VPN avec entre 2 ip dynamiques.

par nl » 14 Jan 2004 10:53

Bonjour, J'ai deux machines ipcop 1.3 fix6 avec les config suivantes : Site A: Ipcop 1.3 fix 6 Ip : siteA.dyndns.org LAN :10.0.0.0/24 Site B: Ipcop 1.3 fix 6 Ip : siteB.dyndns.org LAN: 192.168.1.0/24 /etc/ipsec.conf : conn Test left=siteA.dyndns.org compress=yes leftsubnet=10.0.0.0/24 leftnexthop=%defaultroute right=siteB.dyndns.org rightsubnet=192.168.1.0/24 rightnexthop=%defaultroute auto=add /etc/ipsec.secrets : siteA.dyndns.org siteB.dyndns.org : PSK “” J'ai quelques question /problèmes : 1) Mon ipcop siteA actualise dyndns.org avec son adresse Red au lieu de son adresse ip dynamique. 2) J'ai lu qu'il fallait mettre %any à la place des ip dynamiques dans ipsec.conf : est-ce applicable à mon cas ? (2x ip dyn) 3) Il paraît qu'il faut donner sa plage ip en ***.***.***.***/8, si oui pourquoi. Merci d'avance pour vos réponses. NL

par **belugha** » 14 Jan 2004 11:05

Bonjour Nl, ------------------------------------------------------------------------------------- 1) Mon ipcop siteA actualise dyndns.org avec son adresse Red au lieu de son adresse ip dynamique. -------------------------------------------------------------------------------------- Je ne comprends pas ta question <IMG SRC="images/smiles/icon_confused.gif"> Adresse Red = ip dynamique donc il n'y a pas de pbs -------------------------------------------------------------------------------------- 2) J'ai lu qu'il fallait mettre %any à la place des ip dynamiques dans ipsec.conf : est-ce applicable à mon cas ? (2x ip dyn) ---------------------------------------------------------------------------------------- oui car c'est un ipcop 1.3 --------------------------------------------------------------------------------------- 3) Il paraît qu'il faut donner sa plage ip en ***.***.***.***/8, si oui pourquoi --------------------------------------------------------------------------------------- Non, tout depend de l'adressage de ton réseau. Mais la dans ton cas la VPN ne fonctionnera pas car tu n'as pas les bonnes adresses réseau. Je te conseillerai ceci: connTest left=siteA.dyndns.org compress=yes leftsubnet=10.0.1.0/16 leftnexthop=%defaultroute right=siteB.dyndns.org rightsubnet=10.0.2.0/24 rightnexthop=%defaultroute auto=start Le passage de 16 à 24 pour le masque, permet à Ipcop de router les adresses automatiquement . Bon courage <IMG SRC="images/smiles/icon_smile.gif">

par nl » 14 Jan 2004 11:36

------------------------------------------------------------------------------------- 1) Mon ipcop siteA actualise dyndns.org avec son adresse Red au lieu de son adresse ip dynamique publique -------------------------------------------------------------------------------------- Je m'explique : j'ai en green 10.0.0.100 et en red 192.168.1.X . Le Red est connecté au modem ADSL 192.168.1.1 qui a une adresse ip publique dynamique en 63.203.X.X Mon problème : La mise à jour de mon adresse dyndns me donne 192.168.1.4 au lieu de 63.203.103.109. --------------------------------------------------------------------------------------- 3) Il paraît qu'il faut donner sa plage ip en ***.***.***.***/8, si oui pourquoi --------------------------------------------------------------------------------------- Si j'ai bien compris, je n'ai aucune chance de créer un vpn entre 10.0.0.0/24 et 192.168.1.0/24. Le problème c'est que je ne peux pas changer de plage ip. (au fait pourquoi vous dites une vpn, c'est un network.)

par **belugha** » 14 Jan 2004 11:43

As-tu un modem routeur ? As-tu établi une liason en ppoe ? Je dis une vpn pour une liaison VPN <IMG SRC="images/smiles/icon_smile.gif">

par nl » 14 Jan 2004 12:13

Mon modem ADSL ethernet (prestige 642me) ne fait pas routeur et je n'utilise pas pppoe. Schéma : lan 10.0.0.0/24 =>ipcop green (10.0.0.100) / ipcop red (192.168.1.x) => modem ADSL (192.168.1.1) / Provider (adresse ip dynamique genre 63.203.x.x)=> Internet

par **belugha** » 14 Jan 2004 12:18

Ben voilà une bonne réponse. Tu reconfigure ton Ipcop en ppoe, comme cela tu supprime l'ip du modem et la MAJ de ton dyndns se fera bien <IMG SRC="images/smiles/icon_wink.gif">

par nl » 14 Jan 2004 12:38

Merci, mais je ne peux pas car mon modem ADSL ne l'accepte pas. Ce qui est bizzard c'est que sur mon site B, cela fonctionne (seule différence, le modem fait routeur). Merci pour tout. Je vais continuer à me documenter. <IMG SRC="images/smiles/icon_razz.gif">

VPN avec entre 2 ip dynamiques.

Qui est en ligne ?