Discussion :

[boboss123]

Bonjour,

J'ai le schéma suivant :
PC (Windows 10 - client VPN : adresse affectée = 10.1.0.200/24) => Internet => Firewall (serveur VPN 192.168.1.200) => LAN 10.1.0.0/24 => passerelle 10.1.0.2 => PC 10.100.0.1 (LAN 10.100.0.0/16)

Depuis mon PC 10.1.0.200, j'arrive bien à pinguer 10.1.0.2 mais je n'arrive pas à pinguer 10.100.0.1
Si je mets un PC en 10.1.0.84 sur le LAN 10.1.0.0/24, j'arrive bien à pinguer 10.100.0.1

D'où le problème peut-il venir ? Que dois-je faire ?

J'ai fait plusieurs test mais ça ne fonctionne pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
route add 10.1.100.0 MASK 255.255.255.0 10.1.0.2 
route add 10.1.100.0 MASK 255.255.0.0 10.1.0.2

Merci d'avance,

[JML19]

Bonjour

Je ne comprends pas ton WAN, c'est confus.

Tu arrives où avec ton VPN ?

Sur un Pare Feux mais pourquoi derrière un LAN sur lequel ce Pare Feux n'est pas ?

Un Pare Feux n'est pas un routeur il ne sépare pas deux LAN pour fabriquer un Wan.

Tu as quoi comme passerelle, elle à quoi comme réseau côté WAN et gère t'elle un LAN en DHCP derrière ?

[boboss123]

Bonjour,

Ce que j'utilise c'est un firewall/routeur : depuis l'extérieur j'essaie d'accéder à mon LAN en VPN et derrière, j'ai une passerelle qui me permet d'accéder à mon second LAN.

J'ai trouvé la solution (j'ai un firewal Zyxell USG60) :
1- IL faut autoriser le ZyWall (interface Web du firewall) à être accessible depuis l'interface WAN.
2- Dans le Global Setting de ma config VPN SSL, il y a le paramètre "Network Extension Local IP" (c'est une adresse IP : valeur par défaut 192.168.200.200) : sur mon client VPN, il faut router l'adresse 10.1.100.0 vers cette adresse et non pas vers 10.1.0.2 (commande : route add 10.100.0.0 mask 255.255.0.0 192.168.200.200 metric 1 IF "numero de l'interface du VPN"). Je n'ai pas bien compris ce qu'est le paramètre "Network Extension Local IP" mais ça fonctionne (est-ce que l'adresse est bonne ? comment la choisir ?)

[JML19]

Bonjour

Je ne peux pas te dire, c'est un matériel particulier que je ne connais pas.

De toute façon c'était bien une histoire de route, derrière un routeur et derrière passerelle qui est aussi un routeur WAN.