VPN => partager ressouces avec 2 plages ip différentes

VPN => partager ressouces avec 2 plages ip différentes - Windows & Software

Marsh Posté le 26-01-2005 à 11:47:41    

Bonjour,
 
J'ai mis en place un serveur VPN depuis un w2k server. Tous fonctionne bien. Le problème c'est que mes 2 sites n'ont pas la même plage IP (subnet : 192.168.0.0 et 192.168.100.0) et l'orsque mon client VPN se connect à mon serveur VPN w2k, je voudrais que l'imprimante (du réseau client) soit disponible (sur mon serveur w2k). Mon imprimante à une ip fixe.
 
Pour résumé, je voudrais pouvoir pinger l'ip de mon imprimante (192.168.0.70) depuis mon serveur w2k (192.168.100.1) par le biais du VPN.
 
Quelqu'un airait-il une idée... car j'ai essayé avec les routes dynamiques, mai sca ne fonctionne pas.
 
Merci ;-)

Reply

Marsh Posté le 26-01-2005 à 11:47:41   

Reply

Marsh Posté le 26-01-2005 à 12:53:56    

le_binr a écrit :

J'ai mis en place un serveur VPN depuis un w2k server. Tous fonctionne bien.


 
Qu'est-ce qui fonctionne bien ?
Car apparement y a au moins un truc qui ne fonctionne pas bien...
 

le_binr a écrit :

Pour résumé, je voudrais pouvoir pinger l'ip de mon imprimante (192.168.0.70) depuis mon serveur w2k (192.168.100.1) par le biais du VPN.


 
As-tu un message d'erreur ? des traces sur le trafic ?
Est-ce que ton imprimante répond au pings ?
Est-ce que ton serveur a une interface dans chaque sous-réseau ?

Reply

Marsh Posté le 26-01-2005 à 13:15:00    

tu as quoi comme masque de sous reseau ?


---------------
you're welcome.
Reply

Marsh Posté le 26-01-2005 à 17:09:56    

Bonjour,
 
Merci pour vos réponses.
 
J'ai seulement 2 cartes réseau sur mon serveur, qui sont toutes les 2 dans la même plage d'ip (192.168.100.1 et 192.168.100.2). Avec le masque de sous réseau 255.255.255.0. Lorsqu'un client VPN ce connect, il prend l'ip 192.168.100.40. Jusque la pas de problème. Mais l'ip côté client de mon ordinateur est le 192.168.0.60 et je voudrais me connecter a l'imprimante 192.168.0.70 qui devrait être disponible sur mon serveur lorsque mon client se connect en VPN. Ca marcherait sans problème si j'étais partout en 192.168.100.0, mais ce n'est pas le cas, et je ne voudrait pas changer mes subnets.
 
J'espère être assez claire dans mon explication ;-)  
 
C'est pour cela que je pensait faire un routage d'ip. Kelk'1 aurait une idée desfois ?
 
Merci
;-)

Reply

Marsh Posté le 26-01-2005 à 21:12:22    

Je ne voudrais pas dire de bétises, mais il me semble que quand on utilise un client vpn on obtient une adresse ip dynamique du serveur vpn. En plus c'est le client qui initie la connexion.  
Qu'est-ce que tu veux dire par "Mon imprimante à une ip fixe" ? elle a une carte réseau ? si oui, adieu le client vpn (à moins qu'on puisse en installer un sur une imprimante ...).
Une solution pourrait être de mettre un serveur vpn de l'autre coté aussi, de monter un vpn permanent entre les deux, et de router les 2 LAN sur le VPN. A ce moment, chaque machine d'un lan pourrait voir ttes les machines de l'autre avec son adresse ip d'origine.
 
PS : elle sert à quoi la 2e carte réseau du serveur ?

Reply

Marsh Posté le 26-01-2005 à 22:20:08    

Pourquoi pas un p'tit serveur DNS au milieu de tout ca ?

Reply

Marsh Posté le 26-01-2005 à 22:27:46    

Pour quoi faire ?

Reply

Marsh Posté le 26-01-2005 à 22:35:44    

Bonne question ! Je m'en souviens meme plus pourquoi je l'avais active sur le w2k server mais c'etait au moment ou je galerait pour l'install du server avec TS, VPN... Pour l'instant ca ronronne et je ne sais pas si ca un rapport direct...

Reply

Marsh Posté le 26-01-2005 à 22:52:47    

pourquoi tu actives pas le routage sur ton serveur 2k ?
une carte en 192.168.100.x et l'autre en 192.168.0.x

Reply

Marsh Posté le 27-01-2005 à 01:12:17    

si tu passe tes masques de sous reseau en 255.255.0.0 ca ping ?
 
sur l'imprimante ET sur le poste de test


Message édité par -CouiLLe2ChieN- le 27-01-2005 à 01:12:31

---------------
you're welcome.
Reply

Marsh Posté le 27-01-2005 à 01:12:17   

Reply

Marsh Posté le 27-01-2005 à 09:51:16    

Bonjour,
 
Merci pour toutes ces informations.
 
Sur mon réseau client (192.168.0.x) il y a un ordinateur et une imprimante avec une IP (photocopieur). Ce client (192.168.0.60) se connect à mon serveur VPN (192.168.100.1) à l'aide de TSE.Tout fonctionne bien. L'utilisateur voudrait alors imprimer, et donc avoir accès à 192.168.0.70 lorsqu'il est connecté sur le serveur (100.1).
Etant donné que le serveur w2k est en production, je ne peux pas changer les ip est masque de sous réseau. iIl y a déjà un serveur DNS qui fonctionne dessus.
 
Je pense qu'il faut faire une table de routage. Lorque mon PC client (192.168.0.60) se connect au VPN, il prend l'adresse virtuelle 192.168.100.40 je peux pinger sans problème. Par contre l'imprimante qui se trouve dans le même réseau n'a pas d'adresse virtuelle pour être vu dans le réseau 192.168.100.x.
 
Merci
;-)

Reply

Marsh Posté le 29-01-2005 à 16:49:15    

Sur mon serveur Win2003 j'ai activé le routage IP j'ai pas e probleme pour imprimer (mon reseau en classe ip 10.0.0.x et celui du serveur 192.168.0.x )


---------------
Pré Natal Disaster /!\ WorldCommunityGrid
Reply

Marsh Posté le 31-01-2005 à 15:29:30    

Tu as juste activé le routage IP, ou tu a paramétré quelque chose de plus ? car je l'ai aussi mis en place, mais le ping d'une plage d'ip à l'autre ne fonctionne pas. Pourtant dans la partie 'plage ip/général' de mon accès distant, j'ai bien mon réseau "interne" qui est le réseau VPN.
Tu as paramétré des routes statiques ?  
 
Je suis curieux de savoir pkoi comment tu as fais !
;-)
 
Merci.
 

Reply

Marsh Posté le 31-01-2005 à 15:53:55    

le_binr,
Je pense que ce n'est pas possible. Le pc client a une adresse affectée pas le serveur VPN (donc c'est bien un client VPN et pas un VPN entre les 2 LAN). Les adresses en 192.68.0.0 ne sont pas accessibles depuis le 192.168.100.0.
En plus, un certain nombre de clients VPN déconnectent le pc de son réseau pendant qu'il est sur le VPN.
Il faudrait donc un VPN "LAN to LAN" qui permettrait à chaque réseau d'accéder à l'autre sans affectation d'adresse à la connexion.

Reply

Marsh Posté le 31-01-2005 à 19:36:50    

Moi je parle bien que c'est le pc qui a la VPN qui accede au 2 plages IP, le reste du reseau n'accede pas à la VPN et donc pas au autres plages.


---------------
Pré Natal Disaster /!\ WorldCommunityGrid
Reply

Marsh Posté le 26-02-2005 à 10:21:32    

Je pense que j'ai ta solution car j'ai fait la meme chose:
 
Il faut que tu mette sur ton serveur W2K une route qui dise comment accéder au réseau 192.168.0.x, mais il faut bien la mettre sur la bonne interface, pour ca tu fais un "route print" sur ton serveur et tu obtient quelque chose du genre :
 
0x1 ........................... MS TCP Loopback interface
0x1000003 ...00 80 c8 eb 7d 87 ...... VIA PCI 10/100Mb Fast Ethernet
0x32000004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
 
la tu repère l'adresse de la carte réseau virtuelle de la VPN (0x32000004) et la route est :
 
route add 192.168.0.0 mask 255.255.255.0 192.168.100.40 IF 0x32000004
 
il faut ensuite que ton imprimante ai bien pour passerelle le pc en 192.168.0.70 et que tes pc du coté 192.168.100.x ai bien pour passerelle ton serveur w2k. Voila voila... essaye et normallement ca devrait marcher, j'espère que j'ai été assez clair!

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed