ip_masq_ipsec.o pour 1.3

par **speed4** » 26 Avr 2003 17:37

Je n'arrive pas a mettre la main sur le module ip_masq_ipsec.o compile pour le noyau 2.4.x Puis-je utiliser celui pour le 2.2.x en "forcant" un peu ? Quelqu'un a t-il compile ce module pour le nouveau noyau ? Merci Dany

par **micj** » 26 Avr 2003 23:56

Pour quelle raison veux-tu rajouter ce module? Il est déjà inclus en standard dans la nouvelle distribution d'IPCop

par **speed4** » 27 Avr 2003 02:21

Ah .. donc il dans le kernel et pas en module (n'apparait pas dans la liste des modules). J'arrive a me connecter a un VPN Cisco mais ensuite je n'arrive a rien faire (recuperer email par exemple). Peut etre une histoire de ports a ouvrir, forwarder ???

par **micj** » 27 Avr 2003 08:07

tu n'as rien de spécial à faire, j'ai le même type de configuration avec un Cisco pix sur lequel je me connecte en VPN au travers de mon IPCop et cela fonctionne maintenant sans devoir ajouté quoi que ce soit!

par **speed4** » 29 Avr 2003 05:51

Ca marche toujours pas !!! J'essai de me connecter a un Cisco VPN 3000. La connexion s'etablie mais aucun service ! J'ai essaye : - sur ipcop d'ouvrir les ports UDP/50, TCP/10000 .... - sur le client Cisco VPN a) Allow IPSec over UDP ( avec/sans l'option Statefull firewall ) b) Allow IPSec over TCP/1000 ( avec/sans l'option Statefull firewall ) Quelqu'un d'autre utilise ipcop 1.3 avec ce genre de VPN ? Ca marchait nickel avec 1.2 et ip_masq_ipsec.o charge ! Zut alors

par **MisterT** » 30 Avr 2003 12:44

T'as eu des nouvelles de ton problème ? J'ai le même type de config (sauf que j'abouti sur un concentrateur VPN Nortel et non Cisco), aussi, je voudrais être sûr du fonctionnement avant de basculer sur IPCop 1.3 Merci <IMG SRC="images/smiles/icon_confused.gif">

par **speed4** » 01 Mai 2003 04:51

Non toujours pas !!! Je sais pas trop quoi faire !

par **micj** » 01 Mai 2003 07:16

Essaye en console de charger ipsec... insmod ipsec

par **speed4** » 03 Mai 2003 06:00

J'ai tape la commande "insmod ipsec" et ca reponds : Using /lib/modules/2.4.20/kernel/net/ipsec/ipsec.o Par contre ca marche toujours pas ! Est-ce que ipsec.o a la meme fonction que ip_masq_ipsec ?? Je desespere !

par **speed4** » 03 Mai 2003 06:27

Comme suggere dans un un newsgroup j'ai aussi essaye : insmod ipt_ah.o insmod ipt_esp.o Toujours pareil... ca marche pas !

par **micj** » 03 Mai 2003 08:05

Pour revenir à ta première affirmation, tu arrives donc à te connecter... donc cela veut dire que le protocole requis est actif de part et d'autre.. as-tu regardé ce qui se passait ensuite?

par **speed4** » 03 Mai 2003 17:07

Oui, je suis connecte mais ensuite je n'arrive pas a acceder aux ressources distantes (serveur email ou autres). Y-a t-il un fichier de log que je devrais consulter ? Merci Dany

par **MisterT** » 03 Mai 2003 23:07

Pour moi, le module ipsec.o permet de faire de l'ipsec depuis la machine en question. Le module ip_masq_ipsec.o permet de faire du masquering supportant le protocole IpSec. Ce n'est pas la même chose ! Dans ton cas, c'est le module ip_masq_ipsec.o dont tu as besoin : il faut que ton IPCop laisse transiter l'ESP et l'UDP/500 (IKE), tout en gérant du masquering (sorte de NAT sur une adresse unique) proprement...

par **micj** » 04 Mai 2003 07:16

Ok dans mon cas, j'ai dû charger ce module dans les versions précédentes d'IPCop maintenant depuis la version 1.3, je n'ai plus rien à charger cela fonctionne out-of-the-box .... Je ne comprends donc pas pourquoi cela ne fonctionne pas chez lui.

par **MisterT** » 04 Mai 2003 19:43

Tu confirmes que tu n'as pas eu besoin de charger un quelconque module additionnel ? Et tu fais bien un VPN entre un client qui est sur ton LAN protégé par la passerelle IPCop, et un concentrateur VPN qui est quelque part ailleurs sur Internet ? Exact ? Si oui, ca m'arrange : c'est ma config, et je ne trouvais pas le module ip_masq_ipsec.o pour les noyaux 2.4... <IMG SRC="images/smiles/icon_rolleyes.gif">

ip_masq_ipsec.o pour 1.3

Qui est en ligne ?