Ports pour vpn

par **kikiazerty** » 15 Fév 2004 21:44

Bonjour a tous Apres avoir lu tout ce que j ai pu sur le vpn et avoir gratter un peu partout ca marche sauf que j ai fowarder tout ca : TCP 1723 UDP 1723 TCP 500 UDP 500 TCP 1721 UDP 1721 Et GRE le tous vers mon serveur vpn (sme) mais franchement je pense que dans tout ca il y en a qui servent a rien alors si vous pouviez me dire lesquelles c m aiderai un peu Merci

par **SIMS** » 15 Fév 2004 21:55

Salut, Que veux tu dire par "GRE" es le protocole 50 ??

par **kikiazerty** » 15 Fév 2004 22:17

dans ip cop il y a un Protocole qui s appelle GRE c tout je sais pas et le port 500 car en fait j avais des pb o debut et puis j ai fowarder tous les ports que j ai trouver parmis tous les posts que j ai lu <IMG SRC="images/smiles/icon_smile.gif">

par **SIMS** » 15 Fév 2004 22:55

Quel est le model de routeur que tu utilises car moi je n'arrive pas à transferer le protocle "GRE" ??? Et puis j'ai pas bien compris ta reponse (t'as du faire une erreur de syntax), alors le protocole "GRE" c'est le protocole 50 ou pas ???

par **kuroro** » 16 Fév 2004 12:19

Moi perso j'ai un serveur vpn sur un windows 2000 server derrière un ipcop et je ne forward que GRE et TCP 1723. après pour sme je sais pas si il y en faut d'autre mais je pense que ca devrait suffir

par **sbarbier** » 16 Fév 2004 15:51

Bonjour, En fait tu as forwardé les ports pour le VPN PPTP et pour L2TP/IPSEC. Pour le PPTP il te faut les ports: TCP 1723 GRE Pour le L2TP/IPSEC: TCP 1701 UDP 500

par **kikiazerty** » 16 Fév 2004 20:36

ok merci a tous et pour info le prtocole GRE n as pas de port dans ipcop

par **SIMS** » 16 Fév 2004 22:14

Re salut, Encore une fois c'est quoi "GRE" c'est un port ou un protocle ??? c'est du TCP de l'UDP ??? <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **tomtom** » 16 Fév 2004 22:23

c'est un protocole qui va au dessus d'IP et permet d'encapsuler d'autres protocoles, y compris du multicasting, donc mieux que IP over IP Mais je ne crois pas que ce soit le 50... <a href="http://www.faqs.org/rfcs/rfc2784.html" target="_blank">http://www.faqs.org/rfcs/rfc2784.html</a> t. [edit] Evidemment que ce n'est pas le protocole 50 <IMG SRC="images/smiles/icon_rolleyes.gif"> le protocole 50, c'est ESP ! [/edit] _________________ "Unix is user friendly. He's just very picky about who his friends are... "

par **SIMS** » 16 Fév 2004 22:29

Désolé j'avais pas vus le message de "Kikiazerty". Mais je voudrais savoir quel sont les routeurs qui savent transferer le protocole GRE (esque GRE c'est le protocloe 50 ??) ???? Et puis les VPN de IPCOP 1.3.0 utilisent l'authentification PSK qui ne marche pas avec du NAT (arretez moi si je dis des betises) !!!!!!! Alors normalement on ne peut pas faire de VPN avec des IPCOP derriere un routeur ?????????????????????????????????????????????? <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> Donc esque quelqu'un peu vrement me repondre clairement sur ce sujet SVP Merci. <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_bise.gif">

par **SIMS** » 16 Fév 2004 22:31

Merci TOMTOM, Donc l'authentification PSK peut peut etre passer le NAT avec le protocole GRE ????????????????????????

par **sbarbier** » 16 Fév 2004 23:22

Il me semble que le GRE c'est le 0

par **sbarbier** » 16 Fév 2004 23:24

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-16 22:22, sbarbier a écrit: Il me semble que le GRE c'est le 0 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Désolé, c'est le n° 47

par **kikiazerty** » 16 Fév 2004 23:53

Pour info je fais maitenant du vpn (qui fonctionne) avec une config reseau qui est assez zarbi : Modem (Speed Touch Home) Routeur (Netopia) IpCop Et enfin Sme comme serveur Vpn et ca marche <IMG SRC="images/smiles/icon_smile.gif">

par **sbarbier** » 17 Fév 2004 08:48

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-16 21:29, SIMS a écrit: Désolé j'avais pas vus le message de "Kikiazerty". Mais je voudrais savoir quel sont les routeurs qui savent transferer le protocole GRE (esque GRE c'est le protocloe 50 ??) ???? Et puis les VPN de IPCOP 1.3.0 utilisent l'authentification PSK qui ne marche pas avec du NAT (arretez moi si je dis des betises) !!!!!!! Alors normalement on ne peut pas faire de VPN avec des IPCOP derriere un routeur ?????????????????????????????????????????????? Donc esque quelqu'un peu vrement me repondre clairement sur ce sujet SVP Merci. <IMG SRC="images/smiles/icon_bise.gif"> <IMG SRC="images/smiles/icon_bise.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> L2TP/IPSEC, apparement le type de vpn par défaut de IPCOP (je dis peut-être des bêtises), ne peut pas être utilisé derrière un routeur NAT du fait du cryptage des en-têtes de paquets. Par contre tu peut faire du VPN PPTP.

Ports pour vpn

Qui est en ligne ?