Hello, On Fri, 15 Nov 2019 22:18:31 +0100 "Thibault S." <[email protected]> wrote:
> @raphael justement, je ne veut pas faire du load balancing, je ne peux > donc pas me servir du wizard. > > @david tu as bien compris la problématique. J'ai testé le PBR en précisant > si trafic ipsec, alors route vers eth0. Résultat, plus rien en ipsec n'est > routé correctement. > Je dois encore creusé, et ne peut pas vraiment dire que ça grouille > d'infos sur le net pour cette problématique chez Ubiquiti ... Il y a deux choses que tu peux regarder : - les histoires d'offload... sur UBNT, tu peux configurer differents types d'offload, pour que les paquets soient traites par autre chose que le proc. Mais je crois que me souvenir que c'est incompatible avec certaines fonctionnalites... Peut-etre que PBR/Ipsec + Offload/Ipsec, ca va pas ensemble, - les regles PBR, le Dual Wan, etc... tout ca, ca se termine en iptables. tu peux donc prendre ton courage a deux mains, faire un petit sudo bash dans une session ssh sur ton routeur, enchainer avec un iptables -L (et toutes les variantes qui vont avec), et regarder ce que la machine a compris de ce que tu lui as explique... Paul -- Paul Rolland E-Mail : rol(at)witbe.net CTO - Witbe.net SA Tel. +33 (0)1 47 67 77 77 Les Collines de l'Arche Fax. +33 (0)1 47 67 77 99 F-92057 Paris La Defense RIPE : PR12-RIPE Please no HTML, I'm not a browser - Pas d'HTML, je ne suis pas un navigateur "Some people dream of success... while others wake up and work hard at it" "I worry about my child and the Internet all the time, even though she's too young to have logged on yet. Here's what I worry about. I worry that 10 or 15 years from now, she will come to me and say 'Daddy, where were you when they took freedom of the press away from the Internet?'" --Mike Godwin, Electronic Frontier Foundation --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
