• [^] # Re: pas besoin de vpn... ou alors j'ai raté une etape

    Posté par . En réponse au message VPN entre un serveur avec 2 cartes reseaux et un client avec 2 cartes reseaux. Évalué à 2.

    le /24 permet de differencier 128.2.100.X de 128.2.150.X
    car ce sont alors 2 reseaux differents (donc routable)

    elle sort d'ou cette machine 128.2.150.110 ?
    elle est sur quel reseau (A ou B)


    par rapport à mon shema precedent, je comprend que 10.8.4.1 est l'IP de l'interface TUN du serveur VPN
    le client VPN ayant alors 10.8.4.6

    tu as donc un reseau
    reseauA<-- [128.2.72.1/24] client VPN [10.8.4.6] -->--~ internet/lan/vpn ~ <- [10.8.4.1] serveur VPN [128.2.100.129/24] -> reseauB

    la communication passe bien entre les IPs VPN puisque tu nous dis :
    le serveur VPN(10.8.4.1) ping le 10.8.4.6 (ip client vpn)

    par contre si tu remplaces 128.2.100.129/16 par 128.2.150.129/24
    il faut evidemment modifier les routes coté client VPN pour lui dire qu'il faut traverser le VPN pour aller sur 128.2.150.0/24

    soit
    128.2.150.0/24 via 10.8.4.1

    et sur le serveur VPN
    128.2.72.0/24 via 10.8.4.6


    puis tester que le client VPN puisse pinguer 128.2.150.129
    que le serveur VPN puisse pinguer 128.2.72.1