Un VPN de Orange à Orange

[SNORK]

Bonjour à tous,

Je viens d'essayer et ... pas de chance ou bêtise mais je ne parviens pas à établir un VPN entre un réseau orange et un réseau orange ... Est ce normal ? (Concept de base) ou ai-je oublié quelque chose ? sachant qu'entre les deux verts, je sais faire.

Merci.

[SNORK]

Petite précision.... le VPN de orange à orange (vu pas l'interface des IPCOPs) fonctionne mais lorsque l'on cherche à joindre depuis un serveur (10.1.0.10) situé sur "Orange1" <------> un serveur (10.2.0.10) situé sur "Orange2"... pas de réponse au ping.

[loberty]

Quelques pistes :
. Ne serait-ce pas un problème de table de routage ?
. Arrives tu à pinger depuis ORANGE2 l'adresse ORANGE de l'IPCOP de ORANGE1.
. Ne serait-ce pas un problème de filtrage des flux ?
. Utilises tu BlockOutTrafic où as tu modifié les règles de filtrage ? Le VPN (ipsec0 et autres) à t'il le droit d'accéder au ORANGE ?

A+

[SNORK]

Quelques pistes :
. Ne serait-ce pas un problème de table de routage ?

Certe mais lequel ?

. Arrives tu à pinger depuis ORANGE2 l'adresse ORANGE de l'IPCOP de ORANGE1.

Non mais d'une manière générale, les ping depuis Orange ne vont pas loin...
Le ping réponds si la machine de destination est dans le réseau orange + IPCOP et c'est tout (IPCOP 1.4.9) alors que les traceroute passent (vers l'extérieur)... je constate même (Avec traceroute) qu'il sait ou je veux aller mais il s'arrête à la passerelle :

exemple depuis unne machine de ORANGE1 (10.1.0.10)

penfret:~# traceroute 10.2.0.10
traceroute to 10.2.0.10 (10.2.0.10), 30 hops max, 38 byte packets
1 10.1.0.1 (10.1.0.1) 0.570 ms 0.347 ms 0.240 ms
2 * * *
3 *

. Ne serait-ce pas un problème de filtrage des flux ?
. Utilises tu BlockOutTrafic
où as tu modifié les règles de filtrage ?

Tout est en config de base pour éviter les influences externes

Le VPN (ipsec0 et autres) à t'il le droit d'accéder au ORANGE ?

Je ne comprends pas bien la question mais je n'ai fais aucune restriction

Bon pour être clair sur le but ultime, c'est faire du SSH au sein du VPN pour RSYNC

Merci pour votre aide