Heu je suis pas sûre que l'on se soit compris.
Et je ne sais pas ce que j'avais fait mais visiblement là ça fonctionne.
Ce que je viens de faire pour que ça fonctionne:
sudo ip route add 10.255.255.0/24 via 192.168.2.254 dev wlp3s0
sudo ip route add 192.168.1.0.0/24 via 192.168.2.254 dev wlp3s0
En gros en reformulant mon problème, la solution vient assez nettement.
Je suis dans le réseau 192.168.2.0/24.
Le problème est que la boxe, la passerelle par défaut ne connaît pas les routes pour aller dans les réseaux 10.255.255.0/24 (enfin /30) et 192.168.1.0.
Première solution ajouter des routes sur cette boxe, sauf que visiblement c'est impossible ( merci Orange).
Donc la deuxième solution est de rajouter les routes ci dessus sur les machines du réseaux 192.168.2.0/24 ayant besoin de joindre le réseau 192.168.1.0/24.
Et soit dit en passant ca doit résoudre mon problème de sécurité... Quoi que ..le mieux est sûrement de n'autoriser les flux venant uniquement des machines autorisées, par exemple
src=192.168.2.11 dst=192.168.1.0/24 -> ok
src=192.168.2.0/24 dst=192.168.1.0/24 -> KO
Bref, j'étais encore tombé dans l'un de mes tunnels.
Merci.
[^] # Re: Les routes les routes les routes ...
Posté par Skilgannon . En réponse au message homelab - vpn site à site ko. Évalué à 1. Dernière modification le 21 décembre 2023 à 18:06.
Heu je suis pas sûre que l'on se soit compris.
Et je ne sais pas ce que j'avais fait mais visiblement là ça fonctionne.
Ce que je viens de faire pour que ça fonctionne:
En gros en reformulant mon problème, la solution vient assez nettement.
Je suis dans le réseau 192.168.2.0/24.
Le problème est que la boxe, la passerelle par défaut ne connaît pas les routes pour aller dans les réseaux 10.255.255.0/24 (enfin /30) et 192.168.1.0.
Première solution ajouter des routes sur cette boxe, sauf que visiblement c'est impossible ( merci Orange).
Donc la deuxième solution est de rajouter les routes ci dessus sur les machines du réseaux 192.168.2.0/24 ayant besoin de joindre le réseau 192.168.1.0/24.
Et soit dit en passant ca doit résoudre mon problème de sécurité... Quoi que ..le mieux est sûrement de n'autoriser les flux venant uniquement des machines autorisées, par exemple
Bref, j'étais encore tombé dans l'un de mes tunnels.
Merci.