VPN - Erreur avec un site distant...

par **mordenkainen** » 13 Jan 2004 22:25

Bon je vous donne les configs: 4 Ipcop 1.3.0 en état de marche avec dyndns opérationnel dont le mien. Voilà, dans ma config VPN, j'ai donc rajouter 2 de mes amis et le VPN fonctionne. Grisé par le fier succès du montage, je colle un 3ème ami....Et comme la voix off de la télé: Là c'est le drame.... Impossible de connecter le VPN avec la 3ème personne....qui se trouve être vpnb (celui qui foire) J'envois le log IpSec si ca parle à quelqu'un. 18:29:20 ipsec_setup ...FreeS/WAN IPsec started 18:42:32 ipsec__plutorun: 104 "vpna" #1: STATE_MAIN_I1 initiate 18:42:32 ipsec__plutorun: 010 "vpna" #1: STATE_MAIN_I1 retransmission; will wait 20s for response 18:42:32 ipsec__plutorun: 010 "vpna" #1: STATE_MAIN_I1 retransmission; will wait 40s for response 18:42:32 ipsec__plutorun: 031 "vpna" #1 max number of retransmissions (20) reached STATE_MAIN_I1. No acceptable response to our first IKE message 18:42:32 ipsec__plutorun: 000 "vpna" #1 starting keying attempt 2 of an unlimited number, but releasing whack 18:42:32 ipsec__plutorun ...could not start conn "vpna" Je précise que vpna était offline lors de l'essai donc c'est normal 18:55:42 ipsec__plutorun: 104 "vpnb" #7: STATE_MAIN_I1 initiate 18:55:42 ipsec__plutorun: 010 "vpnb" #7: STATE_MAIN_I1 retransmission; will wait 20s for response 18:55:42 ipsec__plutorun: 010 "vpnb" #7: STATE_MAIN_I1 retransmission; will wait 40s for response 18:55:43 ipsec__plutorun: 031 "vpnb" #7 max number of retransmissions (20) reached STATE_MAIN_I1. No acceptable response to our first IKE message 18:55:43 ipsec__plutorun: 000 "vpnb" #7 starting keying attempt 2 of an unlimited number, but releasing whack 18:55:43 ipsec__plutorun ...could not start conn "vpnb" C'est là où ca coince...La config est bonne des 2 côtés.... 18:55:43 ipsec__plutorun: 112 "vpnc" #10: STATE_QUICK_I1 initiate 18:55:43 ipsec__plutorun: 004 "vpnc" #10: STATE_QUICK_I2 sent QI2, IPsec SA established Là ca fonctionne.... Une idée, une suggestion ? Commentaires ? plus de logs peut être ? C'est comme si le vpnb n'avait pas cliquer sur 'Redémmarer' Sinon, plus loin dans le log IpSec (puisqu'il comporte plusieurs essais: 19:44:30 ipsec__plutorun ...could not start conn "vpnb" 19:44:30 ipsec__plutorun: whack Pluto is not running (no "/var/run/pluto.ctl") Je capte Z <IMG SRC="images/smiles/icon_lol.gif"> Le vpnb ne fonctionne pas avec les autres....malgré la config qui est à l'identique partout... Je pensais à un bridage modem...C'est possible ? Le vpnb a un modem ethernet speedtouch alcatel... Voilà.....Là je suis séché...Besoin d':help: _________________ In google veritas

par **belugha** » 14 Jan 2004 09:15

A mon avis du à un souci de conf du fichier ipsec.conf sur les ipcops. Vérifie bien qu'ils sont identiques de ton coté et du coté de la VPNB. Pourrais-tu ns les poster . Bon courage <IMG SRC="images/smiles/icon_wink.gif">

par **mordenkainen** » 14 Jan 2004 09:38

Yeap...Black out jusqu'à ce soir, je suis au boulot là.... Par contre je peux t'assurer qu'ils sont à l'identique des 2 cotés... A moins que l'ordre des sites distants dans la liste n'ait une incidence <IMG SRC="images/smiles/icon_confused.gif"> En relisant le post ce matin je pensais à une mauvaise synchro du dydns du vpnb...Du coup mon IpCop ne voit pas la bonne IP....Je regarderais ca aussi ce soir pour s'en assurer...

par **belugha** » 14 Jan 2004 09:39

Avec la 1.3, tu peux remplacer tes dyndns par des %any, cela eviterais le pb de synchronisation des dyndns <IMG SRC="images/smiles/icon_wink.gif">

par **mordenkainen** » 14 Jan 2004 10:02

Tu veus dire que de 3 configs différentes dans mon onglet connexion dans la rubrique rpv je peux mettre %any dans les hotes ???? Mais cela ne pose pas de problème en terme VPN ??? Comment il fait la différence entre le réseau 192.168.0.1/24 et le réseau 192.168.2.1/24 par exemple ???

par **belugha** » 14 Jan 2004 10:19

Par principe, je n'utilise pas l'interface d'Ipcop, je pratique en mode console. <IMG SRC="images/smiles/icon_wink.gif"> Lis ce post: <a href="http://www.ixus.net/modules.php?op=modload&name=Forum&file=reply&topic=8194&forum=10" target="_blank">http://www.ixus.net/modules.php?op=modload&name=Forum&file=reply&topic=8194&forum=10</a> J'y décris le VPN entre un ipcop 1.3 et 1.4 avec des %any dans les fichiers de configuration. <IMG SRC="images/smiles/icon_razz.gif">

par **mordenkainen** » 14 Jan 2004 11:24

euh voui mais le vpn dans mon cas n'utilise que des 1.3....Ca fonctionnera quand même ???

par **belugha** » 14 Jan 2004 11:26

ben oui <IMG SRC="images/smiles/icon_smile.gif"> et je dirais c'est même mieux car tu peux mettre les %any des 2 cotés alors qu'avec la 1.4 non <IMG SRC="images/smiles/icon_wink.gif">

par **mordenkainen** » 14 Jan 2004 19:04

hum.....les %any ne fonctionne pas..... je vais revérifier l'intégralité (ouinnnn ) des logs du vpnb qui me pose probleme ce soir... je renverrais l'intégralité des 2 configs si je ne m'en sors pas.... Merci Belhuga <IMG SRC="images/smiles/icon_bise.gif"> Je te tiens au courant...

par **mordenkainen** » 15 Jan 2004 21:59

J'ai trop honte de reuppé le post...Mais c'est en forgeant qu'on devient forgeron... En fait je veux juste clore le topic en disant : RESOLU Alors en fait il y avait 2 problèmes: Le premier: En fait en regardant bien le log, je m'apercois que le site distant est introuvable....Il s'agissait en fait d'une erreur DYNDNS du site vpnb...Donc l'IP à laquelle je m'adressais n'était pas la bonne....Forcément, dans ces conditions...ca marche pas des masses <IMG SRC="images/smiles/icon_lol.gif"> Le mot de passe dyndns du vpnb était mal tapé (et oui ! le mdp est sensible à la casse; merci les majuscules !)... Le deuxieme: Une fois le premier problème réglé..Synchro des VPNs....Les logs ok....mais toujours pas de ping.... Et là, j'ai vraiment honte ! Un coup d'éclair cérébral chez un idiot : j'ai appliqué scrupuleusement les modifs d'Antolien à propos des pings.... Forcément, l'IpCop ne réponds pas pour le rouge mais aussi pour le vert !!! Par contre les machines derrières répondent... Grand moment de solitude.... En conclusion je dirais que le VPN demande délicatesse et rigueur militaire. Merci à Belhuga <IMG SRC="images/smiles/icon_bise.gif"> pour la main tendue. NOTE: je ne comprends toujours pas comment en collant %any ca fonctionnerait mais bon.... <IMG SRC="images/smiles/icon_wink.gif">

VPN - Erreur avec un site distant...

Qui est en ligne ?