Je tente de créer une connexion IPsec vers un routeur FortiGate en utilisant OpenSwan. Le FortiGate se trouve sur deux sous-réseaux distincts et j'ai besoin d'accéder aux deux. Dans le FortiGate, j'ai défini une connexion de Phase 1 et une connexion de Phase 2. Cela me permet de me connecter avec succès à un des sous-réseaux.
J'ai besoin d'accéder aux deux sous-réseaux en même temps. Il semble que la sagesse populaire soit de créer deux connexions distinctes (une par sous-réseau) dans OpenSwan et lors de l'établissement d'une connexion supplémentaire, il tentera automatiquement de réutiliser un tunnel de phase 1 existant (lors de la création d'un nouveau tunnel de phase 2 pour la connexion supplémentaire).
Quand j'établis les deux connexions, selon les journaux, il semble qu'OpenSwan soit piégé dans une boucle continue de tentatives de renégociation de chaque connexion à tour de rôle (je ne peux pinger qu'un seul sous-réseau à la fois). Je suppose que c'est parce que le FortiGate abandonne la connexion existante lorsqu'une nouvelle est tentée.
J'ai les questions suivantes:
-
Comment devrais-je configurer le FortiGate pour permettre deux connexions simultanées à partir du même initiateur IPsec (une connexion par sous-réseau)? Est-ce même possible? (La documentation semble un peu vague à ce sujet.)
-
Dois-je associer spécifiquement une connexion de phase 2 dans le FortiGate à un sous-réseau spécifique, et si oui, comment puis-je procéder?
-
Y a-t-il des problèmes/pieges à éviter lors de la création de connexions VPN IPsec multiples entre les mêmes points terminaux?
