Discussion :

[maoppi]

Bonjour

Je me tourne vers vous car après mainte recherche je n'ai pas de réponse précise.

J'ai en entré de mon réseaux d'entreprise un TP-Link TL-ER6020 V2 celui-ci est derrière une box orange pro et me permet d'établir une connexion VPN entre la stucture principale et une succursale. Jusque la pas de soucis.
Mais j'aimerai monter un serveur RustDesk accessible depuis l'adresse publique. Et la ... impossible des faire les deux, lors de mes recherche j'ai vu au hasard d'une page web TP-Link que le TL-ER6020 ne serai pas capable de gérer Le VPN et un serveur virtuel (ou une DMZ) en même temps.
Auriez-vous un éclairage à m'apporter ?

Merci d'avance à ceux qui lirons ces quelques lignes
Cordialement

[namic75012]

Bonjour Maoppi,

As-tu un schéma, le cas échéant peux-tu illustrer ton architecture réseau ?
Tu as un boîtier tp link de chaque côté ?
As-tu une adresse IP publique libre a ta disposition pour la dédier à ton serveur.
En survolant la doc, cela a l’air possible.
https://static.tp-link.com/2018/2018...0ER6020_UG.pdf

Salutations.

[maoppi]

Bonjour
voici comment se compose mon réseau



J'ai le même router Tp-link TR-EL6020 V2 à chaque bout
Je n'ai qu'une adresse statique par site (surement mon plus gros probème avec ce router)

Le serveur d'application lui reste en interne

Si vous avez besoin de plus d'info n'hésitez pas

Merci pour votre aide

[namic75012]

Très clair.
Je vois 2 problématiques.
1) Lorsque le VPN est en marche, il faut que tes routeurs aient 2 routes distinctes :
A) une route pour aller sur internet : route par défaut qui a pour passerelle l’adresse ip du routeur de l’opérateur local
B) une autre pour joindre le site distant via le VPN, sur les 2 sites

2) Avec une seule ip publique, pas d’autre choix que de faire du port forwarding sur ton routeur opérateur pour accéder à ton serveur depuis internet.

Remarque : veille à bien restreindre l’accès à ton serveur car c’est la jungle sur internet.

Salutations.

[maoppi]

Bonjour

Merci pour cette réponse éclairante.
Ma box ne sert que de point d'entré pour mon ip fixe et je fait les ouverture de port sur le router Tp-link.

J'avais un doute sur sa capacité à gérer les deux utilisations de front. Maintenant je sais qu'il n'en a pas les capacités.

Je me permet une dernière question, il me semble avoir vu des modèles chez Tp-link qui le gèrent vpn et serveur virtuel ( ou dmz) avec une seule ip public, en avez vous connaissances ? (anciennement le TL-ER6120 le faisait apparemment )

Merci pour toutes vos réponses

[namic75012]

Bonjour,

Désolé je ne suis pas spécialiste de tp link.

Salutations.