encore un probleme de VPN

par **jgilles** » 11 Sep 2003 22:31

j'ai tenté l'établissement d'un VPN entre deux ipcop 1.3. a la suite de plusieurs tentatives infructueuses, je me suis tapé une lecture des post précédent pour trouver une facon de me dépanner. j'ai donc essayé un tracert du site b vers le site a et il perd la connexion avant de retrouver mon ipcop du site a. quelqu'un a-t-il déja vu une telle chose?

par **belugha** » 12 Sep 2003 08:06

Détaille nous un peu plus ta config. Qu'entends tu par perdre la caonnection ? As-tu une message qq'conque ?

par **jgilles** » 12 Sep 2003 21:00

bon si je résume site a green 192.168.0.11 orange 192.168.1.1 red adsl 199.243.215.56 siteb green 172.20.14.10 red modem cable 66.130.218.214 dans le journal du pare-feu du site a je vois l'ip du site b qui tente de connecter par le port 500 dans le journal du pare-feu du site b je ne voit pas l'ip du site a nulle part. si quelqu'un a d'autre test ? je suis un peu perdu...

par **jgilles** » 12 Sep 2003 22:30

Eureka j'ai trouvé... j'avais mis le sous-reseau de gauche a 192.168.0.1/24 et il aurait du etre a 192.168.0.0/24... mais maintenant j'ai un autre prob je ne pet ni pigner ni browser les machines de l'autre coté??? je cherche

par **jgilles** » 12 Sep 2003 23:05

c'est encore moi <IMG SRC="images/smiles/icon_lol.gif"> A chaque fois que je ping de l'autre coté (sitea vers site b, ou site b vers site a) mon vpn arrete. je le redémare et ouvre de nouveau que se passe t-il? n.b. je test et je me répond moi-meme, n'oubliez pas que nous avons 5 heures de différence entre nous et qu'au moment ou j'écris ces lignes il est 17:00hrs mais vous autres 22:00?!?

par **belugha** » 14 Sep 2003 07:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-12 23:05, jgilles a écrit: c'est encore moi A chaque fois que je ping de l'autre coté (sitea vers site b, ou site b vers site a) mon vpn arrete. je le redémare et ouvre de nouveau </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> La liasison VPN s'établit certes, mais ensuite elle refusée par un des 2 ipcops losque tu tentes un ping. Verifie bien des fichiers ipsec.conf ils doivent être de même des 2 cotés. Ensuite n'as tu pas rajouter des regles iptables qui bloqueraient des pings ? Tes masques réseau sont-ils bien des /24 des 2 cotés. Bon courage.

par **jgilles** » 15 Sep 2003 21:45

Ok le VPN fonctionne et meme tres bien. J'ai bien vérifié les fichiers ipsec.conf, mes iptables n'empechent pas les ping.... quelquechose me tourmente: je démarre mon vpn du site b et il affiche ouvert alors que le site a affiche toujours fermé je ferme le site b je démarre le site a et il affiche ouvert mais mon site b affiche fermé est-ce normal?

par **belugha** » 16 Sep 2003 08:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-15 21:45, jgilles a écrit: Ok le VPN fonctionne et meme tres bien. J'ai bien vérifié les fichiers ipsec.conf, mes iptables n'empechent pas les ping.... quelquechose me tourmente: je démarre mon vpn du site b et il affiche ouvert alors que le site a affiche toujours fermé je ferme le site b je démarre le site a et il affiche ouvert mais mon site b affiche fermé est-ce normal? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu visionne tes connection à partir de l'explorer Ipcop alors oui, le mieux pour afficher des connections VPN est à partir de la console : # /usr/local/sbin/ipsec eroute | fgrep "@" | cut -f2 -d"@" <IMG SRC="images/smiles/icon_smile.gif">

par **jgilles** » 16 Sep 2003 20:50

pourrais tu m'aider pour la commande: je l'ai tapé tel quel et la cosole ne m'a rien retourné.....

par **belugha** » 16 Sep 2003 21:37

Si elle n'a rien retourné c'est que tes VPN ne sont pas monté car tu devrais voir apparaitre les IPs des sites distants.

par **jgilles** » 16 Sep 2003 21:48

c'est ok il prend beaucoup de temp a monter j'ai fait la commande avant qu'il soit bien en place Merci

par **belugha** » 17 Sep 2003 08:06

Ravie de t'avoir endu service <IMG SRC="images/smiles/icon_smile.gif">

encore un probleme de VPN

Qui est en ligne ?