des recherches de problèmes sur l'IPv6

C'est pas possible, tu peux par contre ouvrir une autre session sans devoir déverouiller l'autre d'abord.