http://irp.nain-t.net/ 2010-09-06T23:27:38+02:00 http://irp.nain-t.net/ http://irp.nain-t.net/lib/images/favicon.ico text/html 2009-03-03T19:48:09+02:00 http://irp.nain-t.net/doku.php/280vpn:10gre:010_realisation?rev=1236106089&do=diff Reprenons la topologie utilisée : Les deux réseaux Les deux réseaux A et B sont les mêmes que définis sur la page « Virtual Private Network ». Les deux routeurs sont des machines sous Linux, avec un noyau 2.4.x. Il nous faut disposer d' iproute2. Toutes les distributions le proposent, mais ne l'installent pas forcément par défaut. text/html 2009-03-03T19:48:09+02:00 http://irp.nain-t.net/doku.php/280vpn:10gre:020_protogre?rev=1236106089&do=diff Que disent les RFCs ? Elles le disent en anglais dans le RFC2784. Désolé, mais personne n'a eu l'idée (même pas moi) de traduire ça en français. En réalité, pour comprendre comment ça fonctionne, il suffit de voir que : * GRE est considéré comme un protocole de niveau supérieur, qui sera transporté par IP. Pour IP, GRE est donc quelque chose à transporter, au même titre que TCP, UDP, ICMP... * GRE va transporter des paquets de niveau 3 (IP, IPX...), ce sera de l'IP le plus souvent.… text/html 2009-03-03T19:48:09+02:00 http://irp.nain-t.net/doku.php/280vpn:10gre:030_utilisation?rev=1236106089&do=diff Vous l'avez compris, une fois le tunnel réalisé entre vos deux réseaux, tout se passe comme si ces derniers étaient interconnectés par un routeur, vous êtes chez vous (enfin, tant qu'un intrus ne creuse pas une galerie qui débouche dans votre beau tunnel). text/html 2009-03-03T19:48:09+02:00 http://irp.nain-t.net/doku.php/280vpn:10gre:040_limites?rev=1236106089&do=diff Juste un exemple pour montrer au moins qu'un tel tunnel GRE n'offre pas de confidentialité. Nous allons, par l'intermédiaire du « voisinage réseau », utiliser le tunnel pour copier un fichier local sur un hôte distant, à l'autre bout du tunnel. text/html 2009-03-03T19:48:09+02:00 http://irp.nain-t.net/doku.php/280vpn:10gre:start?rev=1236106089&do=diff Avertissements Il existe avec Linux un type de tunnel qui encapsule de l'IP sur IP. Cette solution n'existe, semble-t-il, que sous Linux et reste assez limitative. Nous allons plutôt utiliser une méthode normalisée, à peine plus complexe : le tunnel GRE. Ne confondez donc pas ces deux possibilités.