Firmware 3.6 Vpn

[xeon 0]

Bonjour a tous,

j'ai mis a jour mon qnap Version 3.6 marche très bien

j'ai activé le vpn, cela fonctionne je peux me connecté mais je ne peux accédé uniquement au modem,

je m'explique :

réseaux a la maison 192.168.1.X --- routeur 192.168.1.254

Qnap : 192.168.1.15

de l’extérieur quand je me connecte en Vpn le qnap attribue une ip 192.168.2.X pour le vpn

a partir de l’extérieur j'ai une ip VPN(192.168.2.x) je peux accédé au routeur qui est le 192.168.1.254 mais je ne peux pas accédé au reste des machine sur le même reseau que le routeur...

j'ai cherché un peu partout, mais aucune réponse,

si vous avez la solution Merci de me faire signe,

MERCI

Xeon de Montréal (sous la neige)

[father_mande 2]

Bonjour,

Il y a un post sur le forum de Taïwan a ce sujet ... je crois même que c'est moi qui l'ai écrit ...

Bon ... faut attendre le forum de Taïwan ... c'est "turtle forum" ...

Cela vient des IP route de iproute2 et / ou des route du client ...

Philippe.

HA! le revoilà ... : http://forum.qnap.com/viewtopic.php?f=151&t=53829#p246647

[xeon 0]

Philippe merci, Bpc je vais lire tous cela

[metuselah 0]

D'après l'interface de démo sur le site de QNAP (http://qnap-eu-demo.dyndns.org:9090/cgi-bin/index.cgi# ), il semble qu'on puisse configurer uniquement un pool d'adresses, sans pouvoir spécifier le masque de sous réseau

pour que ton réseau 192.168.2.x communique avec le 192.168.1.x, il faut que ton masque de sous réseau soit 255.255.0.0, et non 255.255.255.0

or comme il semble que tu ne puisses pas le spécifier, il semble que tu aies deux solutions :

1 - prendre une plage d'adresse pour ton pool VPN sur la plage 1.x (par exemple tu attribue de 192.168.1.10 à 192.168.1.20)

2 - pouvoir rajouter une route statique sur ton routeur; si tu en as un, et s'il le gère

[father_mande 2]

Bonjour,

Il n'y a pas de mode "bridged" uniquement du mode routé ...

Donc 2 réseaux différents ... QNAP solutionne le problème en ajoutant avec le VPN de manière transparente un iptables réduit à la fonction de masquerade ... pour tous les accès "forward" (ne ciblant pas le QNAP serveur) Le qnap serveur restant accessible via l'adresse 1 du réseau VPN ...

Ceci permet aussi de faire passer TOUT (je dis bien TOUT), si configuré, le trafic par le VPN via la passerelle du réseau local du QNAP (Attention aux performances)

Ceci est vrai pour PPTP et OpenVPN ... de plus pour OpenVPN spécifier un mask ne changerait RIEN, car le mask est forcé à /30 pour dédier 4 adresses par connexion ...

Pour moi, c'est un peu risqué de faire du masquerade systématique, car cela veut dire qu'on ne peut savoir si une connexion à une ressource réseau local vient du VPN ou du QNAP serveur lui même ???

Les derniers points sont :

"comment régler" le problème d’accès au réseau local du VPN :

Il faut ajouter une route dans le client (rendez là permanente, cela évite d'oublier .... )

"comment accéder au QNAP avec son adresse locale LAN et nom son adresse VPN" ... là il faut jouer un peu plus ... j'ai "commis" des posts sur le forum de Taïwan explicitant la solution ... ; http://forum.qnap.co...t=53829#p246647 ici par ex. (peut-être faudra t'il vous enregistrer pour y accéder)

Philippe.