VPN IPsec de site-à-site avec PFSENSE

On veut relier les 2 LAN (site 1 et site 2) grâce aux pare-feux pfsense

Le labo peut être réalisé sur VirtualBox ou VMWare.
2 clients à paramétrer en réseau interne (chacun dans un réseau interne nommé différemment)
2 pfsense à paramétrer (2 interfaces par pare-feu.. Une pour le LAN (sur le réseau interne du client), la seconde pour le WAN, par pont).

Pour les pare-feux : relever le numéro des cartes MAC pour faire l'assignation des interfaces
Puis assigner les IP correspondantes.

Voici l'exemple de configuration du pfsense1 :

Voici l'exemple de la configuration du pfsense2 :

Pour configurer le VPN IPsec :
Accéder à l'interface web des pare-feux via les clients (avec l'URL de la passerelle correspondante au pare-feu..
Pour le client1 : http://10.1.0.254, Pour le client2 : http://10.2.0.254)

La configuration doit être faîte de manière identique SUR LES 2 PARE-FEUX 

Sur le pfsense1 :

Indiquer la description comme suit et entrez la passerelle WAN du pfsense2 dans "Remote Gateway"

Créez une clef partagée, ET NOTEZ-LA !! Il faudra la rentrer dans le configuration du VPN IPsec de pfsense2

Laissez tout le reste par défaut, et cliquez sur "Save" tout en bas

Entrez la description, et le réseau distant

Laissez tout par défaut, puis cliquez sur "Save" tout en bas

Appliquez les changements en cliquant sur "Apply Changes"

La configuration du pfsense1 est terminée.

Pour configurer le pfsense2, suivez exactement les mêmes étapes, mais changez la Remote Gateway pour indiquer la passerelle WAN du pfsense1. N'oubliez pas d'indiquer EXACTEMENT la même clef partagée (souvenez-vous-de-cette-clef).
Enfin, lors de la création de P2, indiquez le réseau du site 1 dans Remote Network (10.1.0.0/24).

Une fois la configuration du pfsense2 terminée, pour activer la connexion VPN IPsec, vous devez faire ce qui suit sur chacun des 2 pfsense :

 Une fois que vous avez activé la connexion sur chacun des pare-feux, la connection est établie :
Ci-dessous, vous pouvez apercevoir les 2 pfsense :

Si vous souhaitez pouvoir PINGuer le client2 depuis le client1, vous devez ajouter une règle :