Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Routage OpenVPN + VPN operateur

    Français
    2
    8
    639
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • O
      Orion2K last edited by

      Bonjour a tous,

      je vous expose mon scénario d'interco VPN hétérogène.

      mon réseau est composé d'une dizaine de sites dans un business vpn orange et je doit rajouté plusieurs site en openvpn, orange nous donnant de moins en moins satisfaction.
      j'ai intégré sur un des sites un pfsense 2.3.4, donc sur ce site je me retrouve sur le lan avec la passerelle orange (192.168.32.1) et le pfsense(192.168.32.251)
      j'ai rajouté une route static dans le pfsense ce qui lui permet de communiqué avec le réseau (192.178.254.0/24) par le biais de la passerelle du vpn orange (192.168.32.1). j'ai des sites distant qui vont être connecté sur le pfsense par openvpn. je vais demandé a orange de declaré dans ses routeurs des routes static pour accédé a ces nouveau site par le biais du pfsense(192.168.32.251).

      Mes site distant openvpn doivent pouvoir accédé au réseau (192.178.254.0/24) en transitant par openvpn ensuite par la passerelle orange. j'ai donc déclaré dans mes site distant openvpn les réseaux distants auquel je souhaitais accédé soit (192.168.32.0/24, 192.178.254.0/24).

      Y a t'il d'autre configuration a opéré pour que ce transite est lieu ?


      1 Reply Last reply Reply Quote 0
      • J
        Juve last edited by

        Si le routeur orange possède les routes pour joindre les sites OpenVPN via la machine pfSense alors oui ca va marcher.

        il reste a gérer le fait que dans votre LAN vous avez deux gateway, si une machine du lan veut acceder a un site openVPN, il va se diriger vers le routeur CISCO qui normalement répondra avec un ICMP Redirect vers l'IP du pfSense. C'est pas top, et certains OS sont configurés pour ne pas suivre un ICMP redirect.

        Le mieux serait que le serveur pfSense soit la gateway du site et que le routeur Orange soit "derrière" le serveur pfSense dans un subnet d'interco, ainsi après vous serez autonomes dans la gestion des routes sans avoir a solliciter Orange (en demande qu'Orange mette la route pr defaut vers votre pfSense).

        Réalisé des dizaines de fois avec Orange, ca marche nikel.

        1 Reply Last reply Reply Quote 0
        • O
          Orion2K last edited by

          Salut Juve merci pour ta reponse,

          malheureusement je ne fait pas ce que je veux, neanmoins j'ai bien compris ta remarque et elle me parais pertinente je vais voir ce que je peu faire :)

          je vais demandé a orange de changé le range de leur reseau (histoire de pas avoir a reconfiguré tout mon lan) et mettre ce routeur sur une patte du pfsense de cette maniere il devient la gateway par defaut de mon lan et une des routes possible deviens le réseau orange.

          1 Reply Last reply Reply Quote 0
          • J
            Juve last edited by

            C'est exactement la meilleur solution.  8)

            1 Reply Last reply Reply Quote 0
            • O
              Orion2K last edited by

              Tout fonctionne mais il y a une petite subtilité pour que ça marche parfaitement,
              il faut rajouté une regle NAT outbound et modifié le fonctionnement du NAT outbound dans le pfsense central avec le CIDR du réseau distant (vpn) sur l'interface qui doit naté.

              et la communication dans les 2 sens impeccable.

              1 Reply Last reply Reply Quote 0
              • J
                Juve last edited by

                si le routage est correctement configuré, aucun besoin de NAT.
                Si cela fonctionne uniquement avec le NAT c'est qu'il manque une route quelque part.

                1 Reply Last reply Reply Quote 0
                • O
                  Orion2K last edited by

                  Il manque la partie orange business…. j'ai demandé une intervention y a 10 jours j'ai relancé tout les jours pas de réponse donc pour le moment je suis dans cette configuration.

                  1 Reply Last reply Reply Quote 0
                  • J
                    Juve last edited by

                    Ok donc là c'est normal.
                    Une modification chez Orange en été, vous allez attendre un peu.

                    1 Reply Last reply Reply Quote 0
                    • First post
                      Last post