Les forums sont fermés. Ils restent présent pour consultation et archivage.
Vous pouvez désormais poser vos questions directement dans les commentaires en bas de chaque page du site.
Alors n'hésitez pas à participer

[Résolu] Probleme de routage configuration VPN

Bonjour, Je configure en ce moment une solution VPN sur un PIX 520 version 6.3.3. Le firewall utilise 3 pattes: - inside 192.168.x.x/24 - outside 81.252.x.x/30 - private 10.x.x.x/30 le pool vpn est le suivant: 192.168.y.y/24 Le routage est le suivant : route outside 0.0.0.0 0.0.0.0 81.252.x.z(gateway internet) 1 route private 80.118.x.x 255.255.255.128 10.x.x.x(gateway) 1 Il y a des configurations NAT: global (outside) 1 interface nat (inside) 0 access-list no_nat nat (inside) 1 192.168.x.x 255.255.255.0 0 0 ------------------ Ce qui fonctionne déjà: A partir du réseau 192.168.x.x j'accede bien a internet avec le NAT A partir du réseau 192.168.x.x j'accede au réseau 80.118.x.x qui est routé passe par l'interface "private" A partir du réseau 80.118.x.x j'accede bien au réseau 192.168.x.x qui est routé Par rapport aux clients VPN itinérants A partir du réseau 192.168.y.y j'accede bien au réseau 192.168.x.x A partir du réseau 192.168.x.x j'accede bien au réseau 192.168.y.y Mon problème: A partir des clients VPN 192.168.y.y je n'accède pas au réseau 80.118.x.x, idem dans le sens inverse. Tout est bien routé du coté du 80.118.x.x pour pouvoir communiqué avec 192.168.y.y, donc pas de souci. Le problème se situe sur la passerelle VPN. Dans les log j'ai la chose suivante lorsque a partir de 192.168.y.y j'essaie de faire un ping vers 80.118.x.x : 305005: No translation group found for icmp src outside:192.168.y.y dst private:80.118.x.x (type 8, code 0) Les données n'arrive donc meme pas a partir de la passerelle VPN. Est-ce que vous avez une idée ce qui me manque pour autoriser les clients VPN a acceder à au réseau 80.118.x.x ? Je copie la configuration (en masquant des éléments) : : Saved : PIX Version 6.3(5) interface ethernet0 100full interface ethernet1 100full interface ethernet2 100full interface ethernet3 auto shutdown nameif ethernet0 outside security0 nameif ethernet1 inside security100 nameif ethernet2 private security50 nameif ethernet3 cable security25 enable password ** encrypted passwd *** encrypted hostname *** domain-name **** fixup protocol dns maximum-length 512 fixup protocol ftp 21 fixup protocol h323 h225 1720 fixup protocol h323 ras 1718-1719 fixup protocol http 80 fixup protocol ils 389 fixup protocol pptp 1723 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol sip 5060 fixup protocol sip udp 5060 fixup protocol skinny 2000 fixup protocol smtp 25 fixup protocol sqlnet 1521 fixup protocol tftp 69 names access-list acl_out permit ip any any access-list acl_in_internet permit icmp any any access-list acl_in_internet permit ip any any (full access pendant ma phase de config) access-list acl_in_priv permit icmp any any access-list no_nat permit ip 192.168.x.x 255.255.255.0 80.118.x.x 255.255.255.128 access-list no_nat permit ip 192.168.x.X 255.255.255.0 192.168.y.y 255.255.255.0 access-list splitTunneling permit ip 192.168.x.x 255.255.255.0 192.168.y.y 255.255.255.0 access-list splitTunneling permit ip 80.118.x.x 255.255.255.128 192.168.y.y 255.255.255.0 pager lines 24 logging on logging buffered debugging logging trap debugging logging history debugging mtu outside 1500 mtu inside 1500 mtu private 1500 mtu cable 1500 ip address outside 81.252.x.x 255.255.255.248 ip address inside 192.168.x.x 255.255.255.0 ip address private 10.x.x.x 255.255.255.248 ip address cable 127.0.0.1 255.255.255.255 ip audit info action alarm ip audit attack action alarm ip local pool vpn_client_pool 192.168.y.y-192.168.y.z mask 255.255.255.0 no failover failover timeout 0:00:00 failover poll 15 no failover ip address outside no failover ip address inside no failover ip address private no failover ip address cable pdm history enable arp timeout 14400 global (outside) 1 interface nat (inside) 0 access-list no_nat nat (inside) 1 192.168.x.x 255.255.255.0 0 0 access-group acl_in_internet in interface outside access-group acl_out in interface inside access-group acl_in_priv in interface private route outside 0.0.0.0 0.0.0.0 81.252.x.x 1 route private 80.118.x.x 255.255.255.128 10.x.x.x 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00 timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00 timeout sip-disconnect 0:02:00 sip-invite 0:03:00 timeout uauth 0:05:00 absolute aaa-server TACACS+ protocol tacacs+ aaa-server TACACS+ max-failed-attempts 3 aaa-server TACACS+ deadtime 10 aaa-server RADIUS protocol radius aaa-server RADIUS max-failed-attempts 3 aaa-server RADIUS deadtime 10 aaa-server LOCAL protocol local aaa-server vpn-auth protocol radius aaa-server vpn-auth max-failed-attempts 5 aaa-server vpn-auth deadtime 10 aaa-server vpn-auth (inside) host *** *** timeout 10 sysopt connection permit-ipsec crypto ipsec transform-set tset1 esp-des esp-md5-hmac crypto dynamic-map dynmap 10 set transform-set tset1 crypto map map1 10 ipsec-isakmp dynamic dynmap crypto map map1 client authentication vpn-auth crypto map map1 interface outside isakmp enable outside isakmp key ******** address 0.0.0.0 netmask 0.0.0.0 isakmp identity address isakmp policy 10 authentication pre-share isakmp policy 10 encryption des isakmp policy 10 hash md5 isakmp policy 10 group 2 isakmp policy 10 lifetime 86400 vpngroup ** address-pool vpn_client_pool vpngroup ** dns-server ** vpngroup ** default-domain ** vpngroup ** split-tunnel splitTunneling vpngroup ** idle-time 1800 vpngroup ** password ******** ------------ J'ai réussi a trouver une solution fonctionnelle en ajoutant : static (private,outside) 80.118.x.x 80.118.x.x netmask 255.255.255.128 0 0