Problème VPN IPCop avec client XP

[tobozo]

J'ai un $@# de pb avec un serveur VPN IPCop 1.4.2 connecté directement au Net en ADSL:
Le VPN fonctionne parfaitement avec un client W2K connecté au net via un routeur+modem ethernet
Avec la même config mais un client sous XP, le VPN monte, je peux downloader des fichiers, mais impossible d'uploader (message= Le partage réseau n'est plus disponible). Même comportement avec FTP (download OK, upload KO).
J'ai testé avec l'ipsec intégré de windows et avec SSH Sentinel: même comportement!
Si je connecte le client XP au Net directement via un bon vieux modem analogique, tout baigne (montage du tunnel, transfert dans les deux sens).
Il semble donc que le routeur soit à l'origine du problème (le NAT sûrement), mais qu'est-ce qui a changé entre W2K et XP?!?
Si qqu'un a une idée, je suis preneur! Je n'ai pas envie de faire redescendre tous les clients distants en W2K!
Merci d'avance

[guiguid]

salut,

Si qqu'un a une idée, je suis preneur! Je n'ai pas envie de faire redescendre tous les clients distants en W2K!

Et si tu essayais de changer de routeur ?

mais qu'est-ce qui a changé entre W2K et XP?!?

bien entre windows 2000 sp0 et Windows XP SP2, presque 5 ans ....
Sans rire : La partie réseau a pas mal évoluée ...
Si c'est du Windows XP Home, tu n'as que 7 connexions IP possibles sur un meme segment ...
Si c'est du SP2 ... Bon courrage...

A+

[sisg]

Salut,

Effectivement si tu essais avec un client Windows XP SP2 bonne chance si tu utilises la manière IPSec avec x509...

La seule manière que j'ai réussi c'est avec le client SSH Sentinel version 1.3.2 9 (Build 2)..

Bonne journée

Snoopyski

[tobozo]

Merci pour les renseignements, mais je n'ai pas encore pu trouver ou ça coince...
Pour info, j'ai essayé la manip avec du 2000SP4 (OK), du XP SP1 (KO) et du XP SP2 (KO).
J'ai fait le test avec deux routeurs différent (un SMC 7401 et un Linksys WRT54G), le comportement est le même.
J'ai essayé SSH Sentinel, mais en version 1.3.2.2. Il faut peut-être que je réessaye avec une version plus récente? J'ai vu que la 1.4 est sortie, il faut que je voie si elle est également gratuite pour un usage non commercial...

Si quelqu'un a la configuration de SSH Sentinel pour ce type de config, je suis preneur...
(En particulier, j'ai essayé avec ou sans la case "Enable NAT-T Traversal" cochée, et je n'ai pas vu de différence). Y a t'il des améliorations/corrections de bug dans les versions récentes?

Meci d'avance!