URL: https://linuxfr.org/forums/general-general/posts/homelab-vpn-site-a-site-ko Title: homelab - vpn site à site ko Authors: Skilgannon Date: 2023年12月19日T19:25:45+01:00 License: CC By-SA Tags: réseau et vpn Score: 0 Bien le bonjour tout le monde. Déjà merci à vous de vous être transformé en canard, j’ai réussi à réglé une partie de mon problème ! Mais totalement, ca bloque encore. On a grosso modo l’infra réseau suivante : PC A --- serveur VPN A --- Internet --- serveur VPN B --- PC 192.168.1.11---192.168.1.254 || 10.255.255.1---10.255.255.2 || 192.168.2.1---192.168.2.254---192.168.2.11 - 192.168.1.0/24 : LAN A - 10.255.255.0/30 : Réseau VPN - 192.168.2.0/24 : LAN B ; Pourquoi 3 ip ? Car malheureusement je ne peux installer de VPN sur cette fichue box d’un opérateur dont je tairai le nom. On a donc .1 la boxe (c’est déjà un miracle que j’ai pu changer le réseau), .254 le serveur OPNsense en DMZR ( qui est virtualisé sur un Proxmox). .11 mon PC. Du côté LAN A, ca ping jusqu’au LAN B. Pas de problème. Par contre le LAN B, ca coince. Du PC B (192.168.2.11) j’arrive à ping la box et le OPNsense. Eeeeetttt en autorisant le flux retour ( direction non pas « in » mais « any ») sur le VPN B du LAN B vers réseau VPN, j’arrive à ping 10.255.255.1. Par contre je ping pas 192.168.1.254 ; pourtant depuis le VPN A de 10.255.255.1 vers 192.168.1.254 c’est ok. Qu’est ce j’ai bien pu oublier ? --- Le but de tout ce bouzin est de permettre à aux serveurs proxmox et nas de parler entre eux et pouvoir sauvegarder des truc d’un côté comme de l’autre (règle des 3-2-1). Sauf que je me pose la question concernant la sécurité. Sachant que 1- côté famille (LAN B), il y a par exemple pas (encore?) d’Alexia ( je lute pour) mais il y a déjà la chaudière / le chauffage qui papote, 2- je me fait peur à chaque fois que je regarde les flux qui arrivent sur mon routeur (pourvu que j’ai pas ouvert trop large, que j’ai oublié de fermer un flux (attention aux doubles négations et à l'ordre des règles)). Si vous avez des recommandations / conseils je suis preneur. Merci par avance.