newbie + ipcop + client vnp windows

[Lud0viskm]

Bonjour a toutes et a tous.;
Je tien d'abord a remercier toutes les perosnnes qui sont sur ce forum et qui m'ont permis jusqu'alors de regler mes problemes en cherchant un peu dans ce tres bon forum..
Malheureusement je suis confronté a un probleme : tout d'baord ma configuration

IPCOP 1.4.2 RED + GREEN (192.168.0.1)
PC LAN windows XP SP2 (192.168.0.2)

J'ai eu un acces vpn ouvert par le service informatique de mon lieu de travail (sur un module vpn cisco).
Ce dernier fourni une procedure d'installation d'un client vpn pour windows avec sa configuration.
J'execute tout simplement cette procedure mais cela ne marche pas bien evidement..
http://www.univ-evry.fr/services/ssr/doc/VPN/index.html pour la doc qu'il fournit..
J'ai tenté de forwarder le bon port mais cela ne change rien... Je pense que comme ipsec est un protocole qui verifie les packets et que ipcop nat les packets ils ne correspondent plus... A verifier..

Apres je me suis dis "ok tu va installer le client linux sur ipcop" mais seul hic : tout mon lan aura acces au lan de mon travail et ca je ne veux pas (sauf si il n'y a pas d'autres solutions).

J'ai vu chez un ami que sur des routeurs materiels il y avais une option "throughpass ipsec" qui permet aux clients lan d'acceder au vpn. Cette option existe t elle sous ipcop?

Comment donc faire pour que seul mon pc puisse accéder en vpn a mon travail?

Merci de votre aide

EDIT : evidement je n'utilise pas le pare feu de windows.. J'ai bien une connexion au serveur mais lors de la negociation j'ai un time out.... puis une erreur 412...

[Zeno]

Et bien tu devrait trouver tout les ports qu'utilise ta connection VPN.. Il n'y as peutetre pas qu'un seul port
Pour vraiment tous les redirectionner vers ton client XP..

Sinon sur ton Ipcop tu peu filtrer l'accés au VPN seulement pour ton XP..Ipcop reste basé sur Iptables, à toi de rajouter les regles manuellement.

[Lud0viskm]

Merci de ta reponse Zeno mais il se trouve qu'apparament iptable et ipsec (globalement NAT / ipsec) ne sont pas trop compatibles..
http://www.fr.ixus.net/resume_messages.php?topic=6820
J'aimerai simplement savoir si il existe donc soit une option soit un module qui permetrai de faire du :
- IPsec trough pass
- NAT Traversal
Merci de vos reponses
Cela m'embette de passer a un routeur alors que jusqu'alors ipcop me permetai de faire tant de choses.... HELP

EDIT et pour les transferts de ports je n'ai aucun reject dans les logs quand j'ai forwarder mon port 10000.. Donc il n'utilise qu'un seul port qui est forwarder et ca ne marche pas..

[LauMZ]

Essaye avec le client IPSEC SSH sentinel v1.3 ou 1.4 je sais plus trop laquelle est gratuite.
Sinon, le protocole ipsec utilise les ports 4500 et 500 en UDP, essaye éventuellement de transéferer ces ports...

LauMZ

[shwing]

1.3 --> free
1.4 --> payante

[stissot]

Heu Shwing t'as testé celà ca marque bien ?

FAit moi un petit mail a ce sujet STP
A+ S.