bonjour,
 
je dois faire un système de routage qui me permettrait d'autoriser des accès entre réseaux mais entre les différentes interfaces et les réseaux j'ai du mal à comprendre...
 
je dispose d'un réseau 10.22.7.X en eth0
 
il y a plusieurs machines sur ce réseau, dont la machine 10.22.7.12 qui est censée faire passerelle vers un autre réseau local 10.69.1.X. Ce réseau est aussi en eth0.
 
Mais je n'ai pas de connexion direct entre ces deux réseaux.
 
Ma passerelle 10.22.7.12 est reliée à cet autre réseau local par un VPN avec une adresse du type 10.8.0.X
 
je voudrais, depuis une machine quelconque sur mon réseau 10.22.7.X, réussir à pinger mon réseau local 10.69.1.X.
 
J'ai déjà regarder comment les routes fonctionnent, si j'ai bien compris je dois faire une route sur ma passerelle 10.22.7.12 mais aussi sur la passerelle 10.69.1.253...
 
mais je n'y arrive guère, et je n'arrive toujours pas à comprendre vraiment comment tout ça marche.
 
merci de votre aide
 
dumoulex

Schéma là.

+1

désolé !
 
voila un schéma, et mon avancement actuel !
 
http://www.hostingpics.net/viewer. [...] llance.jpg
 
 
avec ces règles ci :
coté nexcom :
route add -net 10.22.7.0 netmask 255.255.255.0 dev tun0
 
coté passerelle :
route add -net 10.69.1.0 netmask 255.255.255.0 dev tun0
 
sur mon réseau privé 10.69.1.0, depuis ma machine nexcom j'arrive a pinger la passerelle 10.22.7.12
mais je n'arrive pas a pinger dans l'autre sens..
 
mon but final étant de pinger les caméras (voir schéma) depuis une machine sur le réseau 10.22.7.X

je suppose que ton nexcom fait soit du firewall et bloque le ping dans un sens, soit il fait du NAT.

je pense qu'il bloque effectivement, mais reste a savoir pourquoi...
j'avais utilisé des règles nat avec iptables, mais je n'en ai plus besoin et même une fois supprimée, cela ne change rien..

fais une capture de trames et regarde si quand tu fais un ping vers 10.22.7.12 l'IP source est bien dans 10.69.1.0 ou autre chose.

en faisant un tcpdump sur la passerelle 10.22.7.12, lorsque je fais le ping depuis le nexcom, j'ai bien une réponse, qui provient de l'adresse 10.8.0.X, l'adresse IP du Nexcom donnée par le VPN.
 
dans l'autre sens, rien du tout.. je n'a aucune règle iptables, donc rien qui bloque...

non mais faut pas faire un ping depuis le nexcom mais depuis une machine qui est derrière.

hello !
 
j'ai trouvé la solution, apres quelques heures de galere !  
mes routes sont OK, le soucis venait de openvpn
 
pour faire passer des redirection serveur à client, il faut preciser les adresses dans le serveur vpn en lui indiquant le nom du certificat du client associé, en créant un repertoire ccd et un fichier spécial...
 
adresse si jamais quelqu'un veut approfondir :
http://doc.ubuntu-fr.org/openvpn

merci en tout cas de vous etre penché sur mon probleme !