Vpn Entre 2 Nas

[starIst]

Bonjour

J'ai externalisé mes sauvegarde de mon NAS (DS413) vers un autre NAS (DS110J) qui ets sur un site distant. Tout est ok, cela fonctionne impec, j'ai sécurisé le tout en autorisant juste mon NAS de sauvegarde à etre accédé que depuis l'adresse IP de mon premier NAS (Adresse IP WAN). Tout fonctionne parfaitement depuis quelques mois. Et là je vois que désormais on peut rajouter des routes statiques, je me suis dis pourquoi ne pas monter en VPN entre les 2 NAS ? J'ai donc activé sur mon DS110J VPN Server, avec IPSec, et j'ai rajouté sur mon DS413 la route pour accéder à mon NAS de Sauvegarde. En telnet je peux pinguer désormais mon NAS distant (192.10.10.10) depuis mon DS413 donc à priori la route est bonne mais je ne peux rien faire de plus ! J'ai essayé de virer toutes les protections Firewall du DS110J mais rien à faire. En telnet sur mon DS413 je ne peux meme pas accéder en Telnet à mon DS110J !!! Alors que si je fais le test depuis un PC je peux ! Et du coup je ne peux pas faire ma sauvegarde via mon VPN... Je sèche complètement là ! Si quelqu'un a une idée ? J'ai essayé en ouvrant tout niveau protection et rien !

[Oooops!]

Bonjour,

je ne suis pas spécialiste des réseaux (donc pas taper ;-)), mais une chose m'étonne dans ton message: tu parles de "pinguer désormais mon NAS distant (192.10.10.10)", or dans mon souvenir (et aussi d'après cette page) la plage d'adresses privées dans la classe C va de 192.168.0.0 à 192.168.255.255.

192.10.10.10 n'étant pas dedans, es-tu sûr de pouvoir l'utiliser comme adresse privée dans tes réseaux?

[starIst]

Oui tu peux sans soucis, le NAS se situe sur un réseau privé qui est en 192.10.10.0, ce n'est pas moi qui a choisi mais cela fonctionne sans soucis... Je ne suis pas dans la meme classe d'adresse mais en rajoutant dans ma table de routage statique cela ne pose pas de soucis...

[starIst]

Ceci dit tu me mets la puce à l'oreille sur un truc... Comme je n'ai pas de route avec la passerelle à utiliser en face cela vient p'tete plutot de cela... Je vais tester !

[gaetan.cambier]

Bonjour,

je ne suis pas spécialiste des réseaux (donc pas taper ;-)), mais une chose m'étonne dans ton message: tu parles de "pinguer désormais mon NAS distant (192.10.10.10)", or dans mon souvenir (et aussi d'après cette page) la plage d'adresses privées dans la classe C va de 192.168.0.0 à 192.168.255.255.

192.10.10.10 n'étant pas dedans, es-tu sûr de pouvoir l'utiliser comme adresse privée dans tes réseaux?

En effet, tu connais quand même les base en réseau

L'IP 192.10.10.10 appartient a l'ISP Symbolics Frémont, Californie. Utiliser une adresse publique a des fin privée est plus qu'une mauvaise idée surtout qu'on a quand même le choix d'une adresse correcte

Modifié le 26 septembre 2014 par Gaetan Cambier

[starIst]

Oui sauf que moi j'ai pas le choix de l'IP on m'héberge gratuitement donc je ne vais pas chipoter sur l'IP qu'on m'impose... Et je ne pense pas que le souci vienne de là...