Problm. d'impression via OpenVPN

[YvesBert]

Salut tout le monde

Primo, tout mes voeux pour cette nouvelle année. Que l'on sorte enfin de c'te situation de m... 😉

Secundo, j'ai un "léger" soucis avec une impression via openVPN dans duj multi site. J'm'essplique...

1. Nas (ds415+ en dsm 7.0) installé dans un environnement 192.168.1.xx. Le routeur a une ip fixe. Le nas a un certificat LetsEncrypt. Pas de serveur de domaine, que du workgroup. OpenVPN y est configuré de base.
2. un site distant accède au data via OpenVPN client, dans un environnement local aussi en 192.168.1.1 et dont le routeur est aussi en ip fixe

Quand depuis le site distant, tu ouvres le OpenVPN client, tu accèdes au datas du nas, mais tu ne peux plus imprimer en local dans ton imprimante réseau locale. Si tu fermes ton VPN, boum, tes impressions stockées dans la queue démarrent.

Un truc à devenir neuneu car j'ai configuré sur mon poste les accès VPN du client, et je fait ce que je veux. Je surfe, j'ouvre des fichiers, j'imprime en local, etc... Sans problème. MAIS... mon réseau interne est en 192.168.0.x  Est-ce là la solution ??  La cause du problème ??

Au secours Obi Wan Kenobi, vous êtes mon seul espoir 🥴

Merci pour vos réponses

Yves

[YvesBert]

Salut tout le monde
Primo, tout mes voeux pour cette nouvelle année. Que l'on sorte enfin de c'te situation de m...
Secundo, j'ai un "léger" soucis avec une impression via openVPN dans duj multi site. J'm'essplique...

1. Nas (ds415+ en dsm 7.0) installé dans un environnement 192.168.1.xx. Le routeur a une ip fixe. Le nas a un certificat LetsEncrypt. Pas de serveur de domaine, que du workgroup. OpenVPN y est configuré de base.
2. un site distant accède au data via OpenVPN client, dans un environnement local aussi en 192.168.1.1 et dont le routeur est aussi en ip fixe

Quand depuis le site distant, tu ouvres le OpenVPN client, tu accèdes au datas du nas, mais tu ne peux plus imprimer en local dans ton imprimante réseau locale. Si tu fermes ton VPN, boum, tes impressions stockées dans la queue démarrent.
Un truc à devenir neuneu car j'ai configuré sur mon poste les accès VPN du client, et je fait ce que je veux. Je surfe, j'ouvre des fichiers, j'imprime en local, etc... Sans problème. MAIS... mon réseau interne est en 192.168.0.x  Est-ce là la solution ??  La cause du problème ??
Au secours Obi Wan Kenobi, vous êtes mon seul espoir
Merci pour vos réponses
Yves

Petite précision, j’avais posté une info concernant la priorité de la carte réseau, mais ca ne le fait plus :-(


Envoyé de mon iPhone en utilisant Tapatalk

[YvesBert]

J'ai trouvé cette info. La réponse ne me parle pas. Qui pourrait me la traduire ??

https://forum.hardware.fr/hfr/systemereseauxpro/Reseaux/openvpn-impression-sujet_18446_1.htm

 

[YvesBert]

J'ai trouvé cette info. La réponse ne me parle pas. Qui pourrait me la traduire ??

https://forum.hardware.fr/hfr/systemereseauxpro/Reseaux/openvpn-impression-sujet_18446_1.htm

 

Est-ce qu'un @DaffYou un @oracle7(que ch'salues z'au passage) auraient un point de vue sur mon blem ?

[DaffY]

bonjour,

pas expert en vpn mais tout de go je pencherai pour un pb de masque reseau.
si les deux réseaux sont identiques, il faut que le plan d’adressage soit cohérent (ie ip distinctes sur les deux sites).
par ailleurs comme le serveur vpn accepte la demande (ici,le nas) il ne semble pas autorisé a descendre le flux d’impression tant que la connexion est active.

bref pour moi le plus simple serait, je pense, d’avoir un masque réseau different site 1,site 2, vpn
ainsi le routage local local sur chaque site sera respecté et l’accès vpn sur un autre masque sera routé de part et d’autre pour un accès secure au données du nas.

[YvesBert]

Merci @DaffY. Si je comprends bien - pour résumer parce que bibi pas top dans les principes réseaux - il est préférable que je tape sur du 192.168.1.x d'un côté et du 192.168.2.x de l'autre....

Une confirmation d'un féru VPN / Réseaux serait judicieux. Si tu as un contact dans le forum, tu arrives à lui faire suivre la question siouplait ??  Merci pour ton aide précieuse.

Yves

[oracle7]

@YvesBert

Bonjour,

J'ai cela dans mes archives mais sans garantie ! :

Ce serait un problème de priorité de cartes réseaux. Pour le solutionner il te faut modifier la priorité des cartes réseaux. Pour cela :

• ouvrir les propriétés de la carte réseau concernée :
• aller dans les réglage IP4 > Onglet Général > Avancé > Paramètres IP :
  • Décocher Métrique automatique
  • Donner une valeur (15 par ex si le métrique de la route par défaut est par ex 25 - route print dans une fenêtre de CMD  Win en mode admin)

Ainsi la valeur la plus basse sera la première prise en compte par Windows.

Cette manip est au minimum à exécuter dans la carte réseau OpenVPN ainsi que dans la carte utilisée localement (Wifi ou Lan)

Cordialement

oracle7😉

Modifié le 15 janvier 2022 par oracle7

[YvesBert]

Adieu c't'ami @oracle7 mais si tu relis mon post, j'ai bien essayé cette solution que j'avais déposé il y a qqe semaines de cela, mais sans succès 😞

Sniff

[YvesBert]

Hey @oracle7 tu sais quoi ?  tu avais raison de me pousser en me rappelant ce que j'avais écrit concernant les priorités des cartes réseaux, sauf que j'avais pas tout juste... J'm'essplique.

Ce matin, je me refait 60km pour un retour chez mon client (un nas dans un site, trois autres sites l'accède en OpenVPN) pour me relancer dans ses problèmes d'impression  via vpn (deux personnes, même bureau, deux machines, l'un imprime, l'autre pas).

VPN ouvert, je fait un DipiScan (https://www.dipisoft.com/articles.php?lng=fr&pg=2116) sur le pc malade. Je vois les postes distants mais pas l'infra locale:

Je ferme le vpn et rescan le réseau:

Apparait la 192.168.1.50 qui est son imprimante locale. La preuve est là; VPN ouvert je ne vois pas mon réseau interne. En comparant la config des deux cartes réseau entre la machine qui fonctionne et l'autre pas, je découvre que je me suis gourré...... La notion de métrique est uniquement concernant la carte réseau locale, pas les deux (LAN + VPN) comme annoncé auparavant dans ce sujet:

 

Réglage du métrique pour la carte LAN Locale (réglé sur le minimum, soit 1)

N).

 

Réglage du métrique pour la carte VPN (réglé sur automatique)

 

Merci également à @DaffY et @Macman d'avoir suivit le sujet. On a maintenant la finalité du truc. Je vais encore attendre qqe jours, histoire d'être certain que tout se passe bien, puis je déploie dans les autres postes du client.

Bon we à tout le monde

Yves

 

[Annick Vitale]

@YvesBert

Bonjour,

J'ai testé votre solution qui fonctionne, mais il faut à chaque fois refaire la manipulation quand le vpn est connecté.

La coche dans métrique automatique s'enlève à chaque reconnexion d'OpenVPN.

Connaitriez-vous un moyen de garder la configuration ?

Je vous remercie de votre aide...

[.Shad.]

@Annick Vitale Tu es exactement dans le même cas ?

[Annick Vitale]

Oui et toujours pas trouvé de solution à mon problème...