Bonjour, j'ai exactement le même^problème que pkaer.
j'ai un windows 2000 server qui tourne, et mon VPN de monté. Il marche très bien en interne.
Par contre, dès que je le teste en externet (par internet) cela ne fonctionne plus. j'ai la fameuse erreur de windows (721) qui me dit que l'ordinateur distant ne répond pas. Pourtant j'ai bien ouvert mes ports sur mon firewall (c'est une redhat avec le kernel 2.4. Voic une partie de mon script iptables :
#-------------------------VPN --------------------------------------#
#on accepte le passage des ports du VPN
iptables -t filter -A OUTPUT -p tcp --sport 1723 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --sport 47 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 47 -j ACCEPT
# L2PT
iptables -t filter -A OUTPUT -p tcp --sport 1701 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 1701 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --sport 1701 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 1701 -j ACCEPT
# ISAKMP
iptables -t filter -A OUTPUT -p tcp --sport 500 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 500 -j ACCEPT
iptables -t filter -A OUTPUT -p udp --sport 500 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 500 -j ACCEPT
iptables -I FORWARD -p tcp --dport 1723 -j ACCEPT
iptables -I FORWARD -p tcp --sport 1723 -j ACCEPT
iptables -I FORWARD -p tcp --dport 47 -j ACCEPT
iptables -I FORWARD -p tcp --sport 47 -j ACCEPT
iptables -I FORWARD -p tcp --dport 1701 -j ACCEPT
iptables -I FORWARD -p tcp --sport 1701 -j ACCEPT
iptables -I FORWARD -p udp --dport 1701 -j ACCEPT
iptables -I FORWARD -p udp --sport 1701 -j ACCEPT
iptables -I FORWARD -p tcp --dport 500 -j ACCEPT
iptables -I FORWARD -p tcp --sport 500 -j ACCEPT
iptables -I FORWARD -p udp --dport 500 -j ACCEPT
iptables -I FORWARD -p udp --sport 500 -j ACCEPT
#Aiguillage du port
iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 1723 -j DNAT --to-destination 192.168.0.25
iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 47 -j DNAT --to-destination 192.168.0.25
iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 1701 -j DNAT --to-destination 192.168.0.25
iptables -t nat -I PREROUTING -p udp -i ppp0 --dport 1701 -j DNAT --to-destination 192.168.0.25
iptables -t nat -I PREROUTING -p tcp -i ppp0 --dport 500 -j DNAT --to-destination 192.168.0.25
iptables -t nat -I PREROUTING -p udp -i ppp0 --dport 500 -j DNAT --to-destination 192.168.0.25
#---------------------------------
Mon serveur VPN étant le 192.168.0.25
Kinai, as-tu se même genre de script ? ou il y a t-il un module que je n'aurais pas activé dans ma redhat, qui permettrait de faire passer le VPN. En sachant qu'avec se script, le partage de ma connexion internet fonctionne.
N'hésitez pas à me répondre si vous avez pu réaliser un projet similaire (faire du vpn windows entre 2 firewall redhat), car je ne comprend pas pkoi cela ne fonctionne pas.
Merci bcoup !
