Ajouter des Routes à un Tunnel

Pour ajouter des routes de trafic passant par un tunnel Branch Office VPN, vous devez ajouter une route de tunnel qui spécifie les adresses IP locale et distante de la route.

Vous pouvez configurer un nombre illimité de routes de tunnel, mais le nombre de routes de tunnel qui peuvent être actives sur le Firebox au même moment est limité par la clé de fonctionnalité du périphérique. Pour plus d'informations, consultez Capacité et Octroi de Licence pour Tunnel VPN.

Si vous sélectionnez une passerelle configurée pour l'IPv4, vous devez spécifier des adresses IPv4 dans les paramètres de route du tunnel.

Dans Fireware v12.4 et versions ultérieures, si vous sélectionnez une passerelle configurée pour l'IPv6, vous devez spécifier les adresses IPv6 dans les paramètres de route du tunnel.

  1. Sous l'onglet Adresses de la boîte de dialogue Tunnel, cliquez sur Ajouter.
    La boîte de dialogue Paramètres de route de tunnel s'affiche.

Capture d'écran de la boîte de dialogue Paramètres de route de tunnel

  1. Dans les sections IP Locale et IP Distante, sélectionnez le type d'adresse dans la liste déroulante Choisir le Type. Vous pouvez spécifier une adresse IP d'hôte, une adresse réseau, ou une plage d'adresses IP d'hôte. Vous pouvez aussi sélectionner une option Tout pour spécifier une route 0.0.0.0/0 :
  • Dans Fireware v12.3.1 et versions antérieures, vous pouvez sélectionner Tout (0.0.0.0/0).
  • Dans Fireware v12.4 et versions ultérieures, vous pouvez sélectionner Tout IPv4 ou Tout IPv6.
  1. Saisissez les valeurs dans la zone de texte adjacente. L'adresse IP que vous spécifiez doit être de la même famille d'adresses (IPv4 ou IPv6) que la passerelle.
  2. Dans la liste déroulante Direction, sélectionnez le sens du tunnel. Le sens du tunnel détermine dans quelle direction le trafic peut s'écouler.
  3. Si vous souhaitez activer le routage de diffusion pour ce tunnel, cochez la case Activer le routage de diffusion via le tunnel. Pour plus d'informations, consultez Activer le Routage de Diffusion via un Tunnel Branch Office VPN.
  4. Vous pouvez utiliser l'onglet NAT pour activer 1-to-1 NAT et la traduction d'adresses réseau (NAT) dynamique si les types d'adresses et le sens du tunnel sélectionnés sont compatibles. Pour plus d'informations, consultez Configurer la Traduction d'Adresses Réseau (NAT) Dynamique pour le Trafic Sortant via un Tunnel Branch Office VPN et Configurer 1-to-1 NAT via un Tunnel Branch Office VPN.
  5. Cliquez sur OK.
  1. Sous l'onglet Adresses de la boîte de dialogue Nouveau tunnel, cliquez sur Ajouter.
    La boîte de dialogue Paramètres de route de tunnel s'affiche.

Capture d'écran de la boîte de dialogue Paramètres de route de tunnel

  1. Dans les sections Local et Distant, configurez l'une de ces options pour spécifier l'adresse locale et distante du réseau :
  • (Fireware v12.3.1 et versions antérieures) Saisissez une adresse IPv4 dans la zone de texte.
  • (Fireware v12.4 et versions ultérieures) Saisissez une adresse IPv4 ou IPv6 dans la zone de texte.
    L'adresse IP que vous spécifiez doit être de la même famille d'adresses (IPv4 ou IPv6) que la passerelle.
  • Vous pouvez également cliquer sur le bouton en regard de la liste déroulante Local pour spécifier une adresse IP d'hôte, une adresse réseau, une plage d'adresses IP d'hôte ou un nom d'hôte.
    Pour IPv6, si vous sélectionnez Nom d'Hôte, votre ordinateur local doit pouvoir résoudre le nom d'hôte en adresse IPv6.
  • (Fireware v12.4 et versions ultérieures) Cochez la case Tout IPv4 ou Tout IPv6 pour spécifier une route zéro (0.0.0.0/0 ou ::/0).
  1. Dans la liste déroulante Direction, sélectionnez le sens du tunnel. Le sens du tunnel détermine dans quelle direction le trafic peut s'écouler.
  2. Si vous souhaitez activer le routage de diffusion pour ce tunnel, cochez la case Activer le routage de diffusion via le tunnel. Pour plus d'informations, consultez Activer le Routage de Diffusion via un Tunnel Branch Office VPN.
  3. Vous pouvez utiliser l'onglet NAT pour activer 1-to-1 NAT et la traduction d'adresses réseau (NAT) dynamique si les types d'adresses et le sens du tunnel sélectionnés sont compatibles. Pour plus d'informations, consultez Configurer la Traduction d'Adresses Réseau (NAT) Dynamique pour le Trafic Sortant via un Tunnel Branch Office VPN et Configurer 1-to-1 NAT via un Tunnel Branch Office VPN.
  4. Cliquez sur OK.