Chacun de nos réseaux a un routeur / VPN accessible en interne via 192.168.0.254/C, ainsi qu'une IP VPN bien différentes sur no deux réseau, 10.0.4.1 et 10.0.4.2.
je resume cette phrase par un shema qui nous montrera de suite ce qui ne va pas
avant meme que le vpn soit monter on voit bien que reseau 1 et reseau 2 sont identiques, du coup quand ils voudront communiqué on aura un probleme de route.
avec le VPN activé
(reseau 1 : 192.168.0.0/24) -> 10.0.4.1 -> internet <- 10.0.4.2 <- (reseau 2 : 192.168.0.0/24)
comment veux-tu dire à reseau 1 d'envoyer ces paquets à 10.0.4.2 pour joindre une machine de l'autre reseau ?
l'idée est bonne, mais ne serait fonctionnelle que si reseau1 != reseau2
ex : 192.168.0.0/24 pour reseau 1 et 192.168.1.0/24 pour reseau 2
la route serait alors sur gw1
192.168.1.0 -> par 10.0.4.2
sur gw2
192.168.0.0 -> par 10.0.4.1
et à ce moment là ta machine 192.168.0.1 qui veut communiquer avec la machine de ton pote 192.168.1.2 enverra ses paquets à la passerelle (car pas le meme reseau), la passerelle l'enverra au travers du VPN à l'autre passerelle...
[^] # Re: Route des clients
Posté par NeoX . En réponse au message Question sur tunnel VPN. Évalué à 2.
je resume cette phrase par un shema qui nous montrera de suite ce qui ne va pas
(reseau 1 : 192.168.0.0/24) -> 192.168.0.254 -> internet <- 192.168.0.254 <- (reseau 2 : 192.168.0.0/24)
avant meme que le vpn soit monter on voit bien que reseau 1 et reseau 2 sont identiques, du coup quand ils voudront communiqué on aura un probleme de route.
avec le VPN activé
(reseau 1 : 192.168.0.0/24) -> 10.0.4.1 -> internet <- 10.0.4.2 <- (reseau 2 : 192.168.0.0/24)
comment veux-tu dire à reseau 1 d'envoyer ces paquets à 10.0.4.2 pour joindre une machine de l'autre reseau ?
l'idée est bonne, mais ne serait fonctionnelle que si reseau1 != reseau2
ex : 192.168.0.0/24 pour reseau 1 et 192.168.1.0/24 pour reseau 2
la route serait alors sur gw1
192.168.1.0 -> par 10.0.4.2
sur gw2
192.168.0.0 -> par 10.0.4.1
et à ce moment là ta machine 192.168.0.1 qui veut communiquer avec la machine de ton pote 192.168.1.2 enverra ses paquets à la passerelle (car pas le meme reseau), la passerelle l'enverra au travers du VPN à l'autre passerelle...