Configuration passerelle vpn

[vlan1]

Bonjour à tous j'ai une question et je n'arrive pas à trouver de réponse après une semaine de recherche.

Je souhaite relier deux sites distants  à l'aide d'un vpn en utilisant deux routeur avec ddwrt.

Mon problème est que je ne souhaite pas utiliser ces deux vieux routeur comme routeur principaux car ils ne sont pas en gigabit. Je souhaite en gros pouvoir relier les deux réseaux pour pouvoir faire de la sauvegarde entre les deux nas et accéder au autres périphériques.

Est ce qu'il est possible de pouvoir suivre ce schéma?

Merci d'avance

 

 

[Fenrir]

Il suffit d'indiquer les bonnes routes aux bons endroits.

Je ne peux pas t'en dire plus car ton schéma n'est ni clair ni détaillé.

• Qui fait routeur ? (vraiment routeur, je ne parle pas de ce qu'il y a écrit sur la boite)
• Les box sont en routeur ou en bridge ?
• Quels sont les plans d'adressages des 2 sites ?
• C'est quoi ce croisement entre les nas et les portables ?
• Y a t'il des switch quelque part ?

[vlan1]

Bonjour,

Merci pour votre réponse.

Je souhaiterai que la freebox et la livebox soit les routeurs (pas de bridge).

Il n'y a pas de switch les périphériques sont reliés directement à la box.

Je veux bien un coup de main pour le plans d'adressage svp. Normalement il faut qu'ils soit sur deux plans séparés 192.168.1.0/50 et l'autre sur 192.168.2.0/50?

Merci d'avance

 

[Fenrir]

Certainement pas /50 (il n'y a que 32bits dans une ipv4), tu veux surement dire /24 ou de 0->50.

Pour ton tunnel, tu peux utiliser les 2 wrt, il faudra simplement ajouter une route sur les 2 nas (ou sur les box si elles permettent de le faire) :

• sur 192.168.1.10 : 192.168.2.0/24 via 192.168.1.12
• sur 192.168.2.10 : 192.168.1.0/24 via 192.168.2.12

Et pour le plan d'adressage du tunnel lui même, il doit simplement être différent des 2 réseaux existants.

Mais tu peux aussi utiliser le serveur VPN d'un des NAS (le 192.168.1.10 pour bénéficier de l'ip fixe de la freebox) et directement utiliser 192.168.2.10 comme client => pas besoin des wrt.

Tu peux regarder ici, il y a un exemple où un nas est client d'un autre nas : http://www.nas-forum.com/forum/topic/53328-tuto-vpn-server/

 

[vlan1]

Bonjour,

Merci beaucoup pour ta réponse.

J'ai simplifié, j'ai suivi ton tuto pour le vpn. J'utilise un des Nas comme serveur et l'autre comme client.

Le tunnel marche mais après j'ai un soucis. Comment faire pour que les nas communiquent, je ne trouve pas. J'ai essayé avec hyper back up mais impossible de trouver un dossier sur l'autre nas.

 

 

[Fenrir]

Tu dois autoriser et utiliser les adresses de VPN (en 10.x)

[vlan1]

J'ai ajouté une régle dans le par-feu mais ca ne marche toujours pas

[Fenrir]

Je parlais comme adresse cible pour HyperBackup

Essaye déjà avec un simple ping (à faire en ssh depuis le nas source)

[vlan1]

Bonjour, je n'avais pas le temps ces temps ci, je reprend mon projet de sauvegarde. Pour le moment j'ai un nas (serveur vpn) et un nas (client vpn), j'arrive à faire une sauvegarde du serveur vers client mais pas l'inverse. Est ce que c'est possible ou je dois faire un autre vpn dans l'autre sens? 

Merci beaucoup

[Fenrir]

Je n'ai pas testé, mais ça devrait fonctionner dans les 2 sens.

Vérifie les règles de parefeu et que le service soit bien lancé.

Pour tester la connectivité, le plus simple reste de le faire en ssh avec un simple ping (cette fois ci dans l'autre sens)

[vlan1]

J'ai réglé le par feu en suivant ce tuto. Mais je ne sais pas si j'ai bien rentré les paramètre je n'ai pas mis plage d'ip j'ai juste remplis comme dans l'exemple. J'ai aussi un problème cela me bloque quickconnect.

 

[Fenrir]

Test les pings

Pour Quickconnect, c'est possible, mais c'est aussi tant mieux car c'est un outil à éviter.

[vlan1]

Je ne me suis jamais connecté en SSH je ne connais pas trop, je vais essayer. Merci beaucoup

Comment je peux accéder a dsm par vpn pour éviter quickconnect?

[Fenrir]

Pour le SSH il y a un tuto.

Configure simplement un client VPN sur ton poste.