Bonjour,

Juste une petite question.
Je tente de mettre en place un tunnel vpn entre 2 routeurs (connexion
adsl, lan de chaque coté derrière les routeurs (192.168.1.0-réseau A et
192.168.60.0-réseau B).
D'après les status des 2 routeurs, le tunnel est bien établi, mais je
n'en fais rien, même pas un ping.
On m'a suggéré un tracert pour y voir plus clair.
Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.
C'est normal ?
Je ne pense pas mais bon...

Merci d'avance.

--
Jean Declercq
message rédigé sur un spam 100% recyclé

jean declercq a écrit :
> Bonjour,
>
> Juste une petite question.
> Je tente de mettre en place un tunnel vpn entre 2 routeurs (connexion
> adsl, lan de chaque coté derrière les routeurs (192.168.1.0-réseau A et
> 192.168.60.0-réseau B).
> D'après les status des 2 routeurs, le tunnel est bien établi, mais je
> n'en fais rien, même pas un ping.
> On m'a suggéré un tracert pour y voir plus clair.
> Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.
> C'est normal ?
> Je ne pense pas mais bon...


Comme tu l'as indiqué dans le sujet il s'agit probablement d'un problème
de routage.

Peux-tu nous mettre les deux tables de routages des deux routeurs (A & B) ?

Qui plus est si les routeurs sont des unix, as-tu bien verifié que le
routage est bien activé ?

Autre chose, certain firewall très restrictif ne laisse passer les
communication que si elles sont autorisés, tes règles de firewall
prennent elles en compte ton tunel ?

Cordialement,
--
RAKOTOMALALA RENAUD
W-CONSULTING http://www.w-consulting.fr
VISP http://www.visp.fr
Librenet Network http://www.librenet.net

jean declercq a écrit sur fr.comp.reseaux.ip le 13/09/2005 dans
<mn.6b377d59cfebd7d9.14737@wanadoo.fr> :

> On m'a suggéré un tracert pour y voir plus clair.
> Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.

Un tracert vers une adresse ip LAN du réseau B...

--
Jean Declercq
message rédigé sur un spam 100% recyclé

RAKOTOMALALA Renaud a écrit sur fr.comp.reseaux.ip le 13/09/2005 dans
<dg6eb9$86o$1@clarion.visp.fr> :

> jean declercq a écrit :
>> Bonjour,
>>
>> Juste une petite question.
>> Je tente de mettre en place un tunnel vpn entre 2 routeurs (connexion adsl,
>> lan de chaque coté derrière les routeurs (192.168.1.0-réseau A et
>> 192.168.60.0-réseau B).
>> D'après les status des 2 routeurs, le tunnel est bien établi, mais je n'en
>> fais rien, même pas un ping.
>> On m'a suggéré un tracert pour y voir plus clair.
>> Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.
>> C'est normal ?
>> Je ne pense pas mais bon...
>
> Comme tu l'as indiqué dans le sujet il s'agit probablement d'un problème de
> routage.
>
> Peux-tu nous mettre les deux tables de routages des deux routeurs (A & B) ?

Houlà !
Je n'avais pas précisé, il s'agit de boitiers routeurs, sur le réseau A
un Dlink Di804HV, sur le B un Bewan Lanbooster 2201.
>
>
> Autre chose, certain firewall très restrictif ne laisse passer les
> communication que si elles sont autorisés, tes règles de firewall prennent
> elles en compte ton tunel ?
>
D'après ce que j'ai compris du mode de fonctionnement de ces 2
routeurs, la configuration du FW n'interfère pas avec le tunnel.
Mais je peux m'être trompé.

Merci

--
Jean Declercq
message rédigé sur un spam 100% recyclé

ViC a écrit sur fr.comp.reseaux.ip le 13/09/2005 dans
<JyFVe.63556$3U1.974986@weber.videotron.net> :

> jean declercq wrote:
>> Je tente de mettre en place un tunnel vpn entre 2 routeurs (connexion adsl,
>> lan de chaque coté derrière les routeurs (192.168.1.0-réseau A et
>> 192.168.60.0-réseau B).
>> D'après les status des 2 routeurs, le tunnel est bien établi, mais je n'en
>> fais rien, même pas un ping.
>> On m'a suggéré un tracert pour y voir plus clair.
>> Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.
>> C'est normal ?
>
>
> Peux tu nous fournir le modèle de router utilisé svp ?
>
> Si possible de nous exposer la configuration de A et B également.
>
> Merci.
>
Bonjour

C'est moi qui te remercie de te pencher sur mon problème.
J'ai pas mal bossé dessus hier, sans succès.

Sur le réseau A, en 192.168.1.0/24 (si je ne me trompe pas dans le
/24), le routeur est un Dlink Di804HV.
Sur le réseau B, en 192.168.60.0/24, c'est un Bewan Lanbooster 2201.

Après d'autres tentatives, il s'avère que le problème est identique de
B vers A.

Pour info, il s'agit d'un tunnel IPSec avec encrypt. 3DES et auth MD5.

J'ai passé pas mal de temps au tél avec les HL de Bewan et Dlink, sans
plus de résultat.
Je tente de me faire prêter un autre routeur Bewan pour faire des tests
à la place du Dlink, mais si tu as une piste...

Est-ce que ça pourrait venir de la config de mon/mes réseaux, et non
des routeurs ?
De chaque coté, j'ai un modem adsl (speedtouch 510 en mode bridge)
connecté sur le routeur, puis un réseau win assez classique avec
domaines.

--
Jean Declercq
message rédigé sur un spam 100% recyclé

Bonjour,

Ton tunnel VPN est monté entre les deux ROUTER, c'est bien ça?
Ce ne sont pas des PC (ex:XP) sur les LAN qui servent de Serveur ?


Dans le DLINK, sous VPN et sous STATUS qu'à tu ?
Et l'équivalent du côté du Bewan ?


Merci.

ViC






jean declercq wrote:
> ViC a écrit sur fr.comp.reseaux.ip le 13/09/2005 dans
> <JyFVe.63556$3U1.974986@weber.videotron.net> :
>
>> jean declercq wrote:
>>
>>> Je tente de mettre en place un tunnel vpn entre 2 routeurs (connexion
>>> adsl, lan de chaque coté derrière les routeurs (192.168.1.0-réseau A
>>> et 192.168.60.0-réseau B).
>>> D'après les status des 2 routeurs, le tunnel est bien établi, mais je
>>> n'en fais rien, même pas un ping.
>>> On m'a suggéré un tracert pour y voir plus clair.
>>> Quand je le lance depuis le réseau A, ça s'arrête au routeur de A.
>>> C'est normal ?
>>
>>
>>
>> Peux tu nous fournir le modèle de router utilisé svp ?
>>
>> Si possible de nous exposer la configuration de A et B également.
>>
>> Merci.
>>
> Bonjour
>
> C'est moi qui te remercie de te pencher sur mon problème.
> J'ai pas mal bossé dessus hier, sans succès.
>
> Sur le réseau A, en 192.168.1.0/24 (si je ne me trompe pas dans le /24),
> le routeur est un Dlink Di804HV.
> Sur le réseau B, en 192.168.60.0/24, c'est un Bewan Lanbooster 2201.
>
> Après d'autres tentatives, il s'avère que le problème est identique de B
> vers A.
>
> Pour info, il s'agit d'un tunnel IPSec avec encrypt. 3DES et auth MD5.
>
> J'ai passé pas mal de temps au tél avec les HL de Bewan et Dlink, sans
> plus de résultat.
> Je tente de me faire prêter un autre routeur Bewan pour faire des tests
> à la place du Dlink, mais si tu as une piste...
>
> Est-ce que ça pourrait venir de la config de mon/mes réseaux, et non des
> routeurs ?
> De chaque coté, j'ai un modem adsl (speedtouch 510 en mode bridge)
> connecté sur le routeur, puis un réseau win assez classique avec domaines.
>

ViC a écrit sur fr.comp.reseaux.ip le 15/09/2005 dans
<9u2We.85191$3U1.1380814@weber.videotron.net> :

> Bonjour,
>
> Ton tunnel VPN est monté entre les deux ROUTER, c'est bien ça?
> Ce ne sont pas des PC (ex:XP) sur les LAN qui servent de Serveur ?

Oui, c'est un tunnel routeur à routeur.

>
> Dans le DLINK, sous VPN et sous STATUS qu'à tu ?
> Et l'équivalent du côté du Bewan ?
>
Pour le Bewan:
http://cjoint.com/?jpj6GViYZ3
Pour le Dlink:
http://cjoint.com/?jpj7RSuRfB


--
Jean Declercq
message rédigé sur un spam 100% recyclé