Bonjour à tous !
 
Pas très fort sur le management des réseaux, je vous demande votre précieuse aide.
J'ai demandé à mon opérateur télécom de monter un tunnel data entre 2 routeurs fibres car j'aimerais relié un site distant sur mon réseau. Chose qu'il a fait.
 
Maintenant, il me dit que je n'ai plus qu'a créé le routage et les règles nécessaires dans le Firewall pour permettre au lan 192.1.1.0/24 du 1er site de communiquer avec le 192.168.100.0/24 du 2nd site MAIS sans être natté.
 
Je suis sur un SonicWall.
 
Une âme charitable pourrait m'expliquer ce que ça veut dire ?
 
Voici ce que j'ai déjà réalisé :
Sur mon Firewall du site 1 (principal),
J'ai mon objet lan X0 subnet de type network 192.1.1.0 avec le masque 255.255.255.0
J'ai mon objet lan site2 de type network 192.168.100.0 avec le masque 255.255.255.0
 
J'ai créé une règle LanX0 to site2 avec :
- FROM : X0
- TO : WAN
- Source port : ANY
- Service : ANY
- SOURCE : X0 subnet
- DESTINATION : LAN SITE2
 
Et une autre règle dans l'autre sens Site 2 to lanX0 :
- FROM : WAN
- TO : X0
- Source port : ANY
- Service : ANY
- SOURCE : LAN SITE2
- DESTINATION : X0 subnet
 
Puis j'ai créer 2 routes, la 1ère X0 vers Site2 :
- Source : X0 Subnet
- Destination : lan_site2
- Service : ANY
- Interface : X3
- Gateway : X3 Default Gateway
 
La seconde route est Site2 vers X0 :
- Source : lan_site2  
- Destination : X0 Subnet
- Service : ANY
- Interface : X3
- Gateway : X3 Default Gateway
 
A part ça, je ne sais rien faire d'autre... et ça ne ping pas :-(
 
J'ai besoin d'aide !
 
Je vous remercie.
 
Geoffroy

c'est quoi X3 ?
et une route n'a pas de notion de source ni de service normalement.

Merci Ivy!
 
X3 est mon Interface WAN avec IP publique.
 
Concernant les routes, voici une copie d'écran:

ça ressemble à une configuration de PBR, dont tu n'as pas besoin. Il n'y a pas un autre endroit dans la config qui te permette de spécifier des routes simples ?

ca fait longtemps que j'ai pas touché a du sonicwall mais il me semble que cet au bon endroit et la bonne fenêtre.
 
la comme ça ca a l'air d'être pas trop mal.
 
Pas de firewall à configurer sur le 2nd site ?