cote right = IP dynamique

par DV » 04 Juil 2003 10:43

Bonjour Que mettre quand je renseigne dans la webgui "rubrique /vpn /serveur" champs "IP" et "VPN distant" pour le coté right ? Rq: le coté left est en IP fixe Merci DV

par **Moigno** » 04 Juil 2003 11:19

soit tu met un dyndns, soit c pas possible <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_up.gif">

par DV » 04 Juil 2003 11:36

Merci C'est bien ce que je pensais mais mon routeur isdn ne possede pas cette option de pouvoir renseigner un serveur dyndns et la mnf ne peut le faire car elle ne peut recuperer l'ip dynamique de connexion du routeur qui lui fait suite DV

par **Moigno** » 04 Juil 2003 11:39

si tu lui fait jouer le role de "client", t'as besoin d'une ip fixe?

par DV » 10 Juil 2003 11:29

Bonjour Voici le résultat de mes essais cote left: mnf CA IP Fixe sur WAN + IP fixe passerelle (routeur Satellite 2 way) cote right: mnf cliente IP dynamique (routeur isdn)+ IP privée passerelle (routeur isdn) + IP privée sur WAN webgui rubrique VPN/serveur mnf CA: 1 ! left ! nom1.domaine1.fr ! IP fixe sur WAN ! X.X.X.X/16 ! IP fixe passerelle ! x509 2 ! right ! nom2.domaine2.fr ! 0.0.0.0 ! W.W.W.W/16 ! IP privée routeur isdn ! x509 mnf distante: 1 ! right ! nom2.domaine2.fr ! IP privée WAN ! W.W.W.W/16 ! IP privée routeur isdn ! x509 2 ! left ! nom1.domaine1.fr ! IP fixe sur WAN ! IP fixe passerelle ! x509 Rq: le coté right est renseigné différement selon que l'on est sur la mnf CA ou la MNF distante Rq2: le nat est activé sur le routeur isdn: tout ce qui arrive de l'extérieur est transféré à IP privée sur WAN Pour les 2 cotés rubrique "tunnels" 1 ! ipsec ! 0.0.0.0/0 ! vpn Pb: pour initialiser la connexion vpn faire sur la mnf cliente "redemarrer ipsec" mais il faut le refaire a chaque fois que la connexion isdn tombe et qu'une autre ip dynamique va etre attribué Je doute qu'un dyndns puisse resoudre ce pb, car la mnf CA autorise l'entrée vpn en fonction de l'IP dynamique de la mnf cliente, si cette ip change la connexion vpn ne fonctionne plus, il faut faire un restart ipsec sur la mnf cliente pour que la mnf CA prenne en compte la nouvelle ip dynamique et la liaison vpn s'établit à nouveau (et ceci jusqu'a la prochaine deconnexion isdn pour inactivité par exemple....) C'est pas gagné mais ça fonctionne tout de même.... DV

par **taquetman1** » 10 Juil 2003 14:50

Pkoi dans ta config tu met x.X.X.X/16 et non pas 24??? A tu mis des exceptions en plus que celle par defaut ???

par DV » 13 Juil 2003 10:57

Salut Oh la , c'est pas bien d'avoir secher les cours sur le tcpip, resultat on a des lacunes avec les subnet.... Chez moi mes 2 lan derriere mes mnf sont en 255.255.0.0 d'ou le /16..... Sinon n'oublie pas: coté mnf CA mettre 0.0.0.0 pour IP serveur right coté mnf distante mettre son ip wan privée pour serveur right DV

par **taquetman1** » 13 Juil 2003 11:46

ok je promets je vais reviser mes cours lol merci de tes infos DV

cote right = IP dynamique

Qui est en ligne ?