• # ralala les vpns !

    Posté par . En réponse au message Question réseaux / routage. Évalué à 0.

    bienvenue dans le monde des vpn "professionnels" où les galères inextricables s'enchainent.
    J'ai des souvenirs similaires avec les offres ip-vpn de 9T.

    Deux solutions s'offrent à toi :

    1-
    tu laisse tomber le paramétrage des routeurs oleane et tu laisse leur config telle quelle.
    Puisque tu es en milieu associatif, j'imagine qu'il y a moins de 254 machines sur chaque site, surtout A et C.
    tu sépare donc 172.16.13.0/254 (le site A) en deux sous-reseaux, tu en garde un pour le site A, et tu affecte l'autre au site C. Evidemment, il faut changer le masque réseau de toutes les machines A, toutes les machines C, les regles de routages dans tes routeurs internet A et C.
    Tu n'es ainsi plus coincé par la restriction du routeur oleane, puisque tous les paquets /24 vont passer.

    2-
    tu met ton propre routeur, appelons le B2 (matériel ou vieille machine recyclée) sur le site B. Tu crée dessus un vpn avec le routeur internet du site A.
    Tu modifies les routes des routeurs internet des sites C et A pour inclure le nouveau routeur B2.
    Tu met B2 en passerelle sur toutes les machines du site B.

    voila voila...compliqué, mais ça permet de séparer le matériel de oleane du matériel sur lequel tu as la main.