J'ai mis en place un réseau distribué comme dans la figure ci-dessous. Le sous-réseau x.15.x est un sous-réseau distant, connecté au réseau local interne via un VPN IPsec. Le Firewall a 3 interfaces, une connectée au réseau, une connectée au sous-réseau x.2.x et une connectée au sous-réseau x.3.x.
- Lorsque j'envoie un ping à 192.168.3.25 à partir de 192.168.2.10, j'obtiens une réponse.
- Lorsque j'essaie d'envoyer un ping à l'adresse 192.168.3.25 sur son adresse IP externe depuis 192.168.15.50, j'obtiens une réponse.
Cependant ;
- Quand j'essaie d'envoyer un ping depuis un client sur la connexion IPsec (par ex. 192.168.15.50), j'obtiens un message de type la demande a expiré .
Est-ce que j'ai raté un principe du réseau IPsec ? Comment puis-je faire en sorte qu'il envoie des données au sous-réseau x.3.x ?
Le pare-feu est un pfSense, et les serveurs sont des Windows Server 2008 R2. Le tunnel est un tunnel IPsec à travers l'internet.