J'ai un projet a réaliser qui consiste a créer un VPN site-à-site avec 2 routeurs Cisco 831. N'y conaissant rien en vpn, je fais tout d'abord une maquette en local avant de mettre en oeuvre le vpn en distant. Un dessin vaut mieux que de longues explications, voici le réseau que j'ai réalisé :
Bien sur tous les cable sont des cables croisés. petite rectification: La passerelle du PC1 est 192.168.1.1, celle du PC2 est 192.168.2.1
Il y a par contre un souci :
- du routeur1 j'arrive à pinger les 2 interfaces du Routeur2 mais pas le PC2.
- du routeur2 j'arrive à pinger les 2 interfaces du Routeur1 mais pas le PC1.
- du PC1 je ping les 2 interfaces du Routeur1 mais pas celles du Routeur2
- du PC2 je ping les 2 interfaces du Routeur2 mais pas celles du Routeur1
Les ping fonctionnent donc de routeur à routeur mais pas de PC a routeur ni de Routeur a PC.
J'ai pensé à un problème d'acces-list mais je ne vois pas ou est mon erreur.
Voici les configs de mes routeurs:
- Routeur 1:
- Routeur 2:
Si vous avez une idée de la provenance du problème je suis preneur car là je seche un peu
Message édité par vince351 le 04-01-2008 à 17:06:47
J'ai réussi a résoudre le problème. Je n'avais pas activer le routage, donc forcément ca marchait pas terrible !
Maintenant j'aimerais vérifier que les données soient bien cryptés entre les 2 tunnels, pour ca il me faudrait un hub entre les deux routeurs pour y mettre un pc avec sniffer mais je n'ai qu'un switch (non manageable). Y a t-il un moyen de le faire sans hub ?
