• # verifier les adressages, et les routages

    Posté par . En réponse au message Mise en Place VPN site to site. Évalué à 5.

    Site A : camera sur 192.168.200.0/24, passerelle le pfsenseA
    Site B : camera sur 192.168.X.0/24 passerelle le pfsenseB

    /!\ il faut bien que les reseaux sur A et sur B soit differents, sinon les passerelles/firewall ne sauront pas ou envoyer les paquets

    si le VPN se fait NAS/NAS, tes passerelles ne connaissent pas ce chemin, il faut leur preciser en ajoutant les chemins dans les tables de routages

    sur site A : pour joindre siteB, passe par NAS-A
    sur site B : pour joindre siteA, passe par NAS-B

    maintenant je dirais que c'est crade, si ton nas s'arrete ou redemarre, tu perds tout.

    je ferais le VPN entre les pfsense,
    ce sera alors vu comme une autre interface, tu pourras alors dire qui du reseau A peut aller sur le reseau B, etc