[RQ] 0.0.0.0 sur ipCop ?

par **belugha** » 02 Mai 2003 10:16

Disposant de plusieurs VPN Ipsec avec Ip Dynamiques qui demandent pas mal de gestion lors de changement Ip, ma question est : A quand la prise en charge de 0.0.0.0 sous IpcOp ?

par **ONC** » 05 Mai 2003 16:34

Excuse mon ignorance, mais qu'entends tu par la gestion de 0.0.0.0 par IPCop ? Pour quoi faire ?

par **antolien** » 05 Mai 2003 16:50

la gestion des clients roadwarrior, c'est à dire gérer les connexions vpn avec n'importe quelle adresse ip. ce qui n'est malheureusement pas géré nativement par ipcop

par **ONC** » 05 Mai 2003 17:14

En d'autre termes pouvoir ne pas spécifier d'IP pour le client distant qui se connecte... En effet, c'est pas prévu et c'est bien dommage :'( Moi aussi ca m'interesserait...

par **belugha** » 05 Mai 2003 17:41

<a href="http://ipcop.org/cgi-bin/twiki/view/IPCop/RoadMap" target="_blank">http://ipcop.org/cgi-bin/twiki/view/IPCop/RoadMap</a> Et cela ne sera pas géré avant la 1.6 ! Merci Antolien pour le lien.

par **belugha** » 15 Mai 2003 16:05

Je n'attendrais pas d'avoir des cheveux blancs (c'est à dire la version 1.6 d'Ipcop) pour gérer mes VPN avec Ip Dynamique, j'ai trouvé la soluce. IpCop accepte le %any, voici le detail de ma connexion avec un client en IpFixe: /etc/ipsec.conf conn VPN left=172.35.55.8 (Ip fixe du coté Ipcop) leftsubnet=10.1.0.0/24 (LAN coté serveur) leftnexthop=%defaultroute right=%any rightsubnet=10.2.0.0/24 (LAN coté client) rightnexthop=%defaultroute auto=add /etc/ipsec/secrets 172.35.55.8 %any: PSK "*****" Et ca marche .......

par **belugha** » 30 Mai 2003 10:00

Bon ca marche mais ............... qu'une pour une seule connection VPN, si je fais: conn VPN1 left=172.35.55.8 (Ip fixe du coté Ipcop) leftsubnet=10.1.0.0/24 (LAN coté serveur) leftnexthop=%defaultroute right=%any rightsubnet=10.2.0.0/24 (LAN coté client) rightnexthop=%defaultroute auto=add conn VPN2 left=172.35.55.8 (Ip fixe du coté Ipcop) leftsubnet=10.1.0.0/24 (LAN coté serveur) leftnexthop=%defaultroute right=%any rightsubnet=10.3.0.0/24 (LAN coté client) rightnexthop=%defaultroute auto=add ben là il perd les pédale. Pourquoi ?????????? <IMG SRC="images/smiles/icon_confused.gif">

par **antolien** » 30 Mai 2003 10:08

tu en est à combien de connexion vpn en tout ? je n'en suis pas sûr mais il me semble avoir entendu que le nombre de connexion vpn ipsec était limité sur ipcop; quelqu'un pour confirmer ? sinon, qu'est-ce que tu appelle "perd les pédales" ? lol précises les erreurs svp

par **belugha** » 30 Mai 2003 11:35

Rectification faites c'est moi qui perds les pédales <IMG SRC="images/smiles/icon_lol.gif"> Ca fonctionne avec 6 VPN, c'est pas mal hein !!!!!!!!!!!!!!!!!! En plus cela evite le script de reconnexion VPN, vivement le WE que je me repose <IMG SRC="images/smiles/icon_biggrin.gif">

par **belugha** » 02 Juin 2003 10:48

Ce post juste pour dire que j'ai actuellement 7 connexions VPN simultannée en %any et que ca fonctionne tjs.

par **antolien** » 02 Juin 2003 10:56

j'ajouterais une chose au passage c'est que ce n'est pas réellement du roadwarrior car il y a une adresse privée(un lan) derrière. un vrai road warrior ne se ballade pas avec une passerelle sous le bras et se connecte directement avec une ip publique (par exemple en RTC). donc pas de routage LAN/LAN mais ip_publique/LAN directement. ce qui est complètement différent. <IMG SRC="images/smiles/icon_eek.gif">

par **belugha** » 02 Juin 2003 11:00

Trés juste Antolien, mais je rajouterais que 2 PC sous Windows arrive egalement à se connecter par VPN sur Ipcop ss avoir adresse privée (donc de LAN) .

[RQ] 0.0.0.0 sur ipCop ?

Qui est en ligne ?