Salut tout le monde,
 
 
 
Actuellement notre site principale a son adresse IP Publique autorisé sur un site web dans le cloud (sur une ip publique lui aussi). Nous ne gérons pas cette partie, et nous ne pouvons pas enregistrer nos 19 ip publiques (pas le choix sur ça).
 
L'ensemble des sites sont reliés via un VPN IPSEC, j'aimerai du coup que quand un des nos sites distants essaie d'accéder à ce site, que le flux passe par le flux VPN et sorte sur le site principal.
Nous avons déjà une configuration similaire pour certains sous réseau avec une config comme ceci :  site distant >>> vpn ipsec >>> site principal >>> vpn ipsec >> site distant.
Ca fonctionne pas de soucis.
 
Par contre je n'arrive pas à le faire de cette façon pour une seule adresse :  site distant >>> vpn ipsec >>> site principal >>> sortie internet
 
 
Quelqu'un serait m'aider ou m'aiguiller pour savoir où chercher ?  
 
 
Merci par avance pour votre avis et conseils

c'est du routage simple, il faut juste router le /32 via le tunnel IPSec au lieu de le router par la route par défaut qui sort via internet directement.

Oui j'ai fait une route en indiquant mon lien ipsec, mais ça ne fonctionne pas. Car je ne veux pas router tout mon traffic via mon site principal, mais uniquement un site précis (du coup j'ai mis l'ip publique /32 et le tunnel comme port) mais ça va pas.
 
Il doit manquer un détail mais je ne trouve pas.

Regarde si la NAT n’est pas activé par hasard sur la policy de routage

 
ça va pas, c'est à dire ? que disent les logs de trafic sur chaque firewall, par exemple ?

c'est un début,

potentiellement sur le firewall du site principal il faut maintenant autoriser le "tunnel IPSEC" à sortir vers cette ip, faire le nat qui va bien en sortie etc..

Et puis tu peux voir toutes les informatiokns de routing sur ton firewall avec les bonnes commandes en CLI (je les ai plus en tête..)

Tu verras ou ça coince.