VPN => partager ressouces avec 2 plages ip différentes

Recherche :

Dernière réponse
Sujet : VPN => partager ressouces avec 2 plages ip différentes
cybergiloo	Je pense que j'ai ta solution car j'ai fait la meme chose: Il faut que tu mette sur ton serveur W2K une route qui dise comment accéder au réseau 192.168.0.x, mais il faut bien la mettre sur la bonne interface, pour ca tu fais un "route print" sur ton serveur et tu obtient quelque chose du genre : 0x1 ........................... MS TCP Loopback interface 0x1000003 ...00 80 c8 eb 7d 87 ...... VIA PCI 10/100Mb Fast Ethernet 0x32000004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface la tu repère l'adresse de la carte réseau virtuelle de la VPN (0x32000004) et la route est : route add 192.168.0.0 mask 255.255.255.0 192.168.100.40 IF 0x32000004 il faut ensuite que ton imprimante ai bien pour passerelle le pc en 192.168.0.70 et que tes pc du coté 192.168.100.x ai bien pour passerelle ton serveur w2k. Voila voila... essaye et normallement ca devrait marcher, j'espère que j'ai été assez clair!

Dernière réponse

Sujet : VPN => partager ressouces avec 2 plages ip différentes

cybergiloo

Je pense que j'ai ta solution car j'ai fait la meme chose:

Il faut que tu mette sur ton serveur W2K une route qui dise comment accéder au réseau 192.168.0.x, mais il faut bien la mettre sur la bonne interface, pour ca tu fais un "route print" sur ton serveur et tu obtient quelque chose du genre :

0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 80 c8 eb 7d 87 ...... VIA PCI 10/100Mb Fast Ethernet
0x32000004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface

la tu repère l'adresse de la carte réseau virtuelle de la VPN (0x32000004) et la route est :

route add 192.168.0.0 mask 255.255.255.0 192.168.100.40 IF 0x32000004

il faut ensuite que ton imprimante ai bien pour passerelle le pc en 192.168.0.70 et que tes pc du coté 192.168.100.x ai bien pour passerelle ton serveur w2k. Voila voila... essaye et normallement ca devrait marcher, j'espère que j'ai été assez clair!

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

cybergiloo

Toxin67

Moi je parle bien que c'est le pc qui a la VPN qui accede au 2 plages IP, le reste du reseau n'accede pas à la VPN et donc pas au autres plages.

zvince

le_binr,
Je pense que ce n'est pas possible. Le pc client a une adresse affectée pas le serveur VPN (donc c'est bien un client VPN et pas un VPN entre les 2 LAN). Les adresses en 192.68.0.0 ne sont pas accessibles depuis le 192.168.100.0.
En plus, un certain nombre de clients VPN déconnectent le pc de son réseau pendant qu'il est sur le VPN.
Il faudrait donc un VPN "LAN to LAN" qui permettrait à chaque réseau d'accéder à l'autre sans affectation d'adresse à la connexion.

le_binr

Tu as juste activé le routage IP, ou tu a paramétré quelque chose de plus ? car je l'ai aussi mis en place, mais le ping d'une plage d'ip à l'autre ne fonctionne pas. Pourtant dans la partie 'plage ip/général' de mon accès distant, j'ai bien mon réseau "interne" qui est le réseau VPN.
Tu as paramétré des routes statiques ?

Je suis curieux de savoir pkoi comment tu as fais !
;-)

Merci.

Toxin67

Sur mon serveur Win2003 j'ai activé le routage IP j'ai pas e probleme pour imprimer (mon reseau en classe ip 10.0.0.x et celui du serveur 192.168.0.x )

le_binr

Bonjour,

Merci pour toutes ces informations.

Sur mon réseau client (192.168.0.x) il y a un ordinateur et une imprimante avec une IP (photocopieur). Ce client (192.168.0.60) se connect à mon serveur VPN (192.168.100.1) à l'aide de TSE.Tout fonctionne bien. L'utilisateur voudrait alors imprimer, et donc avoir accès à 192.168.0.70 lorsqu'il est connecté sur le serveur (100.1).
Etant donné que le serveur w2k est en production, je ne peux pas changer les ip est masque de sous réseau. iIl y a déjà un serveur DNS qui fonctionne dessus.

Je pense qu'il faut faire une table de routage. Lorque mon PC client (192.168.0.60) se connect au VPN, il prend l'adresse virtuelle 192.168.100.40 je peux pinger sans problème. Par contre l'imprimante qui se trouve dans le même réseau n'a pas d'adresse virtuelle pour être vu dans le réseau 192.168.100.x.

Merci
;-)

-CouiLLe2ChieN-

si tu passe tes masques de sous reseau en 255.255.0.0 ca ping ?

sur l'imprimante ET sur le poste de test

i'm philou

pourquoi tu actives pas le routage sur ton serveur 2k ?
une carte en 192.168.100.x et l'autre en 192.168.0.x

_-'-_FlyinG_-'-_

Bonne question ! Je m'en souviens meme plus pourquoi je l'avais active sur le w2k server mais c'etait au moment ou je galerait pour l'install du server avec TS, VPN... Pour l'instant ca ronronne et je ne sais pas si ca un rapport direct...

BMenez

Pour quoi faire ?

_-'-_FlyinG_-'-_

Pourquoi pas un p'tit serveur DNS au milieu de tout ca ?

zvince

Je ne voudrais pas dire de bétises, mais il me semble que quand on utilise un client vpn on obtient une adresse ip dynamique du serveur vpn. En plus c'est le client qui initie la connexion.
Qu'est-ce que tu veux dire par "Mon imprimante à une ip fixe" ? elle a une carte réseau ? si oui, adieu le client vpn (à moins qu'on puisse en installer un sur une imprimante ...).
Une solution pourrait être de mettre un serveur vpn de l'autre coté aussi, de monter un vpn permanent entre les deux, et de router les 2 LAN sur le VPN. A ce moment, chaque machine d'un lan pourrait voir ttes les machines de l'autre avec son adresse ip d'origine.

PS : elle sert à quoi la 2e carte réseau du serveur ?

le_binr

Bonjour,

Merci pour vos réponses.

J'ai seulement 2 cartes réseau sur mon serveur, qui sont toutes les 2 dans la même plage d'ip (192.168.100.1 et 192.168.100.2). Avec le masque de sous réseau 255.255.255.0. Lorsqu'un client VPN ce connect, il prend l'ip 192.168.100.40. Jusque la pas de problème. Mais l'ip côté client de mon ordinateur est le 192.168.0.60 et je voudrais me connecter a l'imprimante 192.168.0.70 qui devrait être disponible sur mon serveur lorsque mon client se connect en VPN. Ca marcherait sans problème si j'étais partout en 192.168.100.0, mais ce n'est pas le cas, et je ne voudrait pas changer mes subnets.

J'espère être assez claire dans mon explication ;-)

C'est pour cela que je pensait faire un routage d'ip. Kelk'1 aurait une idée desfois ?

Merci
;-)

-CouiLLe2ChieN-

tu as quoi comme masque de sous reseau ?

BMenez

le_binr a écrit :

J'ai mis en place un serveur VPN depuis un w2k server. Tous fonctionne bien.

Qu'est-ce qui fonctionne bien ?
Car apparement y a au moins un truc qui ne fonctionne pas bien...

le_binr a écrit :

Pour résumé, je voudrais pouvoir pinger l'ip de mon imprimante (192.168.0.70) depuis mon serveur w2k (192.168.100.1) par le biais du VPN.

As-tu un message d'erreur ? des traces sur le trafic ?
Est-ce que ton imprimante répond au pings ?
Est-ce que ton serveur a une interface dans chaque sous-réseau ?

le_binr

Bonjour,

J'ai mis en place un serveur VPN depuis un w2k server. Tous fonctionne bien. Le problème c'est que mes 2 sites n'ont pas la même plage IP (subnet : 192.168.0.0 et 192.168.100.0) et l'orsque mon client VPN se connect à mon serveur VPN w2k, je voudrais que l'imprimante (du réseau client) soit disponible (sur mon serveur w2k). Mon imprimante à une ip fixe.

Pour résumé, je voudrais pouvoir pinger l'ip de mon imprimante (192.168.0.70) depuis mon serveur w2k (192.168.100.1) par le biais du VPN.

Quelqu'un airait-il une idée... car j'ai essayé avec les routes dynamiques, mai sca ne fonctionne pas.

Merci ;-)