Discussion :

[surejam]

Bonjour,

J'ai configuré un VPN L2TP/IPSec grâce à ce routeur : TP-Link TL-R600VPN.

Topologie de mon réseau :

Site principal : sous-réseau 192.168.1.0 (255.255.255.0), NAS IP 192.168.1.3. La config du routeur, qui m'impose un NAT : sous-réseau 192.168.0.1 (LAN) et IP WAN 192.168.1.45. Les adresses IP distribuées pour le VPN sont étendues de 192.168.0.50 à 192.168.0.70. L2TP est configuré pour permettre le NetBIOS passthrough.

Tout fonctionne parfaitement sauf que je suis sur un autre sous-réseau : quand j'appelle mon NAS par son adresse IP pas de souci mais par son nom d'hôte ça ne fonctionne pas. Normal : le broadcast est limité au sous-réseau.

Je cherche donc la meilleure solution pour pouvoir appeler mon NAS par son nom d'hôte en tenant compte des contraintes suivantes :

• Je ne peux pas connecter le NAS sur la partie LAN du routeur VPN (il faudrait modifier trop de choses sur le réseau préexistant)
• Il n'y a pas de DNS paramétrable dans ce réseau

J'ai pensé à modifier le fichier hosts, ce qui fonctionne, mais je devrais faire cette démarche manuellement sur tout poste existant ou futur...

Auriez-vous une idée à laquelle je n'aurais pas pensé ?

Cordialement,

surejam

[Invité]

Il faut chercher du côté de WINS...

-VX

[surejam]

Je suis d'accord avec toi mais je n'ai aucun serveur dans le réseau (le NAS est "ancien" et ne permet pas d'en installer un).

Tous les postes sont soit en Windows 7 Pro soit en Windows 10 Pro. J'ai déjà cherché sur le net un serveur Wins pour Windows sans succès car tout est dirigé vers Linux (dont Samba qui peut jouer ce rôle). Windows Server en a bien un mais je ne vais pas monter un serveur ni sous Windows Server ni sous Linux juste pour ça.

Si quelqu'un a une adresse vers un serveur Wins pour Windows testé et approuvé alors je suis preneur.

Merci ! :-)

[chrtophe]

Il faudrait que tes adresses de sites distants soient sur le même sous-réseau.

Essayes avec le masque 255.255.254.0 (pas sûr du masque - à vérifier).

[surejam]

Oui l'idéal serait de placer tout le réseau du site distant sur le switch du routeur VPN afin d'être dans le même sous-réseau mais c'est ce que je cherche à éviter parce que ça impliquerait trop de changements pour les utilisateurs.

Je ne peux pas non plus modifier le sous-réseau côté WAN car je n'ai pas accès au routeur de ce côté bloqué par mot de passe (les redirections de ports sont réalisées par le provider...).

Vu le nombre (faible) de machines qui utilisent le VPN, je vais plutôt rester sur ma première idée et utiliser le fichier HOSTS ce sera plus simple et ça fonctionne aussi bien en interne qu'en VPN.

Merci pour vos idées en tout cas !

surejam