Ping Impossible ipsec

Ping Impossible ipsec - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 07-06-2012 à 13:03:29    

Bonjour à tous,
 
Je découvre ipsec depuis hier donc désolé d'avance si je n'ai pas toujours les termes exactes.
 
Donc voici mon problème. J'ai configuré un serveur ipsec sur Pfsense sans problème.
 
J''exécute le client ipsec la connexion ce passe correctement.
 
 
Voici le schéma réseau :
 
Client VPN : 10.110.1.0/24 ---------- Internet ----------WAN (PPPoE) : 109.111.222.333--Pfsense -- LAN : 10.10.1.201/24 --------Lan : 10.10.1.0/24
 
 
Le problème est que lorsque je suis connecté au VPN en 10.110.1.0 je ne peux pas pinger les postes distants en 10.10.1.0.
 
J'ai lancé un ping du 10.110.1.3 vers 10.10.1.1. J'ai lancé Wireshark sur le poste 10.10.1.1 et les ping arrivent bien. Par contre le retour ce passe moins bien.
Le traceroute du 10.110.1.3 sur le 10.10.1.1 m'indique qu’après le 10.10.1.201, les paquets ce perdent.

Spoiler :

1    <1 ms    <1 ms    <1 ms  10.10.1.201
 2     *        *        *     Délai d'attente de la demande dépassé.
 3     *        *        *     Délai d'attente de la demande dépassé.
 4     *        *        *     Délai d'attente de la demande dépassé.
 5     *        *        *     Délai d'attente de la demande dépassé.
 6     *        *        *     Délai d'attente de la demande dépassé.
 7     *        *        *     Délai d'attente de la demande dépassé.
 8     *        *        *     Délai d'attente de la demande dépassé.
 9     *        *        *     Délai d'attente de la demande dépassé.
10     *        *        *     Délai d'attente de la demande dépassé.


 
Avez vous une idée ?


Message édité par john44 le 07-06-2012 à 13:05:29
Reply

Marsh Posté le 07-06-2012 à 13:03:29   

Reply

Marsh Posté le 07-06-2012 à 13:31:19    

les clients ont une route retour ?

Reply

Marsh Posté le 07-06-2012 à 13:47:24    

Oui vers l'interface lan de pfsense : 10.10.1.201.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed