[RESOLU] VPN ouvert mais pas de ping...

[Tagne]

Bonjour,

Je suis en train de galérer pour mettre en place un VPN dont la config est la suivante :

PC W2k 1 (192.168.22.222) --- gw ipcop 1 (green=192.168.22.254 ; red=10.0.0.1) --- cable croisé --- gw ipcop 2 (red=10.0.0.2 ; green=192.168.21.254) --- PC W2k 2 (192.168.21.222)

J'ai suivi pas mal de tutoriels pour administrer le VPN, j'ai mis :
A gauche :
- IP locale du VPN : 10.0.0.1
A droite :
- IP locale du VPN : 10.0.0.2

Et puis des 2 côtés :
- nom : monvpn
- gauche : 10.0.0.1
- prochain hote de gauche : %defaultroute
- ss-réseau de gauche : 192.168.22.0/24
- droite : 10.0.0.2
- prochain hote de droite : %defaultroute
- ss-réseau de droite : 192.168.21.0/24
- ma clé de cryptage

Je rappelle que je ne peux pas relier les 2 passerelles à Internet... je suis en stage et je ne peux pas le faire. Il s'agit juste pour moi de faire des tests.

Je voudrais donc savoir si le fait que le tunnel soit fermé vient d'une erreur de ma part ou si c'est parce qu'il n'y a pas Internet...

Merci pour votre réponse.

@+
Tagne

[alx_the_barbare]

Bonjour,

je suis aussi actuellement en stage et j'ai mis en place un VPN sans connexion Internet, donc oui c'est possible. Ce qui est logique, Internet étant, si je ne m'abuse, un réseau de routeurs...

Donc oui ça marche, suit bien les tutoriels de Belugha par exemple qui m'ont permi de mettre en place ce VPN. Je ne peux malheureusement pas plus t'aider puisque j'ai mis en place une connexion VPN host-to-lan.

Bye

[Tagne]

Merci pour ton aide...

J'ai suivi un tutoriel de Belugha mais lors que je rentre la commande :
ipsec auto --add monvpn

L'erreur suivante apparait :
" 020 attempt to redefine connection "monvpn" "

Qu'est-ce que ca veut dire ?

@+

[Tagne]

Bon, j'ai réussi à ouvrir mon tunnel VPN des 2 côtés en configurant la fichier ipsec.conf comme cela :

config setup
interfaces="ipsec0=eth1"
....

conn monvpn
left=10.0.0.1
compress=no
leftsubnet=192.168.22.0/24
right=10.0.0.2
rightsubnet=192.168.21.0/24
auto=start


Cependant, à partir de mes pc W2k, j'arrive à pinguer 192.168.22.254 à partir de 192.168.21.254 et inversément alors qu'à partir des passerelles, j'y arrive pas.

Quelqu'un pourrait-il m'aider ?

Merci

@+

[gogol33]

Si je me souvient bien pour pinguer une passerelle via vpn depuis une autre passerelle, il faut utiliser la commande hping2, qui n'est pas en standard sous IPCOP ...
Mais si tes postes W2k se voient et se pinguent, c'est que ton tunnel VPN fonctionne bien, donc ce n'est pas grâve si tu ne peut pas pinguer les passerelles entre elles

[Tagne]

Ok, merci !

@+