Forum ORANGE

Bonjour,

Désactiver le serveur DHCP de la Livebox ne la transforme pas en simple modem. Ça reste un routeur.
Pour créer un VPN de Livebox à Livebox, les réseaux des Livebox doivent être différents.

Mais avec des routeurs derrière les Livebox j'ai un doute que tu puisses atteindre les PC...

Merci pour vos réponses, j'ai donc changer 'adresse de ma Livebox sur le 2e site, j'ai mis à jour le WAN du Routeur, et j'avais oublié de préciser mais j'ai bien effectuer un routage sur chaque Livebox pour tout rediriger vers le Routeur Cisco. Cependant même en changeant le réseau des box le problème n'est pas réglé. Je vis essayer de lier les deux Livebox en VPN sans passer par les Routeur demain (je n'ai pas accès physiquement au réseau actuellement) je vous tiens au courant.

Ce que je ne comprends pas c'est que la liaison Vpn est faite, mais que je ne peux accéder à rien.

Bonjour, et merci de ta réponse
J'ai fait une requête tracert du site 1 vers le site 2, alors le ping remonte du LAN au WAN puis du WAN à la box, mais il ne vas pas plus loin, il bloque sur 192.168.1.1
De même sur l'autre site, il bloque sur 192.168.3.1

J'ai tester la liaison Vpn d'une box à l'autre et sur ce point tout fonctionne mais des que je rajoute mon Cisco des deux côtés, même si la liaison est faite côté box, sa ne fonctionne pas.

J'ai effectuer le routage que tu m'as conseillé shdf, mais rien ne change, j'ai aussi ajouté une Dmz du WAN sur chaque box respective mais toujours rien.

J'ai pourtant mis le firewall de la box en Faible puis j'ai autorisé tout les ports vers le LAN, mais rien à faire, je ne vois pas dutout d'où viens le problème.

En supprimant les cisco j'obtiens le schéma :
|Internet -- (IP FIXE 1) -- Livebox 1 --|Pc 1
|Internet -- (IP FIXE 2) -- Livebox 2 --|Pc 2
Et là, la liaison VPN est ok et la requête ping de Pc1 vers Pc2 fonctionne


Avec Cisco, le schema est donc:
|Internet -- (IP FIXE 1) -- Livebox 1 -- Routeur Cisco --|Pc 1
|___________________[192.168.1.1]  [192.168.0.1]
|Internet -- (IP FIXE 2) -- Livebox 2 -- Routeur Cisco --|Pc 2
___________________[192.168.3.1]  [192.168.2.1]

En effectuant une requete Ping de Pc2 (192.168.2.*) vers Livebox1 (192.168.1.1) j'obtiens un echec :

J'ai bien accès a internet pourtant, et le vpn est actif.

Dernière modification par TristanLG (16-08-2016 10:23:45)

Exactement.
Une table de routage est a ajouter aussi sur les Cisco.
il faut indiquer au Cisco site1 que pour joindre un PC sur site2 il faut passer par la livebox site1.

Donc pour le Cisco site 1:
destination    Masque         Passerelle
192.168.3.0   255.255.255.0   192.168.1.1

pour le Cisco site 2:
destination    Masque         Passerelle
192.168.1.0   255.255.255.0   192.168.3.1

J'espère ne pas m'être embrouillé mais ce qu'il faut faire c'est indiquer au Cisco l'adresse du routeur le plus proche pour atteindre le PC distant.

Dernière modification par shdf (16-08-2016 11:01:18)

Je mettrai pour le VPN:
Site 1 :
Reseau Local : 192.168.1.0
Reseau Distant : 192.168.3.0

Site 2 :
Reseau Local : 192.168.3.0
Reseau Distant : 192.168.1.0

Pour les Sisco:

shdf a écrit:

Donc pour le Cisco site 1:
destination    Masque         Passerelle
192.168.3.0   255.255.255.0   192.168.1.1

pour le Cisco site 2:
destination    Masque         Passerelle
192.168.1.0   255.255.255.0   192.168.3.1

Pour les Livebox:
Site 1:
destination    Masque         Passerelle
192.168.2.0   255.255.255.0   192.168.3.1

Site 2:
destination    Masque         Passerelle
192.168.0.0   255.255.255.0   192.168.1.1

Dernière modification par Ghizmo38 (16-08-2016 11:40:36)

Ghizmo38 a écrit:

Pour les Sisco:

shdf a écrit:

Donc pour le Cisco site 1:
destination    Masque         Passerelle
192.168.3.0   255.255.255.0   192.168.1.1

pour le Cisco site 2:
destination    Masque         Passerelle
192.168.1.0   255.255.255.0   192.168.3.1

A moins que ce soit:

Donc pour le Cisco site 1:
destination    Masque         Passerelle
192.168.2.0   255.255.255.0   192.168.1.1

pour le Cisco site 2:
destination    Masque         Passerelle
192.168.0.0   255.255.255.0   192.168.3.1

???

Du site 1, requête vers 192.168.2.x:
Le sisco 1 route vers Livebox 1
La Livebox 1 route vers Livebox 2
La Livebox 2 route vers Sisco 2

Et inversement...

Dernière modification par Ghizmo38 (16-08-2016 13:56:58)

Tu es sur que les PC répondent au ping ? Pas de parefeu qui bloquerait ?

Un tracert donne quoi ?

Dernière modification par Ghizmo38 (16-08-2016 16:02:33)

Sans les routeurs les pc répondent sans problème aux pings une fois la liaison vpn effectuée, je ne pense pas que ce soit un problème du pare-feu. Toutes mes requetes tracert renvoient la meme chose, c'est à dire que sa passe par la box et puis plus rien. Un tracert de 1 -> 2 donne ip_routeur1 > ip_livebox1 > plus rien

Par défaut le cisco route tous vers la passerelle WAN, ici ma livebox, donc aucun réglage a faire de ce coté en fait (je viens de remarquer ça). Le problème de route viendrait plus de la livebox mais j'ai bien affecté chaque route, le soucis est que quand j'associe une destination a une passerelle du reseau vpn, ma livebox n'accepte pas la route

Exemple:
192.168.2.0 = Reseau local routeur
192.168.0.0 = Reseau distant routeur
192.168.3.0 = Reseau local livebox
192.168.1.0 = Reseau distant livebox

VPN:
Local : 192.168.3.0
Distant : 192.168.1.0

shdf a écrit:

Sur Livebox site 1:
destination    Masque         Passerelle
192.168.3.0   255.255.255.0   ip fixe LB2
192.168.2.0   255.255.255.0   ip fixe LB2

Pas sûr...

Au travers du VPN, l'IP publique n'est pas visible.
Et c'est tant mieux, parce qu'une IP 192.168.x.x n'est pas routable sur Internet.

C'est bien ça le problème.
La livebox 192.168.1.1 sait qu'il faut passer par le VPN pour aller sur 192.168.3.0 parce-que c'est indiqué dans la configuration du VPN.
Donc de box à box il n'y a pas de problème. Mais en rajoutant un routeur de chaque coté, ça devient plus compliqué.
On en revient au message #3 !

Eventuellement essayer ca :

Sur Livebox site 1:
destination    Masque             Passerelle
192.168.2.0   255.255.255.0   192.168.3.1

Sur Livebox site 2:
destination    Masque             Passerelle
192.168.0.0   255.255.255.0   192.168.1.1

Dernière modification par shdf (18-08-2016 09:46:57)