Aide config VPN IPCOP 1.3

par **pascal_lucas** » 13 Jan 2004 07:35

Après quelques heures de recherche mes idées ne sont plus claires, je me remet à la liste de diffusion afin d'éclaircir mon problème. Ma config : - IPCOP1.3 - interface rouge connecté à un modem ethernet, adr IP 1.1.1.0 - interface verte Adr IP 172.16.254.4 connecté à un ensemble de PC d'adresses 172.16.x.x - FAI Wanadoo - référencement chez dyndns.org du site : nom.dyndns.org - Site N°2 - FAI tiscali - routeur netgear 814 - IP fixe en 192.168.0.x Comment paramétre l'IPCOP (interface RPV) pour que le site N°2 voit les PC du site N°1 ? J'ai essayé : Interface Gauche : nom.dyndns.org %defaultroute 255.255.0.0 Interface Droite 192.168.0.0 %defaultroute 255.255.255.0 A chaque validation l'interface GUI Ipcop m'indique un mauvais paramétrage de l'interface droite. J'ai essayé d'autres adresses, je ne comprend plus. Pourriez-vous donc m'indiquer ce qu'il faut indiquer dans ces cases pour la config me concernant ? Merci pour l'aide pascal

par **Yvan** » 13 Jan 2004 08:13

Bonjour Pascal Lucas, désolé mais j'ai pas souvenir que le routeur netgear dg814 face VPN. Donc tu ne peut pas monté un VPN avec ce routeur, remplace le par un IPCOP et la pas de souci. A +

par **pascal_lucas** » 13 Jan 2004 08:19

Pour l'instant mon problème n'est pas le routeur netgear 814 (qui se trouve chez moi) mais plutôt la configuration de l'IPCOP sur mon site distant. Ne me suis-je pas trompé au niveau des masques de sous-réseaux Merci pour l'aide Pascal

par **Yvan** » 13 Jan 2004 08:38

pour qu'un VPN puisse se mettre en route, il faut une configuration et un service des 2 cotés de ta connexion securisé. Sinon, a priori je pense que oui tu t'est trompé sur la valauer à mettre dans sous reseau de gauche et droite ça devrait etre: SSgauche: 172.16.0.0/16 SSdroite: 192.168.0.0/24 et dans l'interface de droite tu devrait avoir ton adresse IP public et pas 1912.168.0.0 voilivoilou, bon courage a +

par **belugha** » 13 Jan 2004 09:08

Bonjour Pascal Lucas, Je te conseillerai de lire la doc suivante: <a href="http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=104" target="_blank">http://www.ixus.net/modules.php?name=Content&pa=showpage&pid=104</a> <IMG SRC="images/smiles/icon_wink.gif">

par **pascal_lucas** » 14 Jan 2004 07:36

Après avoir de nouveau lu les doc à disposition, j'ai encore un problème avec le VPN géré par IPCOP 1.3 (avec le 6 mises à jour). Mon IPCOP est donc connecté à internet par modem ethernet, a une adresse publique dynamique gérée par dyndns.org. Sur l'interface verte mes postes ont des IP fixes du style 172.16.1.1 avec un masque de sous-réseau 255.255.0.0. Mon poste distant (à la maison) est sous XP, a un IP fixe en 192.168.0.2, se trouve derrière un routeur netgear 814, mon IP Wan est aussi référencée chez dnsdns.org. J'ai paramétré RPV : Gauche: IP Wan, %defaultroute% MSR : 192.168.0.0/24 Droite : 172.16.254.10, %defautlroute% MSR : 172.16.0.0/16 J'ai créé un clé avec compression (0123456789) De chez moi j'ai créé une connexion à un réseau VPN, mais je ne peux me connecter au réseau d'entreprise. Ce que je remarque : dans l'interface Web de gestion d'IPCOP, module RPV, la connection RPV est fermée. A chaque fois que je clique sur Redémarer mon serveur IPCOP se plante, je ne peux plus accéder à l'interface WEB, un ping sur l'IP verte d'IPCOP échoue. Je dois alors redémarer IPCOP, faire un setup, redémarer, déactiver la connection RPV, Bref la galère. Quelqu'un pourrait-il me préciser et m'expliquer le choix des paramètres de configuration du service RPV d'IPCOP 1.3, il y a en tout 6 boites de dialogue à remplir... ? Merci pour votre aide éclairée Pascal

par **Yvan** » 14 Jan 2004 08:08

C'est bizarre, moi j'ai un VPN entre un poste en windows 2000 (relié directement à internet) et un ipcop, quand je n'accede plus au serveur web d'administration c'est que mon VPN marche (y a des modifs à faire pour eviter ça mais je sais plus lesquelles). Lorsque je stoppe mon VPN à partir de windows 2000 je retrouve mon serveur web. Donc verifie bien le fonctionnement du VPN à priori tu devrais etre bon ou en etre pas loin. par contre ce qui est etrange c'est que à droite pour l'interface tu est mis 172.16.254.10 ce qui ne correspond à une adresse IP public donc ça ne peut pas marcher à moins que ton VPN ne passe pas par internet et soit sur un reseau privé mais je ne pense que c'est ce que tu veut faire, donc il te faut l'adresse IP publice de ton poste.

Aide config VPN IPCOP 1.3

Qui est en ligne ?