creation vpn avec zyxel hw 653

Le routage est activé ??
Firewall en place ??

attention, pour la gestion des VPN sur du Zyxel, il faut bien preciser les IP qui sont autorisées à ouvrir le tunner VPN, et avoir une config STRICTEMENT IDENTIQUE des 2 cotés

Config et clé identique  

La clé est identique sur les 2 routeurs
Le routeur 653 dispose d'une adresse IP fixe publique (2xx.x.x.xxx)

La config permet l'accès à une seule machine 192.168.9.x

Le routeur 662 qui doit y accéder n'a pas d'adresse fixe et se trouve
dans un range différent 192.168.11.x

Il ne laisse passer qu'une adresse vers le 653 : 192.168.11.y

Dès lors il est possible de pinger le routeur 653, mais pas d'aller plus
loin.

Le problème est-il sur les routeurs ou plutôt sur les PC (Windows XP
PRO).

Afin de faciliter les tests, les firewall sont provisoirement désactivés...

Aurais-je "oublié" qq chose??? Merci de votre aide

le SA monitor affiche que ton VPN est monté ou pas ?

Je crois que pour ta config, tu dois confi ton IP publique sur ton site distant dans les param VPN, et sur ton site principal tu dois laisser en 0.0.0.0 pour que le VPN sache qu'il autorise uen IP dynamique

Non, le SA monitor n'affiche rien...

J'ai effectivement config. l'IP publique sur le site distant et l'adresse 0.0.0.0 sur le site principal

bon si le SA monitor VPN est vide, c'est que la config VPN n'est pas bonne

Tu as bien autorisé le traffic Netbios over IPSec ( pour autoriser le traffic VPN au travers du firewall ) ?

Oui, trafic autorisé.

Visiblement le tunnel fonctionne malgré que le SA monitor soit vide, car si je le désactive, je peux me connecter sur le routeur depuis n'importe où, et si je l'active, je ne peux me connecter que depuis la machine concernée.

Le pbl peut-il venir de la config réseau du PC ??

non, le VPPN est gere uniquement par le materiel Zyxel, le tunnel n'est effectif que de routeur à routeur, apres la partie reseau n'a aucun influence