salut salut

La chance et la magie n'a rien a voir dans le domaine.
Une bonne lecture des différentes documentations et du bon sens avec une grande dose de compréhension permet de réaliser de grandes chose.

Cordialement.

Bonjour,

Merci de vos réponses.

J'ai bien compris cela, je continue à lire les documentations. je refais des test demain soir et reviens avec mes avancées.

Bien à vous,

Bonjour,

d'accrord, donc je financerais l'achat d'un routeur wifi en bridge sur le serveur pfsense.

Merci pour votre reponse.

Le but de ne pas y répondre étant de ne pas être détéctable par un simple ping sur des IP publiques aléatoire qu'utiliserait des pirates ou autres DDOS ping

C'est une mesure de protection tout à fait inexistante. Un "pirate" ne s'y prend pas comme cela pour qualifier des cibles potentielles.

Mon conseil serait, dans votre situation, de faire l'acquisition d'un vrai serveur d'occasion, un DL 360 HP par exemple (on en trouve très facilement), qui vous coutera entre 80 et 150 euros avec une carte réseau supplémentaire. Un G4 vous fournira plus de puissance que vous n'en aurez besoin. Vous pourrez y installer Pfsense et avoir quelque chose qui tient la route. Et vous ne passerez pas des heures sur une configuration inextricable et hasardeuse.

C'est sans doute cela.
Au moins, ce problème vous aura permit de corriger une erreur de design :-)

Bon j'ai trouver la solution , c'était une erreur de débutant :( , je cherchais enfaîte a accéder à la page web de pfsense par le port wan or il fallait se connecter par le port lan. je suis désoler si j'ai eu du mal à me faire comprendre

Ok merci pour ta réponse en tout cas.

Bonne journée à toi.

salut salut

ET LE RESTE DES INFO ????????

boule de cristal off

Merci - grave oublie de ma part de ne pas avoir remercier car la réponse était OK et je l'utilise quotidiennement !

@ccnet:

Il faut comme, on peut le faire dans Pfsense, ajouter un route stique qui permette le retour des paquets.
Dans Pfsense 2.x c'est dans cette page :System: Static Routes
Sinon en ligne de commande : http://www.thegeekstuff.com/2012/04/route-examples/
Je ne connais pas l'interface sur Synology.

Les PC qui sont dans le réseau B ont comme passerelle par défaut un routeur du réseau B, et pas le Synology (serveur OpenVPN), donc c'est dans le routeur que je dois mettre une route statique ? Mais ducoup vers quoi ? Vers le Synology, et dans le Synology je dois mettre une route statique vers le réseau A ?
Donc j'ai deux routes statiques à mettre à deux endroits différents si je comprends bien

Ha, es-que vous voyez éventuellement une autre solution ?

@jdh
Je m'aperçois que vous êtes toujours aussi fort en donneur de leçons !!!

La mise en place d'une règle de routage dans mon infrastructure n'est pas adéquate !!

Cependant j'ai trouvé le fichier a modifié pour arriver à mes fins.

RESOLU.

avec NAT reflection : NAT+proxy

Enable automatic outbound NAT for Reflection.

merci pour l'aide.

A+

Je ne suis pas certain de bien comprendre. Ce que je comprend, en résumé et pour prendre le terme habituel, vous souhaitez faire du nat before ipsec, ou en d'autre terme translater les adresses du réseau source avant de les envoyer dans le tunnel ipsec.
Si c'est bien cela c'est réalisable avec Pfsense. Dans la configuration d'ipsec, dans la configuration phase 2 vous renseignerez le champ sous "In case you need NAT/BINAT …". Dans l'exemple placé en copie le lan est translaté vers 192.168.33.0/24 avant envoi dans le tunnel.
Le "remote network", inchangé, est celui de l'autre extrémité.

Capture.JPG_thumb
Capture.JPG

Allez y sans aucune crainte, en respectant les bonnes pratiques de deploiement :

j'ai déployé des centaines de cluster pfsense depuis 2005 je n'ai jamais subi d'incident majeur avec ce logiciel les upgrades/updates n'ont jamais posés de soucis bloquant j'ai déployé cette solution dans des PME et boîtes du CAC40, chez les grands du ecommerce, sur les 5 continents j'ai vu pfSense remplacer des references du domaine (checkpoint, juniper, etc) sans aucuns problemes et sur des infras tres sollicitée (>100k sessions/s)

Bref, pfSense ne m'a jamais laché.

salut salut

@ccnet
merci pour les infos j'ai aussi vu cela mais la les finances coince pour l'instant.

je vais garder ca sous le coude quand meme.

Cordialement.

En désactivant "Use sticky connections", la répartition semble se faire beaucoup mieux. Les deux box sont désormais sollicitées.

Donc je vais faire des règles pour les protocoles qui ne supportent pas le load-balacing. Par contre, pour les connexions HTTP classiques pour les sites Internet qui nécessitent une seule IP, je ne sais pas trop comment me débrouiller :-\