Bonjour,
 
Le routeur du site A à entre autre deux interfaces coté lan:  
eth3- 192.168.99.0
eth2- 192.168.1.0
 
Je bloque sur une configuration , depuis le site B je je ping pas le serveur (eth3)  ou sa Gateway192.168.99.254 .
 
Depuis le pc du site A, je ping bien le 192.168.99.1 et 192.168.2.10
( le routage se fait automatiquement sur le routeur )
 
Ma question est la suivante, faut-il créer un tunnel supplémentaire entre 192.168.99.254 et 192.168.2.254  ou plus simple ajouter une route .?
 
Merci pour votre aide.
zs
 

faut que chacun ait des routes pour connaitre l'autre côté et que les flux soient ouvert

ta route 192.168.99.0/24 via 192.168.1.254 fait l'affaire.
 
et comme dis Je@nb, tu dois avoir une route sur chaque equipement pour atteindre le  next-hop sur: le serveur, fw-siteA, fw-siteB, le PC
 
il faut que tu te place sur chaque patte et tu fais un dump
est-ce que le echo request arrive bien sur 192.168.2.254 ?
est-ce que le echo request est bien envoyé dans le tunnel
est-ce que le echo request est bien reçu sur le site B dans le tunnel ?
est-ce que le echo request passe dans 192.168.99.254 ?
est-ce qu'il est reçu que le serveur ?
même diag en sens inverse pour le echo reply
 
tu verras où s'arrête le paquet et tu peux corriger en fonction

Bonsoir,
Merci beaucoup pour vos réponses !
ZS