Project

General

Profile

Tâche #27376

Scénario #27353: Permettre d'utiliser une configuration générée avec Sphynx 2.5 ou 2.6 sur Amon 2.7

Gérer les exceptions réseaux locaux quand ils sont inclus dans la plage réseaux de destination d'un tunnel VPN

Added by Fabrice Barconnière over 1 year ago. Updated about 1 year ago.

Status:
Fermé
Priority:
Normal
Start date:
03/21/2019
Due date:
% Done:

100%

Estimated time:
3.00 h
Spent time:
Remaining (hours):
0.0

Description

Exemple :
  • Réseau local : 10.1.0/24
  • Réseau distant : 10.0.0.0/8
    Une connexion passthrough doit être générée dans /etc/ipsec.d/conf/passthrough :
    #DEB:passthrough-10.1.1.0/24-10.1.1.0/24                                               conn "passthrough-10.1.1.0/24-10.1.1.0/24" 
        leftsubnet = 10.1.1.0/24
        rightsubnet = 10.1.1.0/24
        type = passthrough
        auto = route
    #FIN:passthrough-10.1.1.0/24-10.1.1.0/24
    

Dans ce cas, il sera impossible de monter une connexion roadwarrior vers ce réseau.

Associated revisions

Revision 8c73dae5 (diff)
Added by Fabrice Barconnière over 1 year ago

If local subnet is a part of the remote subnet, it must have a passthrough connection

  • scripts/active_rvp : passthrough connection even between the same
    local subnet to avoid packet going in a tunnel

ref #27376

History

#1 Updated by Fabrice Barconnière over 1 year ago

  • Status changed from Nouveau to En cours

#2 Updated by Fabrice Barconnière over 1 year ago

  • Assigned To set to Fabrice Barconnière

#3 Updated by Fabrice Barconnière over 1 year ago

  • % Done changed from 0 to 100
  • Remaining (hours) changed from 3.0 to 0.1

#4 Updated by Scrum Master over 1 year ago

  • Status changed from En cours to Résolu

#5 Updated by Joël Cuissinat about 1 year ago

Non testé.

C'est prêt pour diffusion sur EOLE >= 2.7.0 :

jojo@jojo-MS-B09611:~/git/eole-vpn (master=)$ git branch -r --contains 8c73dae5 
  origin/2.7.0/master
  origin/HEAD -> origin/master
  origin/dist/eole/2.7.0/master
  origin/dist/eole/2.7.1/master
  origin/master

#6 Updated by Joël Cuissinat about 1 year ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.1 to 0.0

Also available in: Atom PDF