Accès silmutané au LAN domestique et au VPN
Aldo
-
djay.lartist -
djay.lartist -
J'utilisais un réseau local à base de deux PC à la maison.
Depuis que j'ai installé sur un des postes un logiciel d'accès au réseau d'entreprise (NETSCREEN REMOTE + SYGATE PERSONAL FIREWALL),
il est maintenant impossible d'accèder au réseau local, dans les deux sens :
PC avec accès VPN vers autre PC et inversement.
Pourtant au niveau du firewall, l'adrese IP de la deuxième machine a été autorisée. J'ai l'impression que les messages IP sont cryptés sur mon premier PC (avec VPN) et sont incompréhensibles pour les autres).
Merci de votre aide.
Depuis que j'ai installé sur un des postes un logiciel d'accès au réseau d'entreprise (NETSCREEN REMOTE + SYGATE PERSONAL FIREWALL),
il est maintenant impossible d'accèder au réseau local, dans les deux sens :
PC avec accès VPN vers autre PC et inversement.
Pourtant au niveau du firewall, l'adrese IP de la deuxième machine a été autorisée. J'ai l'impression que les messages IP sont cryptés sur mon premier PC (avec VPN) et sont incompréhensibles pour les autres).
Merci de votre aide.
Configuration: Domicile WINDOWS XP PRO sur deux machines et au boulot serveur VPN Accès Internet via simple modem ADSL
4 réponses
-
Quelles sont les adresses réseaux de tes PC?
L'adresse réseau de ton interface VPN?
a+
dje-dje
--Il y a 10 types de personne dans le monde, ceux qui comprennent le binaire et les autres
-
Salut,
Je pense avoir le même pb que toi et je recherche une solution aussi: Quand un pc de mon LAN est connecté à un VPN il ne voit plus et ne peut plus communiquer avec les autres pc du LAN car il envoie toute ces trames par la connexion VPN (utilise la gateway du vpn distant)
Pour etre plus claire :
Il y a un réseau LAN 10.10.10.0 masque C 255.255.255.0 dont une imprimante réseau 10.10.10.250, mon pc 10.10.10.44 (adresse locale) qui se connecte par VPN sur un réseau distant en 89.232.45.0 par un client VPN "Intel Netstructure client " avec gateway 89.232.45.254
Une fois connecté sur le reseau distant VPN mon pc obtient une adresse virtuelle sur le reseau virtuelle avec la carte réseau virtuelle.
Toute les paquets IP envoyés par cet ordinateur (par exemple demande d'impression) passe par le VPN (qui ne connaît pas cette imprimante car le reseau est complètement différent : physiquement et logiquement) qui utilise la gateway du VPN 89.232.45.254
Comment faire pour lui dire de passer par le LAN : interface 10.10.10.44 quand on envoie on veut communiquer avec un élément du LAN en 10.10.10.X quand connecte au VPN ? par exemple imprimer sur l'imp réseau sans avoir a ce déconnecter du VPN à chaque fois.
Solution déjà essayée :
1. modifier le routage : route add 10.10.10.0 Mask 255.255.255.0 10.10.10.44 metric 1
2. splitter le client VPN : option "do not use the gateway for the local address"
3. Configuration de la connection réseau : option "do not use the gateway for the local address"
Si quelqu'un pourrait m'aider .. ?
Merci d'avance :) -
Bonjour
aussi j ai un probleme :
j ai un vpn netscreen-Remote 10.3.5 sur mon pc directement avec internet
et je veux connecter d autre machine sur mon pc a l aide d un hub et leur faire bénificier des ressources vpn une fois le vpn etabli sur mon pc uniquement.
y a t il des astuces concernanat routage ou autre ?
merci d avance -
Pour répondre a dje dje on utilise plrs VPN clients dont le intel infrastructure VPN mais j'ai apparemment la solution :
l'option pour autoriser le client VPN d'envoyer ses paquets IP sur le LAN doit se faire sur
- LE CLIENT (enable Transparent Tunneling)
- LE SERVEUR VPN (VPN concentrator)
plus d'info à cette adresse
https://www.cisco.com/c/en/us/products/security/vpn-endpoint-security-clients/index.html
En ce qui me concerne, ma société ne veut pas autoriser l'accès sur le IP locale, solution: se déconnecter du VPN pour imprimer!!!
Voila amusez vous bien
