• [^] # Re: openvpn

    Posté par . En réponse au message VPN multi-sites. Évalué à 2.

    de ton enoncé j'avais cru que tu voulais mettre L1/L2/L3/L4 dans le meme reseau, et le VPN repondait à ton probleme

    seulement quand je lis le complement suivant :

    >mes routeurs zywall zyxel 5 ne peuvent pas router les ips d'un même sous réseau sur les 4 sites

    alors tu auras le meme probleme avec openvpn

    en effet, pour que cela fonctionne il faut que les 4 sites utilisent des reseaux differents pour pouvoir etablir des regles de routage.

    si tous les sites sont dans le meme plan d'adressage (192.168.1.x/24 par exemple) alors tu ne pourras rien faire.

    par contre rien ne n'empeche de tricher en utilisant des sous-reseaux

    avec 4 sites, ce serait des /26
    192.168.1.0 - 192.168.1.63

    192.168.1.64 - 192.168.1.127

    192.168.1.128 - 192.168.1.191

    192.168.1.192 - 192.168.1.255

    il faut alors juste reglé les dhcp sur chacun des sites pour ne fournir des IPs que dans ces "ranges" là, avec un range par site.

    ensuite tu pourras faire des regles de routage pour que

    192.168.1.0/26 soit router vers R1

    192.168.1.64/26 soit router vers R2

    etc etc

    et pour le coup tu n'as plus besoin de VPN et tes zyxel doivent meme pouvoir le faire