Routage Traffic Internet via le tuyau VPN + acces à un sous reseau Options

[tribalcan]

Bonjour,
Comme tedeval dans un précédent message je cherche à router le traffic web d'un client VPN dans le tunnel pour accéder au web depuis mon PC (avec carte 3G qui limite à du HTTPS et du VPN). Si quelqu'un a une idée de la configuration sur un FVS114.

Je cherche aussi à accéder à un sous réseau en 192.168.2.X alors que mon client VPN est connecté en 192.168.0.X. En local depuis un PC connecté au FVS114 pas de problèmes, à distance avec le client VPN impossible.

CI joint un schéma de ma config réseau  1_Sch_ma_client_VPN_3G___freebox___fvs114.jpg ( 60,21 Ko ) Nombre de téléchargements : 193

Merci

[Prolag]

Bonjour,

Ce n'est pas possible avec un FVS114

Ce message a été modifié par Prolag - jeudi 11 septembre 2008 à 12:10.

[catimimi]

Bonjour,
Comme tedeval dans un précédent message je cherche à router le traffic web d'un client VPN dans le tunnel pour accéder au web depuis mon PC (avec carte 3G qui limite à du HTTPS et du VPN). Si quelqu'un a une idée de la configuration sur un FVS114.

Je cherche aussi à accéder à un sous réseau en 192.168.2.X alors que mon client VPN est connecté en 192.168.0.X. En local depuis un PC connecté au FVS114 pas de problèmes, à distance avec le client VPN impossible.

CI joint un schéma de ma config réseau  1_Sch_ma_client_VPN_3G___freebox___fvs114.jpg ( 60,21 Ko ) Nombre de téléchargements : 193

Merci

Bonjour,
Je viens d'avoir à résoudre à peu près le même problème.
Il te suffit d'installer sur le serveur SRVa un proxy PHP, j'utilise "qlype-1.1", ce proxy te permettra de surfer sur internet en sortant par la freebox.
En modifiant une ligne du fichier browse.php, il te permettra aussi d'accéder au sous-réseau 192.168.2.x
Je te conseille en plus de modifier certains paramètres par défaut dans : includes/settings.php:

$CONFIG['override_javascript'] = true;
$CONFIG['stop_hotlinking'] = false;

'encodeURL' => array('title' => 'Encode URL',
'default' => false,

'showForm' => array('title' => 'Show Form',
'default' => false,

'stripJS' => array('title' => 'Remove Scripts',
'default' => false,

Avec ces paramètres j'ai une restitution parfaite des sites que je visite.

Mais, il faut être conscient que d'autres pourraient découvrir ton proxy et faire des choses illégales avec ton adresse IP. Personnellement, j'ai indiqué dans browse.php les adresses IP autorisées.

Cordialement.
Michel.

Ce message a été modifié par catimimi - jeudi 03 septembre 2009 à 08:59.

[Prolag]

C'est une solution... mais c'est bourrin et pas propre... !

[catimimi]

C'est une solution... mais c'est bourrin et pas propre... !

J'en attends toujours une autre .......................légère et propre !

[Prolag]

J'en attends toujours une autre .......................légère et propre !

On te la dis dans ton topic... mettre ta camera derriere le FVS114...

[catimimi]

On te la dis dans ton topic... mettre ta camera derriere le FVS114...

J'ai dit n fois que cela ne marchait pas de façon satisfaisante, je suis mieux placé que vous pour le savoir, donc n'insistez pas.
J'ai posé une question, vous n'y répondez pas, vous la modifiez.
En ce qui me concerne, je clos cette discussion qui n'apporte rien.

[Silveryele]

Bonsoir

comment faire pour qu'une fois connecté en VPN le pc client sache ou aller pour aller sur l'autre sous réseau?

Pour moi j'ajouterai une route sur le pc simplement un fois qu'il est connecté au vpn.

ouvrir une invite de commande et mettre :

route add 192.168.2.0 mask 255.255.255.0 192.168.0.1

et ce... Apres chaque connection vpn.

pourquoi ça fonctionne en local. simplement parceque la route par default est 192.168.0.1 donc il envoie le traffic ensuite vers le WAN ici qui connait ou aller pour chercher le réseau 192.168.2.X
je passe les détails car on veut simple ici

comment optimiser ? je conseillerai de changer le subnet pour les clients VPN car le routeur se chargera de gérer le traffic local ensuite.
comment faire mieux encore ? enlever la DMZ de la freebox et n'ouvrir que les ports VPN et autres si il y a des serveurs sur le réseau 192.168.0.XX
encore mieux ? .... Là il faudrait repenser l'architecture et gérer des Vlan... c'est une autre histoire ici.

[Prolag]

Silveryele ca ne marche pas ta solution... (ca va boucler...)

[Silveryele]

Bonjour

A quel niveau ?

Si par default le 192.168.0.0-24 arrive à joindre (par miracle) le 192.168.2.0-24
Une fois connecté par le VPN le pc client aura forcement une gateway du vpn sur 192.168.0.1 et donc le traffic arrivant sur cette GW ira vers 192.168.2.0-24 (par la solution miracle) en revanche ce qu'il manque c'est que le pc en VPN connaisse le chemin vers 192.168.2.0/24 donc la route sur le PC.

maintenant... comme le subnet du VPN est le même que celui du réseau local ( c'est moche ) il y a un risque que le PC distant se trouvant (sans le vpn) sur un réseau 192.168.0.1 le plus communément utilisé et bien ça cafouille (loop local, mauvaise route...) une fois le VPN monté.
la gateway VPN se trouvant être la gateway locale...

D'où le fait de spécifier un subnet VPN différent qu'un réseau local classique pour éviter les mauvaise surprises.

j'espère avoir éclairci ma réponse?

[Prolag]

Si par default le 192.168.0.0-24 arrive à joindre (par miracle) le 192.168.2.0-24

Par quel miracle tu veux faire marcher ca ?

ton FVS114 ne fait que du VPN pour son LAN... (même si tu rajoute une route...)

[Silveryele]

Bonsoir,

bon je confirme ça ne fonctionnera pas avec ce routeur.

cela vient de la façon dont le VPN est monté.
je prenais en compte le fait que une fois monté le tunnel possédait une gateway VPN déclarée (via une interface virtuelle ou non ici) ce qui n'est pas le cas.

la réponse à la question est donc ce n'est pas possible avec ce modèle.