Je vais donc faire deux réseaux entièrement différents à mon boulot pour éviter ce genre de situation.
Par contre ainsi, avec deux réseaux différents, je pourrai mettre une route non plus host mais réseau cette fois ci pour atteindre depuis le réseau 1, le réseau 2 distant si je comprend bien ? Ce peut faciliter la jonction entre les deux réseau par un simple tunnel.
Par contre, je ne vois pas bien à ce que peut servir le port 8000 dans tout cas ... est ce pour permettre la connexion entre les deux postes ? Car le port 8000 n'est pas ouvert sur l'un ou l'autre réseau depuis Internet alors que le VPN fonctionne dessus.
Je sais bien que le VPN est là pour l'interne seulement ... Mais il doit bien y avoir un moment où il y a une communication Internet cette fois ci. Ou alors, le port 8000 n'est là seulement pour des reverses shell, l'un et l'autre se connecte sur le port 8000, même non ouverts, si les deux communiquent correctement, la liaison est établie ...
Merci en tout cas Neox. Mais il n'y a t'il pas moyen de contourner ceci sans changer entièrement de réseau, ce serai ce que modifier l'IP paserelle, est ce que ca fonctionnerai ? en sachant que le route vers un host précis devrai fonctionner ...
[^] # Re: Route des clients
Posté par un compte supprimé . En réponse au message Question sur tunnel VPN. Évalué à 1.
J'arrive à comprend le soucis.
Je vais donc faire deux réseaux entièrement différents à mon boulot pour éviter ce genre de situation.
Par contre ainsi, avec deux réseaux différents, je pourrai mettre une route non plus host mais réseau cette fois ci pour atteindre depuis le réseau 1, le réseau 2 distant si je comprend bien ? Ce peut faciliter la jonction entre les deux réseau par un simple tunnel.
Par contre, je ne vois pas bien à ce que peut servir le port 8000 dans tout cas ... est ce pour permettre la connexion entre les deux postes ? Car le port 8000 n'est pas ouvert sur l'un ou l'autre réseau depuis Internet alors que le VPN fonctionne dessus.
Je sais bien que le VPN est là pour l'interne seulement ... Mais il doit bien y avoir un moment où il y a une communication Internet cette fois ci. Ou alors, le port 8000 n'est là seulement pour des reverses shell, l'un et l'autre se connecte sur le port 8000, même non ouverts, si les deux communiquent correctement, la liaison est établie ...
Merci en tout cas Neox. Mais il n'y a t'il pas moyen de contourner ceci sans changer entièrement de réseau, ce serai ce que modifier l'IP paserelle, est ce que ca fonctionnerai ? en sachant que le route vers un host précis devrai fonctionner ...