Page 1 sur 1

Impossible de joindre un réseau distant vpn

Posté : lun. 10 janv. 2011 12:01
par bvadam
Bonjour,
je ne savais pas bien comment intituler mon sujet tant le problème est particulier :

Je travaille sur deux sites, un en France, l'autre en Suisse.
Le site français a un réseau en 192.168.10.0/24 (DC est un SBS2K8 en .10, passerelle est le routeur VPN en .5), le site suisse est en 192.168.1.0/24 (DC est un W2K3 en .200, passerelle est le routeur VPN en .100).
Il n'y a pas de relation d'approbation d'un des domaines par l'autre, juste on peut accéder aux ressources d'un réseau depuis l'autre et réciproquement.

Jusqu'à présent tout nos postes clients (stations fixes et nomades) étaient équipés de xp pro et il n'y avait aucun problème pour accéder aux ressources des 2 sites, quel que soit l'endroit où on se trouve. Même une station pas intégrée au domaine (WORKGROUP) mais connectée en wifi sur notre réseau, peut accéder (moyennant les bonnes autorisations) au réseau suisse. Mais depuis peu, nous avons dans notre parc quelques portables sous seven pro. Ces portables, lorsqu'ils sont sur le réseau suisse, "voient" bien les ressources du réseau français et accèdent à celles-ci sans problème. En revanche, lorsque ces portables se trouvent sur le réseau français, impossible d'accéder au réseau suisse, pas de ping, rien... Je viens moi même de recevoir un portable en seven home que j'ai upgradé en pro pour bénéficier des outils d'admin, mais impossible de faire en sorte qu'il accède au réseau suisse de puis le réseau france. J'ai bien tenté de faire la modif sur la négociation NTLM V2 (qui permet notamment de mapper un lecteur réseau sur un partage samba depuis vista/seven) mais ça ne change rien. Et j'avoue que je connais encore mal windows 7...

Ca devient urgent car tous les portables que nous recevons sont équipés de seven, et lorsque nos travailleurs nomades sont en France, ils sont limités dans leur travail... Donc merci à quiconque me sortira de cette panade !!

Bonne journée.

Re: Impossible de joindre un réseau distant vpn

Posté : lun. 10 janv. 2011 18:15
par Alain Quarré
A essayer
Dans le centre réseau et partages,
Modifier les paramètres de partage avancés
Développe Résidentiel ou professionnel

Tout en bas, sous Connexions de groupe résidentiel
choisi
Utiliser les comptes utilisateurs et les mot de passe ....

confirme, ferme ta session puis teste

Vois aussi au même endroit, les options sous Connexions de partage de fichiers

++
Alain

Re: Impossible de joindre un réseau distant vpn

Posté : mar. 11 janv. 2011 13:55
par bvadam
Merci pour ta réponse.
Aujourd'hui je suis en suisse, donc pas moyen de tester.
Demain je fais l'essai et vous tiens au courant.
Merci

Re: Impossible de joindre un réseau distant vpn

Posté : mer. 12 janv. 2011 09:58
par bvadam
Bon ben je viens de tester et pas d'amélioration :

"Windows ne peut pas accéder à \\192.168.1.200\public$"

J'ai aussi activé le partage de fichiers pour les périph qui utilisent le chiffrement 40 ou 56 bits mais rien n'y fait :(

et pas de ping non plus vers la machine .200 alors que depuis un XP, à l'heure actuelle je ping sans problème.

Re: Impossible de joindre un réseau distant vpn

Posté : mer. 12 janv. 2011 12:45
par Alain Quarré
Quel est le résultat exact du ping?

compare les routes sur les deux PC
(route print dans cmd)

Re: Impossible de joindre un réseau distant vpn

Posté : mer. 12 janv. 2011 15:07
par bvadam
Bon alors je viens de faire le test sur les 2 machines, il semble que seven ne connaisse pas la passerelle par défaut.

Route Print XP :

Image

Route Print Seven :

Image

Bon ce qu'il faut savoir, c'est que sur le site France, le SBS est configuré de telle sorte que le DHCP propose 2 passerelles, une pour l'accès à internet (.254), l'autre pour le traffic VPN dédié (.5) (nous avons 2 lignes adsl) mais elles sont distribuées dans l'ordre suivant : d'abord la .5, ensuite la .254.

Pourquoi Windows 7 n'a-t-il pas une table de routage correcte, alors que visiblement la carte réseau (en l'occurence wifi) s'approprie la bonne configuration ?

Ipconfig sur XP :

Image

Ipconfig sur Seven :
Image

Merci pour votre aide.

Re: Impossible de joindre un réseau distant vpn

Posté : mer. 12 janv. 2011 17:40
par Alain Quarré
Donc, je résume
réseau suisse: 192.168.1.0/24 (GW VPN: 100)
Réseau français: 192.168.10.0/24 (GW VPN: 5)

Pourquoi dans les captures, le réseau est-il 10.1.0.0/24 ?

soit

Ajoute la route sur les seven, avec la commande:
route add 192.168.1.0 mask 255.255.255.0 192.168.10.5 metric 1
pour la france

et
route add 192.168.10.0 mask 255.255.255.0 192.168.1.100 metric 1
pour la suisse

si cela fonctionne, tu devras ajouter cette route, non pas sur les PC mais sur la passerelle primaire, qui, quand elle sera sollicitée sur cette route enverra un ICMP redirect aux PC
(il faudra peut-être autoriser les ICMP Redirect dans le pare feu du PC)

++
ALain

Re: Impossible de joindre un réseau distant vpn

Posté : jeu. 13 janv. 2011 12:11
par bvadam
Ok, je teste demain... suis en Suisse aujourd'hui !!

Merci