J'ai quelques problèmes pour mettre en place un VPN LAN-to-LAN.
N'oubliez pas que "l'autre camp" ne changera rien à sa configuration.
Voici ma configuration actuelle :
Notre côté :
Router: Draytek 2820 (ADSL connected)
ADSL: Fixed IP address (using 1.1.1.1 as example here)
Draytek Primary IP: 192.168.19.254; Netmask 255.255.255.0
Internal network 1: 192.168.1.x
SMC Broadband Router: 192.168.1.2 (LAN) and 192.168.19.252 (WAN)
Internal network 2: 192.168.0.x
SBS Server with 2 NIC's. LAN on 192.168.0.x and WAN on 192.168.19.250 <- Requested by "the other side"
(There's a direct link between the Draytek router and this SBS Server on 192.168.19.x)
De l'autre côté, l'information donnée était (indiquée comme reçue par e-mail) :
Peer "Their Side": 2.2.2.2 (as example of course)
Peer "Our Side": 1.1.1.1
LAN OurSide: 192.168.19.128/25 (Between SBS Server and Router)
LAN TheirSide: 10.0.0.0/20
Preshared Key: ABCDEFGHIJ
Authentication: ESP/MD5/HMAC-128
Encryption: 3DES-168
IKE Proposal: IKE-3DES-MD5
IPSec Nat-T
Server: 192.168.19.250 (SBS Server)
Ils nous ont aussi envoyé une copie d'écran pour que nous puissions voir :
Digital Certificate: None (Use preshared keys)
Certificate Transmission: Identity certificate only
Filter: 10.0.10.217
Local Network:
IP: 10.0.0.0
Wildcard Mask: 0.0.15.255
Remote Network:
IP: 192.168.19.128
Wildcard Mask: 0.0.0.127
Je n'arrive pas à le faire fonctionner. J'ai seulement besoin que le VPN établisse une connexion, ou si ce modèle Draytek (2820) peut établir une telle connexion, après cela, les autres configurations seraient faciles, la configuration initiale ne me dérange pas (3 réseaux différents), cela, je peux m'en occuper, le VPN... pas. L'ancien routeur de notre côté, était un CISCO, et a été configuré par d'autres personnes.
Cependant, nous n'y avons pas accès. Ce CISCO était connecté sur une ligne ADSL différente, également avec une IP fixe.
Le gars du support de "l'autre côté" m'a dit que la demande atteignait leur réseau, mais qu'elle ne répondait pas aux exigences envoyées et donc... pas d'accès.
Il ne donne aucune aide supplémentaire, c'est comme un mécanicien qui vous dit que la voiture ne fonctionne pas mais que vous ne savez pas si c'est à cause d'un réservoir vide ou d'un moteur cassé.
Une aide ?