IPSEC, VLAN et redirection TCP

[MrJacK]

Bonjour,

Je cherche à forwarder une impression venant d'un tunnel IPSEC vers une VIP sur pfSense , vers une imprimante de mon LAN.

Voici en gros mon installation :
                                                                IPSEC
      LAN –----------------- | PFSENSE | ---------------- | 10.222.7.x
192.168.50.x                            |
                                            |
                                          VLAN
                                      10.128.1.x

Le but est qu'un serveur d'impression situé sur le LAN 10.222.7.x imprime sur une VIP de mon VLAN 10.128.1.x, jusque là pas de problème.
Avec tcpdump, je vois bien passer le trafic sur enc0, par exemple de 10.222.7.50 (serveur) -> 10.128.1.25:9100 (VIP pfSense)
Mais le problème est que je dois rediriger ensuite le flux de 10.128.1.25 vers 192.168.50.35 par exemple, et là rien ne passe.
J'ai regardé les logs du firewall, rien n'est bloqué.

Si j'imprime d'un poste situé dans mon VLAN 10.128.1.x vers la VIP pfSense pas de problème, l'impression sort bien sur mon imprimante dans mon LAN 192.168.50.x

Est ce que quelqu'un aurait une idée ?
Merci d'avance :)

[Juve]

Compte tenu du fonctionnement d'IPSEC sur pfsense (le routage implicitement imposé par les tunnels est prioritaire au routage statique), je pense que celà va être difficile voir impossible, dur de répondre sans faire la maquette.
Sinon, avez vous la main sur l'équipement qui monte le tunnel côté poste client ? Avez vous créé un tunnel qui associe 192.168.50.x avec 10.222.7.x ?

[MrJacK]

Bonjour,

C'est une possibilité que j'avais envisagé, mais qui pour le moment ne me convient malheureusement pas.