accueil | actualités | contact

DirectedGraphPlugin_1.png diagram

Vision moins éclatée du VPN:

DirectedGraphPlugin_2.png diagram

Ce graphe donne l'impression que le sous-réseau 192.168.251.0/24 est composé de machines voisines sur la même technologie couche 2. C'est le cas: il s'agit d'un VPN couche 2 (OpenVPN). Mais bien sûr, ce VPN est transporté sur IP. L'empilement des couches au sein du VPN ressemble à, p.ex. pour du Web:

HTTP (7)
TCP (4)
IP (3)
couche 2 OpenVPN (2)
OpenVPN (7)
UDP (4)
IP (3)
couche 2 réelle (2)
couche 1 réelle (1)

Avec couche 2 réelles variée: par exemple 192.168.251.254 est implémenté sur la machine à Cernier 46.140.72.222 qui est reliée à Internet via Cablecom (Ethernet, puis CATV); c'est également le cas pour 192.168.251.2 (autre adresse IP Cablecom aux Geneveys-sur-Coffrane). Par contre, 192.168.251.1 à Fontainemelon est implémenté sur une machine située derrière un NAT, en Ethernet, puis sur une liaison Swisscom VDSL.

Les équipements bullet-1 et bullet-2 sont en mode bridge, mais disposent d'une adresse IP pour la configuration Web. De même pour le Buffalo.

Le routage de 192.168.250.0/24 se fait via 192.168.250.2, qui est un équipement relié au sous-réseau client Swisscom 192.168.1.0/24, avec 2 NATs/PATs successifs!

Les deux sous-réseaux identiques 192.168.250.0/24 ne sont pas interconnectés.

-- MarcSCHAEFER - 03 Nov 2013

 
Valid XHTML 1.0 Transitional Valid CSS! Webmaster: e-mail: info@rine.ch. Informations sans garantie, © 2013-2016 RINE. Hébergé au Val-de-Ruz.