Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Shop Recherche
1587 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  Besoin d'aide pour un routage statique

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Besoin d'aide pour un routage statique

n°135623
jocodis
Posté le 15-11-2015 à 14:58:58  profilanswer
 

Bonjour,
 
voici la configuration
 
site P : box en bridge + routeur netgear (192.168.1.1)
 
site 2 : box non bridge (bbox pas possible) 10.0.2.1 + routeur netgear en DMZ (10.0.2.2)(192.168.0.254)
 
Les 2 sites sont reliés en VPN IPSec, je me trouve sur le site P.
 
Depuis le site 2, j'accède à l'administration de la bbox sur 10.0.2.1 par n'importe quel PC (IP 192.168.0.x)
 
Depuis le site P, je n’atteins pas l'administration 10.0.2.1 malgré la bonne liaison VPN (je peux accéder à 192.168.0.x)
 
Je pense qu'il faut créer une ou plusieurs routes statiques mais où et comment? Je n'ai encore jamais fait ça...
 
Merci pour votre aide (routeur site P ou site 2? quelles GW? métriques?)

mood
Publicité
Posté le 15-11-2015 à 14:58:58  profilanswer
 

n°135624
Je@nb
Modérateur
Kindly give dime
Posté le 15-11-2015 à 16:44:04  profilanswer
 

sur la bbox la route j'ai envie dire, pour qu'elle sache router les paquest en directeion de 192.168.1.0/24 à destination de 10.0.2.2

n°135631
splinter_f​ive0
Posté le 15-11-2015 à 19:43:49  profilanswer
 

BOnjour,
 
donc si je comprends bien tu souhaites atteindre l'administration de ta BBOX qui est sur Site2 depuis SITEP  , donc je pense qu'il te faut créer une route statique sur ton routeur de site1 pour dire par ou doivent passer tes paquets provenant de ton reseau internet siteP, et à destination de 10.0.2.0/24 . c'est quoi comme routeur sur ton site principal ?

n°135635
jocodis
Posté le 15-11-2015 à 21:35:43  profilanswer
 

splinter_five0 :
 
c'est exactement ce que je veux faire.  
sur siteP, mon routeur est un Netgear FVS 336 G v2.
Dans l'ajout d'une route statique, j'ai ces options :
 
Route Name:
Active/Private
Destination IP Address:
Subnet mask :
Interface WAN1/WAN2/Default VLAN/DMZ
Gateway IP address:
Metric:
 
Voilà!


Message édité par jocodis le 15-11-2015 à 21:43:54
n°135640
Je@nb
Modérateur
Kindly give dime
Posté le 15-11-2015 à 22:17:16  profilanswer
 

bah destination 10.0.2.0 mask 255.255.255.0 gateway l'ip du routeur de site2 dans le subnet d'interco s'il y a.
Et selon comment tu fais ton ipsec il faudra surement mettre aussi le 10.0.2.0/24 dans ton "remote" côté site P et dans ton "local" coté site 2

n°135676
jocodis
Posté le 17-11-2015 à 10:36:14  profilanswer
 

le problème c'est que avec la destination 10.0.2.0, la passerelle doit être du même format (10.0.2.x)... sinon ce n'est pas validé.
Pour le VPN, je dois créer un tunnel supplémentaire?

n°135677
Je@nb
Modérateur
Kindly give dime
Posté le 17-11-2015 à 10:52:36  profilanswer
 

biensûr que non, ça n'a aucun sens.
Si tu ajoutes une route à destination de 10.0.2.0/24 tu peux pas lui mettre une passerelle sous ce format vu qu'il sait pas l'atteindre ...

n°135678
jocodis
Posté le 17-11-2015 à 10:58:03  profilanswer
 

Voici la config que j'ai testée et qui ne fonctionne pas (pas de ping, pas d'accès) :
 
Active : yes
Private : no
Destination IP Address : 10.0.2.0
Mask : 255.255.255.0
Interface : default VLAN
Gateway : 192.168.1.1 (IP du routeur local, si j'essaie l'IP du routeur distant qui est 192.168.0.254, pas possible, il me dit de mettre une IP du style 192.168.1.0/24)
Metric : 2
 
Fonctionne pas

n°135679
Je@nb
Modérateur
Kindly give dime
Posté le 17-11-2015 à 10:59:44  profilanswer
 

donc pour joindre 10.0.2.0/24 il doit aller sur lui même ?

n°135680
jocodis
Posté le 17-11-2015 à 11:01:03  profilanswer
 

je comprends bien le non sens mais je peux pas le configurer comme je veux

mood
Publicité
Posté le 17-11-2015 à 11:01:03  profilanswer
 

n°135681
Je@nb
Modérateur
Kindly give dime
Posté le 17-11-2015 à 11:02:54  profilanswer
 

comment tu as déclaré le 192.168.1.0/24 ?
Fait pareil pour le 10.0.2.0

n°135682
jocodis
Posté le 17-11-2015 à 11:10:19  profilanswer
 

pareil que ce que j'ai mis plus haut. Dès que je veux mettre une passerelle hors du sous réseau, message d'erreur : gateway IP address must be in selected interface subnet : 192.168.1.1/255.255.255.0

n°135683
Je@nb
Modérateur
Kindly give dime
Posté le 17-11-2015 à 11:15:16  profilanswer
 

Je@nb a écrit :

comment tu as déclaré le 192.168.1.0/24 ?
Fait pareil pour le 10.0.2.0


je répète, comment tu as déclaré ce réseau pour qu'il passe de l'autre côté du tunnel ?

n°135684
jocodis
Posté le 17-11-2015 à 11:18:12  profilanswer
 

dans la config du tunnel IPSec : 192.168.1.1/255.255.255.0 (ip du routeur)
 

n°135685
Je@nb
Modérateur
Kindly give dime
Posté le 17-11-2015 à 11:19:56  profilanswer
 

voilà, donc là rajoute 10.0.2.0/255.255.255.0

n°135686
jocodis
Posté le 17-11-2015 à 11:25:51  profilanswer
 

en ajoutant une "VPN Policy" alors? Parce que dans celle déjà existante je ne peux rien ajouter

n°135688
Je@nb
Modérateur
Kindly give dime
Posté le 17-11-2015 à 11:33:19  profilanswer
 

J'avoue c'est mal foutu du coup :D. Tu pourrais rajouter un autre subnet.
Là faut tricher, rajouter un vpn policy qui utilise le même ike policy :
 
http://kb.netgear.com/ci/fattach/g [...] %20VPN.pdf

n°135689
jocodis
Posté le 17-11-2015 à 11:39:40  profilanswer
 

routeurs professionnels disaient-ils...
Bon merci pour le tuyau et le lien.
Je vais essayer tout ça plus tard quand mes nerfs seront passés et je ne manquerai pas de vous tenir au courant.

n°135746
splinter_f​ive0
Posté le 18-11-2015 à 19:55:41  profilanswer
 

t'as qu'a passer sur du stormshield c'est vachement plus simple  :D   non non les gars j'ai pas d'actions chez eux  :p  :p


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Réseaux

  Besoin d'aide pour un routage statique

 

Sujets relatifs
Zywall route statique failoverAide choix et configuration VPN
Choix hardware pour routage/firewallingOuverture serveur Exchange 2010 sur internet
recherche aide pour poste de travail dans 2 pieces ..Aide wireshark ARP et NBNS (lenteur réseaux)
routage vpnAide configuration topologie "etoile etendue"
Question routageDemande d'aide : table de routage
Plus de sujets relatifs à : Besoin d'aide pour un routage statique


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR