probleme de VPN

[ichai]

bonjour,
je suis confronte à un probleme de VPN depuis quelques jours

mon archi reseau



LAN1----routeur----INTERNET----routeur--LAN2

je veux relier les deux LAN de maniere à ce que ce soit transparent pour les utilisateurs.

j'ai donc mis la structure du reseau de cette maniere


LAN1- ipcop1 --routeur--INTERNET-- routeur2 --ipcop2 --LAN2


lorsque j'essaye de connecter le VPN je me fais renvoyer par le serveur et dans les logs j'ai martian source 10.0.0.35

notez que 10.0.0.35 est l'ip privee de mon routeur1

je precise que j'ai bien forwarde le port 500:UDP

quelqu'un aurait-il une idée ???


merci d'avance

[loberty]

Bonjour,

Je n'ai que très peu d'expérience sur le VPN d'IPCOP, mais voici quelques pistes :
. le port 500 UD ne suffit peut être pas à lui seul, je crois qu'il faut en ajouter d'autres selon le cryptage (AH, ESH, etc ...), je dis cela, car pour pouvoir sortir de mon LAN en connexion VPN IPSEC chez des clients, j'ai du ouvrir d'autres ports (de mémoire) :

TCP TOUT DEFAULT IP 51 VPN (AH)
TCP TOUT DEFAULT IP 500 VPN (IKE)
UDP TOUT DEFAULT IP 500 VPN (IKE)
TCP TOUT DEFAULT IP 50 VPN (ESP)
TCP TOUT DEFAULT IP 47 VPN (GRE)
TCP TOUT DEFAULT IP 4500 VPN (IPSEC traversal)

Ensuite avec les routeurs, je crois qu'il peu y avoir un problème nommé IPSEC Passtrought.
Tu devrais vérifier cela.

A+

[ichai]

IPSEC utilise bien le port 500

quand au chiffre 50 et 51 ce sont les n° de protocole et non pas les ports

quand au GRE les données ne sont pas chiffrées => pas interressant dans mon cas

par contre le port 4500 est bien le port du proto ipsec-nat

je vais chercher dans ce sens

merci

[ichai]

pour ceux qui s'interressent et veulent des infos sur IPSEC-nat

http://www.rfc-archive.org/getrfc.php?rfc=3947

[fudo]

Perso j'avais un modem/routeur ADSL et j'ai pas reussi a etablir de VPN avec celui intégrer à IPcop
J'ai essayé avec un modem USB Speedtouch et ca a marché du premier coup.
J'y connais rien mais apparemment VPN IPsec + Nat = la galère
D'après ce que j'avais glané comme info y avait des problèmes de truc transversal.. IPsec aime pas le NAT .
J'en sais pas plus

[m2nis]

Perso j'avais un modem/routeur ADSL et j'ai pas reussi a etablir de VPN avec celui intégrer à IPcop

Aucun soucis si le modem/routeur est en mode bridge (donc pas de nat...).