Soucis Pour Param

[UniX]

Salut,

Je viens de migrer d'un DS410j vers un DS1511+.

Ma config VPN fonctionnait parfaitement sur le DS410j, mais là lorsque j'essaye de paramétrer le serveur PPTP avec l'IP dynamique 10.0.1.0 (les appareils de mon réseau sont en 10.0.0.X - 255.255.0.0), il met le message d'erreur suivant : Cette adresse IP est déjà utilisée par un autre serveur VPN ou une autre interface réseau. Veuillez en utiliser une autre.

C'est la même chose quelque soit l'IP que je renseigne ....

[UniX]

Personne n'a rencontré ce message d'erreur ???

[PiwiLAbruti]

Attention aux masques réseau. Quel est le masque utilisé sur ton réseau local ?

La plage privée 10.0.0.0/8 a le masque 255.0.0.0 par défaut.

Tu as deux solutions :

• réduire la plage locale (masque 255.255.255.0) de façon à diviser le réseau 10/8 en 2 sous-réseaux 10.0.0/24 et 10.0.1/24 distincts,
  
• utiliser un autre adressage privé pour le VPN (192.168/16 ou 172.16/12).
  

Si la lecture des deux solutions ci-dessus te provoquent une hémorragie oculaire, n'en tiens pas compte et contente-toi de répondre à la question soulignée plus haut.

[PatrickH]

Eh bien oui le message est normal car 10.0.0.X - 255.255.0.0 est sur le même segment que 10.0.1.0 !!

Patrick

[UniX]

Salut les gars,

Alors pour répondre à vos questions : le masque de mon réseau local est 255.255.0.0. Par contre à la lecture de vos 2 posts, j'ai l'impression que la config que je souhaite mettre en place pose problème.

Je vais donc prendre le problème à l'envers et vous expliquer mon besoin : j'ai un réseau en 10.0.0.X comportant plusieurs équipements, et le routeur en 10.0.0.1. Tous ces équipements ont un masque 255.255.0.0 (je vous explique juste après pourquoi j'ai mis ça).

Je souhaite donc pouvoir me connecter depuis l'extérieur en VPN (le NAS est en 10.0.0.20), et accéder à mes équipements sur le réseau local. Il faut spécifier au serveur VPN quelle plage d'IP il a à sa disposition : je voulais lui indiquer la plage 10.0.1.X. Et pour que l'IP connectée en 10.0.1.X puisse accéder aux équipements du réseau local en 10.0.0.X, j'avais mis le masque 255.255.0.0 à tout le monde.

J'ai faux à quel moment ?

[PatrickH]

Oui tu as faux car cela ne peut fonctionner ainsi qu'avec un VPN qu'en mode "bridge" (qui du coup étends le réseau avec le même adressage) hors le VPN mis en place par synology est en mode "routé" il te faut donc un autre "segment", essaye avec 10.1.0.0 - 255.255.0.0

Et ce n'est pas parce que tu es en mode "routé" que tu ne peux pas accéder à tout ton réseau

Patrick

[UniX]

Bon, ça a l'air de marcher, merci PatrickH.

Du coup, quel est l'intérêt d'avoir un masque 255.255.0.0 ? Il me semble qu'il n'y en a plus ? Je dois pouvoir remettre 255.255.255.0 ?

[PatrickH]

Le masque permet de controler la taille du "segment" correspondant a ton réseau

Patrick

[UniX]

Oui, je l'avais compris comme ça. Donc comme je n'ai que quelques appareils tous en 10.0.0.X, je peux repasser en 255.255.255.0