vpn, windows et gros bordel...

par **maitredede** » 26 Fév 2004 21:00

Bouh chuis nul, je sais... <IMG SRC="images/smiles/icon_help.gif"> Mais mon problème a du être vu et revu... Et pas la peine de critiquer les OS... Voici un exemple de réseau : LAN WinXP ----- IPCOP.........Internet.........Win2000 (firewall X) Les deux machines XP et 2000 sont configurées pour fonctionner sans problèmes en VPN. Le problème arrive quand j'ai mis la passerelle IPCop. Je souhaiterais ne rien changer aux connections des deux PC, mais juste configurer la passerelle IPCop pour qu'elle laisse passer les demandes et les connections dans les deux sens... Pour les curieux, C pour jouer via le VPN... Siouplé, pas taper... <IMG SRC="images/smiles/icon_boxe2.gif">

par **pulsergene** » 26 Fév 2004 23:16

salut essaie sur ce lien regarde dans les docs qui sont mises a dispo sur le site ca aide pas mal <a href="http://www.ixus.net/pdf/mini-howto-vpnnat.pdf" target="_blank">http://www.ixus.net/pdf/mini-howto-vpnnat.pdf</a> <IMG SRC="images/smiles/icon_up.gif"> j'espere que ca va pouvoir t aider

par **maitredede** » 27 Fév 2004 07:51

Merci, mais ça parle de la config pour utiliser la passerelle IPCop pour établir la connection. Moi, je voudrais juste savoir commnt faire pour qu'elle les laisse passer... <IMG SRC="images/smiles/icon_boxe2.gif"> pas taper svp <IMG SRC="images/smiles/icon_boxe2.gif">

par **musael** » 27 Fév 2004 09:17

ben il te suffi d'ajouter des règles de firewall qui laisseront passer tes trames. tu dois accepter UDP 500 ESP 50 AH 51 Mais normalement toutes trames seront en ESP lorsqu'elle passeront dans ton tunnel <IMG SRC="images/smiles/icon_razz.gif">

par **maitredede** » 27 Fév 2004 10:40

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> tu dois accepter UDP 500 ESP 50 AH 51 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ESP 50, AH 51 kezaco ? Et je configure ça comment dans les pages de forward de IPCop ? <IMG SRC="images/smiles/icon_help.gif"> chuis juste un newbie moa <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> Aïe... <IMG SRC="images/smiles/icon_boxe2.gif">

par **fraedhrim** » 27 Fév 2004 10:42

Par rapport à la réponse de Musael tout dépend de la techno VPN que tu utilises. Sous Windows 2000 tu as PPTP et L2TP. Si tu veux faire du PPTP (par défaut) il faut autoriser le port TCP 1723. Si tu veux utiliser L2TP il te faut des certificats et c'est un peu plus compliqué. Donc dans le sens client 2000 / serveur XP il faut que tu rediriges le port TCP 1723 de ton IPCOP vers ton XP. Et dans le sens inverse je pense que tu ne dois avoir rien à faire si IPCOP ne gère toujours pas de règles filtrantes en sortie. Le port UDP 500 c'est si tu fais du pur IPSEC avec IKE et tout le bordel. Ce que ne fait pas proprement les OS Microsoft en standard. Bon courage.

par **maitredede** » 27 Fév 2004 12:23

Et pis sinon, je fait comment pour forwarder les protocoles ESP, AH... <IMG SRC="images/smiles/icon_help.gif"> En gros, avec l'ipcop 1.3 fix7 de base, qu'est ce que je doit faire (en details plize) afin de pouvoir créer deux connections VPN entre deux PC Win en passant à travers une passerelle IPCop ? Sans la passerelle, ça passe sans problème. Mais je la configure comment pour qu'elle laisse passer les connections comme si elle était pas là ? Chuis nul, je sais <IMG SRC="images/smiles/icon_boxe2.gif"> Chuis con, je sais aussi <IMG SRC="images/smiles/icon_boxe2.gif"> Mais j'ai pas compris grand chose <IMG SRC="images/smiles/icon_help.gif"> pasque vous causez de choses que je connait pas encore... Alors soyez gentils plize <IMG SRC="images/smiles/icon_bise.gif">

par **fraedhrim** » 27 Fév 2004 17:45

Je pense que tu n'as pas à t'occuper des protocoles de négociation d'ESP ou d'AH et compagnie vu que les windows font du PPTP et n'utilisent pas la norme IPSEC proprement dite. Donc je réitère : le port 1723. C'est tout. Pour te dire j'ai déjà fait comme ça pour les mêmes raisons (la bébette toute noire qui a une bouche dans sa bouche et qui mange les têtes des gentils marines, tout ça..) et je n'ai autorisé que 1723. Essaie et dis moi.

par **maitredede** » 27 Fév 2004 21:13

Rien à faire, ça marche pas correctement... Le partage de fichier win fonctionne à peu près bien (ça ramme grave) mais en ce qui concerne les jeux (Counter-strike, pour ne citer que celui avec lequel je teste) Rien ne passe.... <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **diavolos** » 05 Juin 2006 16:20

Bonjour,

As tu trouvé la solution ?

Je suis confronté au même problème (VPN L2TP au travers d'IPCOP), avec un IPCOP v1.4.10 et un Windows 2003 ...

par **Billou02** » 05 Juin 2006 23:29

ouh la !
déterrage de topic dans l'air (beau palmares, pas loin de 2 ans et demi celui la !)

vpn, windows et gros bordel...

Qui est en ligne ?