IPCOP: probleme VPN

par **youky** » 28 Avr 2003 15:14

Bonjour 1 IPCOP 1.3.0 de chaque cote du tunnel. Le VPN est au vert sur les deux machines. Je peux pinguer certaines machines clientes (celles configurées avec comme passerelle l'ip d'ipcop) d'un reseau vers l'autre et vice versa, mais il y en d'autres qui sont timed out (celles configurées avec comme passerelle une autre machine). Note: ce sont toujours les memes machines qui restent injoignables. Par ailleurs, parmis les machines pinguable, il y a des services qui sont injoignables egalement (ex: port 80 http). Des idées? PS: j'ai suivi scrupuleusement le How to dispo sur ixus. Merci d'avance. Youky

par **wann** » 28 Avr 2003 15:23

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> 1 IPCOP 1.3.0 de chaque cote du tunnel. Le VPN est au vert sur les deux machines. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Donc, ça fonctionne, la config est ok. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Je peux pinguer certaines machines clientes (celles configurées avec comme passerelle l'ip d'ipcop) d'un reseau vers l'autre et vice versa, mais il y en d'autres qui sont timed out (celles configurées avec comme passerelle une autre machine). Note: ce sont toujours les memes machines qui restent injoignables. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Normal, sinon comment veux-tu que ces machines connaissent la route vers le réseau de l'autre côté du tunnel ? <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Par ailleurs, parmis les machines pinguable, il y a des services qui sont injoignables egalement (ex: port 80 http). </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> T'aurais pas activé le proxy en mode transparent ? Ou ommis d'exclure les adresses de l'autre côté du tunnel si tu as configuré ton navigateur pour qu'il utilise le proxy ?

par **youky** » 28 Avr 2003 15:42

Merci pour cette réponse rapide. <IMG SRC="images/smiles/icon_smile.gif"> Effectivement, Proxy transparent était activé, ca marche maintenant, merci. <IMG SRC="images/smiles/icon_bise.gif"> Par ailleurs, si je comprend bien, les seules machines accessibles de part et d'autre du tunnel, sont celles qui sont configurées avec l'adresse IP LAN d'ipcop comme passerelle? En aucune maniere est il possible de joindre une machine qui ne pointe pas vers ipcop pour passerelle par defaut? d'avance merci. Youky _________________ always look at the bright side of life

par **antolien** » 28 Avr 2003 15:47

tu peux éventuellement ajouter la route pour le réseau distant du vpn sur la machine. exemple pour windows route add 192.168.x.0 netmask 255.255.255.0 @ip-ipcop c'est pas bète si tu veux pas donner l'accès à internet mais avoir tout de même le lien vpn.

par **youky** » 28 Avr 2003 15:59

Cette solution s'applique lorsque la machine qui lance la requete n'est pas configurée avec l'adress IP LAN d'ipcop comme passerelle par defaut. Mon soucis est plus du coté serveur. Je lance une requete d'une machine correctement configurée pour utiliser la route VPN, mon souci est que le serveur que j'interroge de l'autre coté du tunnel n'est pas configuré avec l'addresse IP LAN d'ipcop comme passerelle. Le serveur ne repond pas au ping, et par voie de conséquence a aucune autre requete (http, ftp,...). <IMG SRC="images/smiles/icon_help.gif"> Youky

par **antolien** » 28 Avr 2003 16:10

oui mais c'est ça. exemple: ton vpn est en 10.1.0.0/16 d'un côté et 10.2.0.0/16 de l'autre. ton serveur à une autre passerelle, ok. et ton ipcop à 10.1.0.254 comme @ip. tu tapes route add 10.2.0.0 MASK 255.255.0.0 10.1.0.254 de l'autre côté tu devrais pouvoir joindre le serveur <IMG SRC="images/smiles/icon_confused.gif">

par **youky** » 28 Avr 2003 16:16

la route est a ajouter sur quelle machine, le serveur ou la machine cliente? <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 28 Avr 2003 16:20

ben serveur puisque ton client à déjà la route pour joindre le site distant avec ipcop. tandis que ton serveur, lui à une autre passerelle, mais va devoir passer par ipcop s'il veut joindre le réseau distant. c'est logique ?

par **youky** » 28 Avr 2003 16:32

ben oui c logique mais j'avais un doute. merci encore <IMG SRC="images/smiles/icon_smile.gif"> Youky

par **youky** » 29 Avr 2003 12:24

Bonjour J'ai créé la nouvelle route sur mon serveur, ca marche nickel, merci encore Antolien.<IMG SRC="images/smiles/icon_bise.gif"> Y a-t-il une contrindication a créer cette nouvelle route en mode persistent (route retablie apres chaque reboot)? Merci d'avance. <IMG SRC="images/smiles/icon_biggrin.gif"> Youky

par **wann** » 29 Avr 2003 15:05

Non, aucune contre-indication à ajouter des routes persistantes, ni pour ton serveur, ni pour tes postes clients. Mais il faudra y penser à chaque fois que tu ajouteras un poste. Sinon, il reste la possibilité d'ajouter ces routes spécifiques sur les passerelle par défaut des différents réseaux. C'est pas hyper clean mais ça marche...

par **youky** » 29 Avr 2003 15:15

Est il possible de rajouter la route supplementaire lors de l'execution du login script des machines clientes de mon domaine? Comme ca yaurait pas d'oubli et seules les machines loguées sur le domaine connaitrait l'adresse de la passerelle VPN . youky

IPCOP: probleme VPN

Qui est en ligne ?