Vue diagnostic rapide
Le tunnel s’établit mais les ressources internes restent injoignables.
- Ajouter split route
- Corriger policy
- Distribuer DNS interne
Plan technicien contextualisé
Contrôler pool et routes reçues.
route printUne route vers le réseau cible doit exister via la passerelle/interface attendue.
La table locale contient le chemin attendu ; vérifiez le next-hop et la policy distante.
Investiguez route absente/incorrecte, split tunneling, métrique ou sélection de passerelle.
Distinguer routage et DNS.
tracert 192.168.1.1La commande doit s’exécuter sans erreur inattendue et retourner des données cohérentes avec le service attendu.
Si le résultat est normal, réduisez la priorité de cette couche et poursuivez avec le contrôle discriminant suivant.
Si le résultat est anormal, conservez la sortie et investiguez cette couche avant tout changement plus large.
Contrôler trafic VPN vers LAN.
Le nom exact en échec doit être résolu par le DNS attendu vers l’enregistrement attendu, sans timeout.
Si ce nom est correctement résolu, comparez cache applicatif, suffixe DNS et client/réseau où l’échec persiste.
Si la résolution échoue ou renvoie une mauvaise valeur, conservez serveur interrogé et réponse puis corrigez le résolveur, la zone/enregistrement ou le chemin DNS réellement en cause.
Répétez le même test de validation après correction et confirmez que le symptôme initial a disparu. Validez la stabilité avant de clôturer l’incident.
Avant toute modification de configuration, relevez la valeur actuelle et prévoyez le retour arrière.
Escalader si plusieurs sous-réseaux ou tunnels se chevauchent.
＋Afficher le guide détaillé completExplications détaillées et contenu de dépannage original.
Le tunnel s’établit mais les ressources internes restent injoignables.
Causes probables
- route client absente
- policy firewall
- DNS interne
Diagnostic étape par étape
- 1
Vérifier IP VPN
Contrôler pool et routes reçues.
- 2
Tester IP LAN
Distinguer routage et DNS.
- 3
Vérifier policy
Contrôler trafic VPN vers LAN.
Commandes utiles
route printtracert 192.168.1.1Solutions possibles
- Ajouter split route
- Corriger policy
- Distribuer DNS interne
Escalader si plusieurs sous-réseaux ou tunnels se chevauchent.