VPN et Broadcast
<Marco>
J'ai un VPN mat�riel utilisant 2 routeurs Linksys/Cisco RV082
(�quivalent du RV042), le VPN fonctionne correctement, les ping passent
(Ping IP ou nom de la machine), l'acc�s au voisinage r�seau est OK.
Sauf que sur le site "B" j'ai une application qui doit se connecter � un
serveur sur le site "A" et que je ne peux pas lui indiquer manuellement
l'adresse IP du serveur :(
Cette application recherche son serveur via un Broadcast et affiche
ensuite le r�sultat. Et c'est la que �a bloque, j'ai le message "aucun
serveur disponible" !
Le r�seau "A" est en 192.168.0.0/24 (Serveur: 192.168.0.100)
Le r�seau "B" est en 192.168.10.0/24 (Poste client: 192.168.10.101)
J'ai loup� quelque chose dans les param�tres VPN du routeur ?
Ou alors je dois modifier les masques r�seau des 2 sites ?
Du style 192.168.0.0/25 pour le site "A" et 192.168.0.128/25 pour le
site "B" ? Mais dans ce cas l'adresse IP de Broadcast ne correspond pas !
Merci de vos conseils.
Eric Belhomme
> J'ai loup� quelque chose dans les param�tres VPN du routeur ?
> Ou alors je dois modifier les masques r�seau des 2 sites ?
> Du style 192.168.0.0/25 pour le site "A" et 192.168.0.128/25 pour le
> site "B" ? Mais dans ce cas l'adresse IP de Broadcast ne correspond pas !
>
Par d�finition, le broadcast ne s'applique qu'au seul r�seau IP sur
lequel il est �mis. Ton VPN etant constitu� de 2 r�seaux IP distincts,
tu n'as aucun moyen de faire en sorte que les broadcast �mis d'un cot�s
soient retransmis de l'autre. D'ailleurs m�me si c'etait possible, ton
hote "B" les ignoreraient, car ne provenant pas de son r�seau IP.
--
Rico
Pascal Hambourg
Eric Belhomme a ï¿œcrit :
>
> Par dï¿œfinition, le broadcast ne s'applique qu'au seul rï¿œseau IP sur
> lequel il est ￜmis. Ton VPN etant constituￜ de 2 rￜseaux IP distincts,
> tu n'as aucun moyen de faire en sorte que les broadcast ï¿œmis d'un cotï¿œs
> soient retransmis de l'autre. D'ailleurs mï¿œme si c'etait possible, ton
> hote "B" les ignoreraient, car ne provenant pas de son rï¿œseau IP.
Je souhaite apporter un bï¿œmol. En IPv4 il y a deux types de broadcasts.
- Le broadcast limitￜ, dont l'adresse est 255.255.255.255, dont la
portï¿œe est limitï¿œe au rï¿œseau sur lequel il est ï¿œmis. Ce type de
broadcast ne peut traverser les routeurs.
- Le broadcast dirigￜ, dont l'adresse est par exemple 192.168.1.255 pour
le rￜseau 192.168.1.0/24, est dirigￜ vers un rￜseau spￜcifique et peut
ï¿œtre ï¿œmis depuis un rï¿œseau diffï¿œrent. Il peut traverser les routeurs
s'ils sont configurï¿œs pour le laisser passer. Sur le chemin jusqu'au
rￜseau de destination, il est routￜ comme un paquet normal, ce n'est
qu'en atteignant le rï¿œseau de destination qu'il prend sa dimension de
broadcast. Comme ce type de broadcast peut servir de vecteur d'attaque,
il n'est pas rare qu'il soit bloquￜ.
En IPv6 il n'y a plus de broadcast. Le broadcast limitￜ est remplacￜ par
du multicast local au lien et le broadcast dirigￜ n'a pas d'ￜquivalent.