Modifs pour le vpn avec @IP dynamiques et changement d@ip to

par **joebar** » 28 Oct 2002 08:56

Salut, Pour ceux qui ont des problèmes avec leurs tunnels VPN entre ipcop, lorsque les adresses ip changent tous les jours : J'ai mis en place un script qui fait tout à la main, il est lancé tous les jours à 7h00 sur toutes les machines qui doivent se reconnecter en vpn. Script : /etc/ppp/ppp-off sleep 10 /etc/ppp/ppp-on sleep 40 /usr/local/bin/dnrd -s 193.252.19.3 -s 193.252.19.4 sleep 40 /usr/local/bin/ipsecctrl R En fait il suffit d'arreter la connexion, de la remonter, de flusher le cache dns pour mettre à jour les nouvelles @ des ipcop distants, et de redémarrer le ipsec. Tout ceci est à mettre dans le crontab root : crontab -e. Nota : il est important que les ipcop soit synchroniser au niveau du temps, sinon ca marche pas. @+ <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par **bri2** » 28 Oct 2002 09:14

Tu es au top, joebar suite à nos tests avec sfrld, c'est ce qui nous manquait, pourrais-tu juste préciser ou se trouve le crontab root, et si il faut mettre le crontab -e quelque part, du style /etc/rc.d/init.d...??? merci

par **wann** » 28 Oct 2002 11:07

Hello Bri, crontab -e est une comande qui permet d'ouvrir la crontab en mode édition. il faut donc, en tant que root, taper cette comande afin de pouvoir éditer la crontab (attention, mode vi !) pour la syntaxe, man crontab ou : <a href="http://www.ac-creteil.fr/reseaux/systemes/linux/outils-tcp-ip/Linux-crontab.htm" target="_blank">http://www.ac-creteil.fr/reseaux/systemes/linux/outils-tcp-ip/Linux-crontab.htm</a>

par **joebar** » 28 Oct 2002 13:50

ben tu tape crontab -e en shell avec le compte root. et tu y met dedans ceci par exemple : # Tous les jours à 7h00 # Lancement du script de déconnexion reconnexion (script almost24.sh) : 0 7 * * * /etc/ppp/almost24.sh le almost24.sh c'est le script avec ce qu'il y a plus haut dans le post. @+ <IMG SRC="images/smiles/icon_biggrin.gif">

par **wann** » 28 Oct 2002 15:49

Joe Bar : Fallait les laisser chercher un peu <IMG SRC="images/smiles/icon_smile.gif">

par **joebar** » 28 Oct 2002 16:30

par **Trracer** » 29 Oct 2002 12:04

Ou plutot que de modifier la crontab, vous pouvez lancer tout ça dans le cron.daily. Comme ça c'est automatiquement lancer tous les jours a 4:00 du matin (4:02 plus exactement). A noter qu'il existe aussi des cron.weekly, cron.hourly et cron.monthly toujours pratique (pas de fichiers a modifier, tous les fichiers present dans le repertoire sont executes automatiquement) <IMG SRC="images/smiles/icon_smile.gif">

par **joebar** » 01 Nov 2002 13:51

Alors ca à aider quelqu'un ????

par **Trracer** » 05 Nov 2002 11:48

Si je puis rajouter un petit quelque chose : pour que les differentes machines soient synchro, ils suffit de les synchroniser par ntp (network time protocol) via la commande "ntpdate" dispo sur n'importe quel ipcop. Un petit script sh contenant la commande : /usr/sbin/ntpdate -u igs.cnrs-mrs.fr dans le /etc/cron.weekly et le tour est joue <IMG SRC="images/smiles/icon_smile.gif"> Le serveur ntp precise ci-dessus est un serveur de strate 3 ouvert dependant d'un departement du cnrs. Mais il en existe beaucoup d'autre (de diverses strate), un bout de recherche avec google vous donnera la liste. Sinon, je me suis contenter de modifier le script rc.vpn afin de relancer le vpn de façon inconditionnelle avec une pause de quelque secondes avant (30, pour laisser le temps au dns dynamique de se mettre à jour). En tout cas, bon boulot joebar ! <IMG SRC="images/smiles/icon_up.gif">

par **sfrld** » 30 Nov 2002 15:16

par **joebar** » 28 Jan 2003 17:08

Une petite modif serait intéressante pour eviterla tempo de 10s entre le pppoe off et le pppoe on : Il serait bon de faire comme si la ligne a cause de FT, je pense que le pid pppd.pid est supprimé et la connection est aussitot remontée, mais comment faire pour simuler cette deconnexion ?? Si kelk1 a une idee ???

par **joebar** » 28 Avr 2003 07:54

Bon j'ai remodifier un peu ce almost24.sh : Pour la 1.2 : #!/bin/sh # Script pour deconnecter et recconecter un peu plus tard : killall pppoe sleep 40 /usr/local/bin/dnsmasq -l /var/lib/dhcp/dhcpd.leases sleep 45 /usr/local/bin/ipsecctrl R et pour la 1.3 : #!/bin/sh # Script pour deconnecter et recconecter un peu plus tard : /etc/ppp/red stop sleep 10 /etc/ppp/red start sleep 40 /usr/local/bin/dnsmasq -l /var/lib/dhcp/dhcpd.leases sleep 45 /usr/local/bin/ipsecctrl R Mais je pense que pour la 1.3 le killall pppoe doit marcher aussi. Attention ceic est valable pour une connexion en pppoe, les modem usb eci ou alactel marchent en pppoa, il faut adapter. @+ <IMG SRC="images/smiles/icon_up.gif">

par **elbibelo64** » 20 Oct 2003 11:34

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-28 07:54, joebar a écrit: Bon j'ai remodifier un peu ce almost24.sh : Pour la 1.2 : #!/bin/sh # Script pour deconnecter et recconecter un peu plus tard : killall pppoe sleep 40 /usr/local/bin/dnsmasq -l /var/lib/dhcp/dhcpd.leases sleep 45 /usr/local/bin/ipsecctrl R et pour la 1.3 : #!/bin/sh # Script pour deconnecter et recconecter un peu plus tard : /etc/ppp/red stop </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> HOP: /etc/rc.d/rc.red stop <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> sleep 10 /etc/ppp/red start </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> HOP: /etc/rc.d/rc.red start <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> sleep 40 /usr/local/bin/dnsmasq -l /var/lib/dhcp/dhcpd.leases sleep 45 /usr/local/bin/ipsecctrl R Mais je pense que pour la 1.3 le killall pppoe doit marcher aussi. Attention ceic est valable pour une connexion en pppoe, les modem usb eci ou alactel marchent en pppoa, il faut adapter. @+ <IMG SRC="images/smiles/icon_up.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> <IMG SRC="images/smiles/icon_biggrin.gif">

Modifs pour le vpn avec @IP dynamiques et changement d@ip to

Qui est en ligne ?