Rubriques Connexes

# Configurer des Routes VPN

Pour une interface virtuelle BOVPN, Firebox utilise la table de routage pour déterminer s'il faut envoyer le trafic par le tunnel VPN. Pour une interface virtuelle BOVPN, vous ne configurez pas explicitement les adresses locales et distantes de chaque route de tunnel. À la place, pour chaque interface virtuelle BOVPN, vous configurez des routes statiques qui utilisent l'interface virtuelle BOVPN comme passerelle. Pour chaque route, vous spécifiez une destination et une métrique. Les routes statiques que vous ajoutez à cette liste apparaissent également dans la liste des routes statiques pour le périphérique.

Les routes d'interface virtuelle BOVPN IPv6 sont des routes de tunnel 6in4 qui utilisent un tunnel GRE imbriqué dans le tunnel BOVPN IPSec. Vous pouvez utiliser une route d'interface virtuelle BOVPN IPv6 pour acheminer du trafic entre deux réseaux IPv6 via un tunnel d'interface virtuelle BOVPN IPv4. Il est impossible de configurer une route d'interface virtuelle BOVPN pour acheminer du trafic entre un réseau IPv4 et un réseau IPv6.

Dans Fireware Web UI, les routes statiques et dynamiques d'une interface virtuelle BOVPN apparaissent dans la table de routage. Pour consulter les routes, sélectionnez État du Système > Routes.

Dans Firebox System Manager, les routes VPN que vous ajoutez apparaissent dans la section Routes IPv4 du Rapport d'État. Les routes d'interface virtuelle BOVPN statiques et dynamiques apparaissent également dans le Firebox System Manager et WatchGuard System Manager. Lorsque vous développez l'interface virtuelle BOVPN dans l'onglet Panneau avant de FSM, les routes de cette interface apparaissent dans la section Route vers.

Par défaut, le Firebox ne supprime pas les routes statiques de la table de routage si le VPN est inaccessible. Vous pouvez modifier ce paramètre dans les paramètres VPN globaux. Pour plus d'informations, voir À propos des paramètres VPN globaux.

## Ajouter des routes VPN

Avant de pouvoir ajouter des routes VPN, vous devez ajouter ou modifier une interface virtuelle BOVPN. Pour plus d'informations, voir Configurer une Interface Virtuelle BOVPN.

Pour ajouter une route VPN pour une interface virtuelle BOVPN à partir de Fireware Web UI :

1. Modifiez une interface virtuelle BOVPN.
2. Sélectionnez l'onglet Routes VPN.

1. Cliquez sur Ajouter.
   La boîte de dialogue Paramètres de route VPN s'affiche.

3. Dans la liste déroulante Choisir le type, sélectionnez une option :
   - Hôte IPv4 — Sélectionnez cette option si un seul hôte IPv4 se trouve derrière le routeur ou si vous souhaitez acheminer le trafic par un seul hôte.
   - Réseau IPv4 — sélectionnez cette option si vous avez un réseau IPv4 complet derrière un routeur sur votre réseau local.
   - Hôte IPv6 — Sélectionnez cette option si un seul hôte IPv6 se trouve derrière le routeur ou si vous souhaitez acheminer le trafic par un seul hôte.
   - Réseau IPv6 — Sélectionnez cette option si vous avez un réseau IPv6 complet derrière un routeur sur votre réseau local.
4. Dans la zone de texte Acheminer vers, saisissez l'adresse réseau ou l'adresse de l'hôte. Si vous entrez une adresse réseau, employez la notation de barre oblique.
   Pour plus d'informations à propos de la notation de barre oblique, voir À propos de la Notation de Barre Oblique.
5. Dans la zone de texte Métrique, saisissez ou sélectionnez une valeur métrique pour la route. Les routes avec métriques faibles ont la priorité la plus élevée.
6. Cliquez sur OK.
   La route est ajoutée à la configuration de l'interface virtuelle°BOVPN.

Pour ajouter une route VPN pour une interface virtuelle BOVPN à partir de Policy Manager :

1. Modifiez l'interface virtuelle BOVPN.
2. sélectionnez l'onglet Routes VPN.

1. Cliquez sur Ajouter.
   La boîte de dialogue Ajouter une Route s'affiche.

3. Dans la liste déroulante Choisir le type, sélectionnez une option :
   - Hôte IPv4 — Sélectionnez cette option si un seul hôte IPv4 se trouve derrière le routeur ou si vous souhaitez acheminer le trafic par un seul hôte.
   - Réseau IPv4 — sélectionnez cette option si vous avez un réseau IPv4 complet derrière un routeur sur votre réseau local.
   - Hôte IPv6 — Sélectionnez cette option si un seul hôte IPv6 se trouve derrière le routeur ou si vous souhaitez acheminer le trafic par un seul hôte.
   - Réseau IPv6 — Sélectionnez cette option si vous avez un réseau IPv6 complet derrière un routeur sur votre réseau local.
4. Dans la zone de texte Acheminer vers, saisissez l'adresse réseau ou l'adresse de l'hôte. Si vous entrez une adresse réseau, employez la notation de barre oblique.
   Pour plus d'informations à propos de la notation de barre oblique, voir À propos de la Notation de Barre Oblique.
5. Dans la zone de texte Métrique, saisissez ou sélectionnez une valeur métrique pour la route. Les routes avec métriques faibles ont la priorité la plus élevée.
6. Cliquez sur OK.
   La route est ajoutée à la configuration de l'interface virtuelle°BOVPN.

Sur l'onglet Routes VPN, vous pouvez également ajouter des adresses IP d'interface virtuelle BOVPN. Celles-ci sont nécessaires si vous voulez configurer un routage dynamique pour qu'il utilise l'interface virtuelle BOVPN. Pour plus d'informations, voir Configurer les adresses IP d'Interface Virtuelle BOVPN.

#### Voir aussi

Ajouter une route statique

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique