Juste une petite question.
Je tente de mettre en place un tunnel vpn entre 2 routeurs (connexion
adsl, lan de chaque coté derrière les routeurs (192.168.1.0-réseau A et
192.168.60.0-réseau B).
D'après les status des 2 routeurs, le tunnel est bien établi, mais je
n'en fais rien, même pas un ping.
On m'a suggéré un tracert pour y voir plus clair.
Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.
C'est normal ?
Je ne pense pas mais bon...
Merci d'avance.
--
Jean Declercq
message rédigé sur un spam 100% recyclé
Jérôme Descoux a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans :
Ben 255 = 8bits
Si 3 x 255 ça veut dire 3x8bits soit 24 bits donc c'est bien un /24 =).
Dit comme ça, effectivement Pour moi c'est pas aussi... automatique, mais ça viendra un jour ;-) Merci
-- Jean Declercq message rédigé sur un spam 100% recyclé
Gérard G
Bonjour,
jean declercq avait soumis l'idée :
192.168.1.155 , c'est un ordi ?
C'est le routeur Dlink (du réseau A)
Est-ce qu'il répond au ping à partir du LAN 192.168.1.0/24 ?
2 idées en vrac: * essaies de changer de cryptage/auth. (c'est pas logique car le tunnel a l'air de se "monter").
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le subnet: 1 IP du LAN A --> 1 IP du LAN B (dans ce cas là, AMHA, il vaut mieux ne pas prendre les IP des routeurs/VPN/machine à café)
-- Gérard G
Bonjour,
jean declercq avait soumis l'idée :
192.168.1.155 , c'est un ordi ?
C'est le routeur Dlink (du réseau A)
Est-ce qu'il répond au ping à partir du LAN 192.168.1.0/24 ?
2 idées en vrac:
* essaies de changer de cryptage/auth. (c'est pas logique car le tunnel
a l'air de se "monter").
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout
le subnet: 1 IP du LAN A --> 1 IP du LAN B
(dans ce cas là, AMHA, il vaut mieux ne pas prendre les IP des
routeurs/VPN/machine à café)
Est-ce qu'il répond au ping à partir du LAN 192.168.1.0/24 ?
2 idées en vrac: * essaies de changer de cryptage/auth. (c'est pas logique car le tunnel a l'air de se "monter").
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le subnet: 1 IP du LAN A --> 1 IP du LAN B (dans ce cas là, AMHA, il vaut mieux ne pas prendre les IP des routeurs/VPN/machine à café)
-- Gérard G
jean declercq
Gérard G a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans :
Bonjour,
jean declercq avait soumis l'idée :
192.168.1.155 , c'est un ordi ?
C'est le routeur Dlink (du réseau A)
Est-ce qu'il répond au ping à partir du LAN 192.168.1.0/24 ?
Très bien. - un ping de, disons 192.168.1.48 vers 192.168.1.155 - un ping de n'importe où vers "nom_de_domaine_de_chez_dyndns"
Donc il répond à une demande du Lan et du Wan
idem pour le Bewan
2 idées en vrac: * essaies de changer de cryptage/auth. (c'est pas logique car le tunnel a l'air de se "monter").
J'avais essayé en PPTP, je me suis un peu emmelé les pinceaux (en bref, le tunnel se "monte" pas ;-) Je vais revoir ça.
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le subnet: 1 IP du LAN A --> 1 IP du LAN B (dans ce cas là, AMHA, il vaut mieux ne pas prendre les IP des routeurs/VPN/machine à café)
Ca c'est pas con, mais je verrais demain, je fatigue, là. Je savais même pas que je pouvais faire ça.
Merci pour tes suggestions.
-- Jean Declercq message rédigé sur un spam 100% recyclé
Gérard G a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans
<mn.9c457d593ee448e4.38624@estcasse.invalid> :
Bonjour,
jean declercq avait soumis l'idée :
192.168.1.155 , c'est un ordi ?
C'est le routeur Dlink (du réseau A)
Est-ce qu'il répond au ping à partir du LAN 192.168.1.0/24 ?
Très bien.
- un ping de, disons 192.168.1.48 vers 192.168.1.155
- un ping de n'importe où vers "nom_de_domaine_de_chez_dyndns"
Donc il répond à une demande du Lan et du Wan
idem pour le Bewan
2 idées en vrac:
* essaies de changer de cryptage/auth. (c'est pas logique car le tunnel a
l'air de se "monter").
J'avais essayé en PPTP, je me suis un peu emmelé les pinceaux (en bref,
le tunnel se "monte" pas ;-)
Je vais revoir ça.
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le
subnet: 1 IP du LAN A --> 1 IP du LAN B
(dans ce cas là, AMHA, il vaut mieux ne pas prendre les IP des
routeurs/VPN/machine à café)
Ca c'est pas con, mais je verrais demain, je fatigue, là.
Je savais même pas que je pouvais faire ça.
Merci pour tes suggestions.
--
Jean Declercq
message rédigé sur un spam 100% recyclé
Gérard G a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans :
Bonjour,
jean declercq avait soumis l'idée :
192.168.1.155 , c'est un ordi ?
C'est le routeur Dlink (du réseau A)
Est-ce qu'il répond au ping à partir du LAN 192.168.1.0/24 ?
Très bien. - un ping de, disons 192.168.1.48 vers 192.168.1.155 - un ping de n'importe où vers "nom_de_domaine_de_chez_dyndns"
Donc il répond à une demande du Lan et du Wan
idem pour le Bewan
2 idées en vrac: * essaies de changer de cryptage/auth. (c'est pas logique car le tunnel a l'air de se "monter").
J'avais essayé en PPTP, je me suis un peu emmelé les pinceaux (en bref, le tunnel se "monte" pas ;-) Je vais revoir ça.
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le subnet: 1 IP du LAN A --> 1 IP du LAN B (dans ce cas là, AMHA, il vaut mieux ne pas prendre les IP des routeurs/VPN/machine à café)
Ca c'est pas con, mais je verrais demain, je fatigue, là. Je savais même pas que je pouvais faire ça.
Merci pour tes suggestions.
-- Jean Declercq message rédigé sur un spam 100% recyclé
Pascal
a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans <dgm7u8$o3m$ :
192.168.1.155 , c'est un ordi ?
Ça ressemble plutôt à une adresse de broadcast.
.155 C'est pas .255, le broadcast?
Oui, pardon. J'ai (mal) lu trop vite. Je dois voir trop de 255, moi...
Pascal@plouf a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans
<dgm7u8$o3m$2@biggoron.nerim.net> :
192.168.1.155 , c'est un ordi ?
Ça ressemble plutôt à une adresse de broadcast.
.155
C'est pas .255, le broadcast?
Oui, pardon. J'ai (mal) lu trop vite.
Je dois voir trop de 255, moi...
a écrit sur fr.comp.reseaux.ip le 19/09/2005 dans <dgn099$13p2$ :
C'est pas .255, le broadcast?
Oui, pardon. J'ai (mal) lu trop vite. Je dois voir trop de 255, moi...
Y'a pas de mal, le fil commence à s'étendre...
-- Jean Declercq message rédigé sur un spam 100% recyclé
jean declercq
jean declercq a écrit le 19/09/2005 dans :
J'avais essayé en PPTP, je me suis un peu emmelé les pinceaux (en bref, le tunnel se "monte" pas ;-) Je vais revoir ça.
Pas mieux réussi aujourd'hui.
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le subnet: 1 IP du LAN A --> 1 IP du LAN B
Ca c'est pas con, mais je verrais demain, je fatigue, là.
Excuse pour l'expression.
Quand je suis devant le paramétrage de mes routeurs, il faut bien rentrer un subnet et un netmask, mais pas une adresse ip spécifique. J'ai essayé malgré tout, pas de tunnel.
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je tiendrai au courant.
Merci à vous tous.
-- Jean Declercq message rédigé sur un spam 100% recyclé
jean declercq a écrit le 19/09/2005 dans
<mn.9c677d59863b0a0e.14737@wanadoo.fr> :
J'avais essayé en PPTP, je me suis un peu emmelé les pinceaux (en bref, le
tunnel se "monte" pas ;-)
Je vais revoir ça.
Pas mieux réussi aujourd'hui.
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le
subnet: 1 IP du LAN A --> 1 IP du LAN B
Ca c'est pas con, mais je verrais demain, je fatigue, là.
Excuse pour l'expression.
Quand je suis devant le paramétrage de mes routeurs, il faut bien
rentrer un subnet et un netmask, mais pas une adresse ip spécifique.
J'ai essayé malgré tout, pas de tunnel.
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en
prêt/test, je tiendrai au courant.
Merci à vous tous.
--
Jean Declercq
message rédigé sur un spam 100% recyclé
J'avais essayé en PPTP, je me suis un peu emmelé les pinceaux (en bref, le tunnel se "monte" pas ;-) Je vais revoir ça.
Pas mieux réussi aujourd'hui.
* essaies de paramétrer ton VPN pour une seule IP et non pas pour tout le subnet: 1 IP du LAN A --> 1 IP du LAN B
Ca c'est pas con, mais je verrais demain, je fatigue, là.
Excuse pour l'expression.
Quand je suis devant le paramétrage de mes routeurs, il faut bien rentrer un subnet et un netmask, mais pas une adresse ip spécifique. J'ai essayé malgré tout, pas de tunnel.
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je tiendrai au courant.
Merci à vous tous.
-- Jean Declercq message rédigé sur un spam 100% recyclé
jean declercq
jean declercq a écrit sur fr.comp.reseaux.ip le 21/09/2005 dans :
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je tiendrai au courant.
Bonjour
Je reviens (enfin!) avec des nouvelles. J'ai reçu hier un routeur bewan en prêt (sympa, bewan), un vpnbooster8. Pour rappel, il remplace un Dlink Di804HV, et trouve à l'autre bout du tunnel un bewan LanBooster 2201.
Après installation et quelques paramétrages, le tunnel est établit entre les deux routeurs, mais rien ne passe (même soucis qu'avec le Dlink).
Je farfouille, je cherche, et hop, ça fonctionne. Il y a dans les paramétrages Bewan des champs à renseigner sur le protocole RIP. Bon, j'ai fait ça de façon assez empirique, à savoir indiquer les mêmes paramétres sur chaque routeur.
Il me reste maintenant: 1/ à bien comprendre ce que j'ai paramétré ;-) 2/ à vérifier qu'un paramétrage identique n'est pas possible sur le Dlink. 3/ à parfaire le paramétrage de mes réseaux pour que tout fonctionne (par exemple des équipements, postes win98 et un 2000server, qui ne répondent pas aux pings "distants").
encore un grand merci à tous pour votre aide.
-- Jean Declercq message rédigé sur un spam 100% recyclé
jean declercq a écrit sur fr.comp.reseaux.ip le 21/09/2005 dans
<mn.a8057d59895dc5f2.35528@wanadoo.fr> :
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je
tiendrai au courant.
Bonjour
Je reviens (enfin!) avec des nouvelles.
J'ai reçu hier un routeur bewan en prêt (sympa, bewan), un vpnbooster8.
Pour rappel, il remplace un Dlink Di804HV, et trouve à l'autre bout du
tunnel un bewan LanBooster 2201.
Après installation et quelques paramétrages, le tunnel est établit
entre les deux routeurs, mais rien ne passe (même soucis qu'avec le
Dlink).
Je farfouille, je cherche, et hop, ça fonctionne.
Il y a dans les paramétrages Bewan des champs à renseigner sur le
protocole RIP.
Bon, j'ai fait ça de façon assez empirique, à savoir indiquer les mêmes
paramétres sur chaque routeur.
Il me reste maintenant:
1/ à bien comprendre ce que j'ai paramétré ;-)
2/ à vérifier qu'un paramétrage identique n'est pas possible sur le
Dlink.
3/ à parfaire le paramétrage de mes réseaux pour que tout fonctionne
(par exemple des équipements, postes win98 et un 2000server, qui ne
répondent pas aux pings "distants").
encore un grand merci à tous pour votre aide.
--
Jean Declercq
message rédigé sur un spam 100% recyclé
jean declercq a écrit sur fr.comp.reseaux.ip le 21/09/2005 dans :
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je tiendrai au courant.
Bonjour
Je reviens (enfin!) avec des nouvelles. J'ai reçu hier un routeur bewan en prêt (sympa, bewan), un vpnbooster8. Pour rappel, il remplace un Dlink Di804HV, et trouve à l'autre bout du tunnel un bewan LanBooster 2201.
Après installation et quelques paramétrages, le tunnel est établit entre les deux routeurs, mais rien ne passe (même soucis qu'avec le Dlink).
Je farfouille, je cherche, et hop, ça fonctionne. Il y a dans les paramétrages Bewan des champs à renseigner sur le protocole RIP. Bon, j'ai fait ça de façon assez empirique, à savoir indiquer les mêmes paramétres sur chaque routeur.
Il me reste maintenant: 1/ à bien comprendre ce que j'ai paramétré ;-) 2/ à vérifier qu'un paramétrage identique n'est pas possible sur le Dlink. 3/ à parfaire le paramétrage de mes réseaux pour que tout fonctionne (par exemple des équipements, postes win98 et un 2000server, qui ne répondent pas aux pings "distants").
encore un grand merci à tous pour votre aide.
-- Jean Declercq message rédigé sur un spam 100% recyclé
Alex Chauvin
Bonjour,
Je n'ais pas suivi toute l'affaire, mais la mise en place d'un protocole de routage sur un VPN (parlons-nous bien de cela) n'est pas courant dans le cadre de petits réseaux, le VPN s'occupe généralement du transport des trames IP tout simplement. Il devrait être possible de s'en sortir aussi bien avec du routage statique, sauf si vous souhaites privilégier des routes multiples, redondantes l'une de l'autre.
Dans votre cas, qui dialogue avec RIP ? Des serveurs, ou routeurs sur votre réseau local ?
Cordialement, Alex. -- http://www.nucleonet.com/
jean declercq a écrit sur fr.comp.reseaux.ip le 21/09/2005 dans :
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je tiendrai au courant.
Bonjour
[...]
Après installation et quelques paramétrages, le tunnel est établit entre les deux routeurs, mais rien ne passe (même soucis qu'avec le Dlink).
Je farfouille, je cherche, et hop, ça fonctionne. Il y a dans les paramétrages Bewan des champs à renseigner sur le protocole RIP. Bon, j'ai fait ça de façon assez empirique, à savoir indiquer les mêmes paramétres sur chaque routeur.
Il me reste maintenant: 1/ à bien comprendre ce que j'ai paramétré ;-) 2/ à vérifier qu'un paramétrage identique n'est pas possible sur le Dlink. 3/ à parfaire le paramétrage de mes réseaux pour que tout fonctionne (par exemple des équipements, postes win98 et un 2000server, qui ne répondent pas aux pings "distants").
encore un grand merci à tous pour votre aide.
Bonjour,
Je n'ais pas suivi toute l'affaire, mais la mise en place d'un protocole
de routage sur un VPN (parlons-nous bien de cela) n'est pas courant dans
le cadre de petits réseaux, le VPN s'occupe généralement du transport
des trames IP tout simplement.
Il devrait être possible de s'en sortir aussi bien avec du routage
statique, sauf si vous souhaites privilégier des routes multiples,
redondantes l'une de l'autre.
Dans votre cas, qui dialogue avec RIP ? Des serveurs, ou routeurs sur
votre réseau local ?
Cordialement, Alex.
--
http://www.nucleonet.com/
jean declercq a écrit sur fr.comp.reseaux.ip le 21/09/2005 dans
<mn.a8057d59895dc5f2.35528@wanadoo.fr> :
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en
prêt/test, je tiendrai au courant.
Bonjour
[...]
Après installation et quelques paramétrages, le tunnel est établit entre
les deux routeurs, mais rien ne passe (même soucis qu'avec le Dlink).
Je farfouille, je cherche, et hop, ça fonctionne.
Il y a dans les paramétrages Bewan des champs à renseigner sur le
protocole RIP.
Bon, j'ai fait ça de façon assez empirique, à savoir indiquer les mêmes
paramétres sur chaque routeur.
Il me reste maintenant:
1/ à bien comprendre ce que j'ai paramétré ;-)
2/ à vérifier qu'un paramétrage identique n'est pas possible sur le Dlink.
3/ à parfaire le paramétrage de mes réseaux pour que tout fonctionne
(par exemple des équipements, postes win98 et un 2000server, qui ne
répondent pas aux pings "distants").
Je n'ais pas suivi toute l'affaire, mais la mise en place d'un protocole de routage sur un VPN (parlons-nous bien de cela) n'est pas courant dans le cadre de petits réseaux, le VPN s'occupe généralement du transport des trames IP tout simplement. Il devrait être possible de s'en sortir aussi bien avec du routage statique, sauf si vous souhaites privilégier des routes multiples, redondantes l'une de l'autre.
Dans votre cas, qui dialogue avec RIP ? Des serveurs, ou routeurs sur votre réseau local ?
Cordialement, Alex. -- http://www.nucleonet.com/
jean declercq a écrit sur fr.comp.reseaux.ip le 21/09/2005 dans :
Je laisse tomber pour l'instant, j'attends un deuxième Bewan en prêt/test, je tiendrai au courant.
Bonjour
[...]
Après installation et quelques paramétrages, le tunnel est établit entre les deux routeurs, mais rien ne passe (même soucis qu'avec le Dlink).
Je farfouille, je cherche, et hop, ça fonctionne. Il y a dans les paramétrages Bewan des champs à renseigner sur le protocole RIP. Bon, j'ai fait ça de façon assez empirique, à savoir indiquer les mêmes paramétres sur chaque routeur.
Il me reste maintenant: 1/ à bien comprendre ce que j'ai paramétré ;-) 2/ à vérifier qu'un paramétrage identique n'est pas possible sur le Dlink. 3/ à parfaire le paramétrage de mes réseaux pour que tout fonctionne (par exemple des équipements, postes win98 et un 2000server, qui ne répondent pas aux pings "distants").
