Jump to content
XPEnology Community

VPN fonctionne mais accès en local impossible


liogate

Recommended Posts

Bonjour,

 

Tout d'abord j'aimerai faire un petit débriefing sur le schéma de mon réseau:

J'ai deux FAI donc des passerelles multiples en 192.168.1.0/24 et 192.168.2.0/24 avec pour passerelle respective 192.168.1.254 et 192.168.2.254.

L'adresse locale de mon serveur est 192.168.(1|2).1, donc jusque la pas de problèmes. J'ai configuré le VPN sur interface (LAN2) qui donne sur 192.168.2.1 et le DNS sur 192.168.2.254. (J'ai essayé sur un serveur DNS avec des systèmes de résolution mais ça ne fonctionne pas du tout ^^). Donc depuis un ordinateur avec une IP publique différente (En gros je suis à une heure de voiture de mon serveur, donc à moins que j'ai un réseau dédié, je vous assure que je ne suis plus lié à mon réseau local :razz: )

Pour rentrer dans le vif du sujet, une fois connecté (en PPTP), j'ai accès à mes passerelles(Donc à mes routeurs) mais je n'ai pas accès au serveur ni au réseau local :'(

Ais-je oublié une étape ?

Merci d'avance pour votre aide !

 

Notes:

Mon IP publique à bien changée

Les Firewall ouvrent bien tous les ports

Link to comment
Share on other sites

Problème de routage?

Fais un route add :

 

route add 192.168.2.XXX mask 255.255.255.255 192.168.2.1 -p

 

Tu dis à ton pc que pour accéder au 192.168.2.XXX (remplace par l'adresse de ton xpenology), il doit passer par le 192.168.2.1. (ou l'autre adresse de ta passerelle que tu arrives à pinger). Le "-p" permet de faire une connexion persistante (sinon le paramétrage est perdu en cas de reboot).

 

Si tu fais des changements d'adresse IP, tu remplaces les adresses ci-dessus par la plage que tu as réservée pour le VPN.

Link to comment
Share on other sites

Problème de routage?

Fais un route add :

 

route add 192.168.2.XXX mask 255.255.255.255 192.168.2.1 -p

 

Tu dis à ton pc que pour accéder au 192.168.2.XXX (remplace par l'adresse de ton xpenology), il doit passer par le 192.168.2.1. (ou l'autre adresse de ta passerelle que tu arrives à pinger). Le "-p" permet de faire une connexion persistante (sinon le paramétrage est perdu en cas de reboot).

 

Si tu fais des changements d'adresse IP, tu remplaces les adresses ci-dessus par la plage que tu as réservée pour le VPN.

 

Merci pour le retour :smile:

Je penses que oui en effet c'est un problème de routage :razz: Seulement mon routeur ne me permet pas de le faire facilement --'

Alors si j'ai bien compris je dois rentrer cette commande sur mon xpenology pour que une fois connecter au VPN tous les paquets TCP et UDP passent par le serveur et/ou par ma passerelle ?

Donc pour mon cas je devrais mettre la ligne suivante ?

route add 192.168.2.254 mask 255.255.255.255 192.168.2.1 -p

 

Et par curiosité on a de la translation d'adresse avec les IP VPN en 10.0.0.0/24 ? (Vous aurez remarqué je ne suis pas très doué en réseau :razz: )

 

Merci encore pour vos réponses :smile:

Link to comment
Share on other sites

×
×
  • Create New...