Route static Windows. Metric trop élevée

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Route static Windows. Metric trop élevée

azubal

Hello,

Jai une machine Windows qui est sur le réseau local 192.168.69.0/24
Sa passerelle par défaut est : 192.168.69.1
Je souhaite lui faire atteindre un autre réseau (192.168.255.0/24) mais pour cela elle doit emprunter une autre passerelle : 192.168.69.249

Je me suis donc dis que j'allais simplement ajouter une route :

C:\Windows\System32>route add 192.168.255.0 mask 255.255.255.0 192.168.69.249 metric 10
OK!

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 192.168.69.1 192.168.69.12 281
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.69.0 255.255.255.0 On-link 192.168.69.12 281
192.168.69.12 255.255.255.255 On-link 192.168.69.12 281
192.168.69.255 255.255.255.255 On-link 192.168.69.12 281
192.168.255.0 255.255.255.0 192.168.69.249 192.168.69.12 35
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.69.12 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.69.12 281
===========================================================================
Itinéraires persistants :
Adresse réseau Masque réseau Adresse passerelle Métrique
0.0.0.0 0.0.0.0 192.168.69.1 Par défaut
===========================================================================

Sauf que la route n'est pas utilisée :

C:\Users\User>tracert -d -4 192.168.255.11

Détermination de l’itinéraire vers 192.168.255.11 avec un maximum de 30 sauts.

1 <1 ms <1 ms 4 ms 192.168.69.1
2 ^C

Quand on regarde de plus près, la metric de la route n'est pas celle que j'ai demandé : 35 pour 10
Je me dis donc que la metric "Par défaut" doit etre plus basse que 35.

Mais comment je peux forcer une metric plus basse ?

Publicité

azubal

Bon, j'ai désactivé la metrique automatique pour la passerelle par défaut :

Puis j'ai refait ma route static :

C:\Windows\System32>route add 192.168.255.0 mask 255.255.255.0 192.168.69.249 metric 10
OK!

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 192.168.69.1 192.168.69.12 75
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.69.0 255.255.255.0 On-link 192.168.69.12 281
192.168.69.12 255.255.255.255 On-link 192.168.69.12 281
192.168.69.255 255.255.255.255 On-link 192.168.69.12 281
192.168.255.0 255.255.255.0 192.168.69.249 192.168.69.12 35
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.69.12 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.69.12 281
===========================================================================
Itinéraires persistants :
Adresse réseau Masque réseau Adresse passerelle Métrique
0.0.0.0 0.0.0.0 192.168.69.1 50
===========================================================================

J'ai enfin une metric plus petite pour ma route que pour la passerelle par défaut mais ca ne fonctionne toujours pas

C:\Users\User>tracert -d -4 192.168.255.11

Détermination de l’itinéraire vers 192.168.255.11 avec un maximum de 30 sauts.

1 <1 ms <1 ms <1 ms 192.168.69.1

Message édité par azubal le 27-03-2024 à 12:54:05

azubal

Je me rends compte que 192.168.69.1 et 192.168.69.249 ont la même adresse MAC.
192.168.69.249 est une interface VPN sur le routeur 192.168.69.1
Est ce que cela pourrait être le problème ?

Je@nb

Modérateur
Kindly give dime

en effet si elles ont la même mac ça va pas le faire .
tu as du proxyarp qq part ou ton switch qui fait des trucs bizarre ?

sur un autre os tu as le même soucis (genre un livecd linux)

azubal

Je vais essayer.
Par contre je note que depuis une machine sur le réseau 255 j'arrive à joindre une machine sur le réseau 69.
Mais l'inverse ne marche pas.
Bizarre non ?

Je@nb

Modérateur
Kindly give dime

ouais vu qu'il faut qd même le paquet retour
Et tu peux pas mettre ta route sur 192.168.69.1 comme ça c'est ton routeur qui route vers l'autre routeur (pas ultra clean clean mais bon) ?

Message cité 1 fois

azubal

Je@nb a écrit :

ouais vu qu'il faut qd même le paquet retour
Et tu peux pas mettre ta route sur 192.168.69.1 comme ça c'est ton routeur qui route vers l'autre routeur (pas ultra clean clean mais bon) ?

Le problème c'est que ce "routeur" c'est une putain de livebox (pro) de merde :fou: :fou: :fou: :fou:

Bon, je continue mes essais.
J'ai carrément viré la default gateway et j'ai ajouté ma route à la main :

C:\Windows\System32>route add 0.0.0.0 mask 0.0.0.0 192.168.69.249
OK!

C:\Windows\System32>route print -4

IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique
0.0.0.0 0.0.0.0 192.168.69.249 192.168.69.12 26
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
192.168.69.0 255.255.255.0 On-link 192.168.69.12 281
192.168.69.12 255.255.255.255 On-link 192.168.69.12 281
192.168.69.255 255.255.255.255 On-link 192.168.69.12 281
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.69.12 281
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.69.12 281
===========================================================================
Itinéraires persistants :
Aucun

On voit bien ma jolie route par défaut ajoutée à la main qui dit "envoie tout a 69.249".

Bon et bien quand je fais un tracert :

C:\Users\User>tracert -d -4 192.168.255.11

Détermination de l’itinéraire vers 192.168.255.11 avec un maximum de 30 sauts.

1 <1 ms <1 ms <1 ms 192.168.69.1

D'où il va chercher 69.1 ???? :fou: :fou: :fou:

Je@nb

Modérateur
Kindly give dime

essaie qd meme sur un livecd au cas où tu ais un antivirus/edr/firewall/vpn à la con qui ferait de la merde au milieu.

arp -a donne quoi ? tu as essayé de vider le cache (arp -d * en admin)?

azubal

Ouep, j'ai cleané le cache ARP :

Interface : 192.168.69.12 --- 0x12
Adresse Internet Adresse physique Type
192.168.69.1 38-a6-59-43-c9-f0 dynamique
192.168.69.11 04-7c-16-83-9e-26 dynamique
192.168.69.249 38-a6-59-43-c9-f0 dynamique
192.168.69.255 ff-ff-ff-ff-ff-ff statique
224.0.0.2 01-00-5e-00-00-02 statique
224.0.0.22 01-00-5e-00-00-16 statique
224.0.0.251 01-00-5e-00-00-fb statique
224.0.0.252 01-00-5e-00-00-fc statique
239.255.255.250 01-00-5e-7f-ff-fa statique

Bon, je vais tester avec une distro linux. Mais je ferai ca un peu plus tard.

Affaire à suivre.

Merci pour ton aide.

renaud072

Y'a que moi qui trouve étrange cette config avec l'interface VPN directement accessible du LAN, tout comme le fait d'avoir le même subnet ?

Si je prends mon VPN chez moi, c'est sur un subnet totalement différent et je passe par l'adresse LAN du routeur qui porte le VPN, bref, une config classique quoi.

Le routeur est en 192.168.1.10, les interfaces VPN et les clients nomades en 172.16.2.0/24, sur le LAN, j'ai une route 172.16.2.0/24 via 192.168.1.10 Idem avec le LAN à l'autre bout : 192.168.2.0/24 via 192.168.1.10

Message édité par renaud072 le 29-03-2024 à 16:47:55

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go

Publicité

Je@nb

Modérateur
Kindly give dime

Ah mais oui j'avais mal vu le post où tu parlais que "192.168.69.249 est une interface VPN sur le routeur 192.168.69.1", c'est pas config correctement ça.

Je pensais que tu avais un autre équipement en 69.249 sur ton lan genre un routeur et que tu devais router l'autre subnet par lui.

renaud072

Oui si c'était un autre routeur ça aurait été correct (excepté la MAC) mais là... je me disais bien qu'il y avait un soucis.

Limite il faudrait monter un autre VPN non lié à la box, qui sera beaucoup plus souple sur la config. Et pour les routes, on peut les diffuser par DHCP pour contourner les restrictions absurdes de ces livebox de malheur... Bien content de m'en être débarrassé chez moi

Message édité par renaud072 le 29-03-2024 à 17:01:59

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go

azubal

Je suis en train de revoir mon projet afin de monter un tunnel (openvpn) entre deux NAS Synlogy qui serviront de passerelles pour atteindre le LAN "d'en face". Comme ca c'est propre et ca fonctionne bien
Faut juste j'achète un 2eme NAS.

renaud072

Prends plutôt wireguard. Ça marche du tonnerre :jap:

---------------
MSI B450 Tomahawk MAX - R7 3700X - Ballistix 2x8 + 2x16 Go 3200 Mhz CL16 - RX570 4 Go / Laptop : Lenovo Gaming 3 - R5 5600H - RX Vega 8/GTX 1650 - 32 Go

FORUM HardWare.fr

Systèmes & Réseaux Pro

Réseaux

Route static Windows. Metric trop élevée

Sujets relatifs
Creer une clé usb bootable de Win server2012 R2 sous win10, possible?	migrer VM Windows 10 vers ESXi 6.7.0 Update 3
Problème DHCP sur Windows Serveur 2019 avec 2 rangs	windows core
Erreur windows server lancement d'application liée à mmc.exe	Sauvegarde cloud windows serveur 2008 R2
Ajouter Identifant Gestionnaire identité Windows	Erreur synchro Temps Windows, récurrente
[windows] clé windows datacenter	Installer les outils RSAT sur Windows 10 sans accès direct au WEB ?
Plus de sujets relatifs à : Route static Windows. Metric trop élevée

Page générée en 0.070 secondes