Provider filtre les paquets ipsec ???

[nl]

J'ai un vpn entre deux ipcop 1.3 fix9.

Il fonctionnait parfaitement jusqu'à il y a 2 semaines et je n'ai rien modifié depuis.

La connexion vpn s'établit toujours correctement (ipsec sa established), mais ensuite aucun paquet ne passe.

Est-il possible que mon provider (ADSL) filtre les paquets ipsec ???

Merci de votre réponse

[nl]

J'ai demandé à mon ISP (bluewin.ch) s'il avait modifié quelquechose sur ses serveurs, et en particulier si il laissait toujours passer le protocole ESP.

Réponse : Aucun support sur les VPN = aller vous faire XXX avec vos VPN

Comment puis-je vérifier si le protocole ESP passe d'une machine ipcop à l'autre (au travers de l'ISP) ??

[guiguid]

un petit
tcpdump -i RED -n proto esp
devrais faire l'affaire.


Guillaume

Ps : pas cool ton FAI, resilie les abonnenements !

[nl]

Merci de ta réponse.

Au fait c'était : tcpdump -i eth1 -n proto 50
sinon ca ne marche pas.

[guiguid]

Et encore ca depend des versions,
sur 1.4.0b3
c'est

tcpdump -i RED -n esp

avec RED = ppp0 ou eth0, enfin ton Interface RED.
-----
On ne peut pas donner a chaqu'un la syntaxe exacte pour sa config, mais on donne plutot le principe general de facon a ce que ca puisse servir a plus de monde.
(apres un petit commande --help c'est pas bien mechant pour adapter a son cas particulier ...)