IpCop centre de VPN

par **belugha** » 12 Mai 2003 12:55

J'ai un * site A Serveur IpCop avec Ip Fixe * site B Client avec R9100 et Ip Dynamique * site C client avec R9100 et Ip Dynamique -> VPN entre A et B -> VPN entre A et C Ma question est: Est-ce possible de faire communiquer le site B et C par l'intermédiaire des VPN ? Merci pour les réponses.

par **grosbedos** » 12 Mai 2003 13:00

je pense qu'il faut rajouter un vpn entre B et C. <IMG SRC="images/smiles/icon_biggrin.gif">

par **tomtom** » 12 Mai 2003 13:01

C'est tout à fait possible (avec une distro standard de linux au moins). Il suffit que le routage soit activé (ce qui est bien sur le cas sur IPCop <IMG SRC="images/smiles/icon_wink.gif">) et que les tables de routages soient correctes. Après, je pesne qu'il va falloir bricoler iptables à la main pour ne pas masqueriser, et ne pas bloquer les paquets entre les vpn etc... Tom

par **belugha** » 12 Mai 2003 13:12

pour l'ajout de la VPN entre B et C, j'y avais pensé mais comment? par Ipcop -> pb c'est qu'il faut aue la VPN entre A et B, A et C soit monté. -> entre les 2 R9100 cela me semble impossible car ce sont 2 ip dynamiques donc pour une VPN Ipsec ................. Concernant le routage, j'ai ajouté une route : route add -net 'adresse site B' gw 'ip LAN ipCop' route add -net 'adresse site C' gw 'ip LAN ipCop' Mais ensuite concernant le masquage et les iptables je suis un peu perdue.

par **tomtom** » 12 Mai 2003 13:25

Jette un coup d'oeil ici, car c'est un peu compliqué de tout decrire par le forum... <a href="http://jixen.tripod.com/#IPsec-hub" target="_blank">http://jixen.tripod.com/#IPsec-hub</a> Tom

par **belugha** » 12 Mai 2003 13:28

je jette mon oeil, je le récupère, j'essaye et je te tiens au courant. <IMG SRC="images/smiles/icon_smile.gif">

par **gogol33** » 12 Mai 2003 13:41

Entre B et C, avec le Netopia R9100, il est possible de faire du VPN. Pour les adresses dynamiques, il doit être capable de gêrer les comptes du genre dyndns.org. Après, la mise en place, je ne sais pas, je ne connais pas le Netopia, mais il doit y avoir des infos sur le forum ....

par **belugha** » 12 Mai 2003 13:46

negatif le R9100 ne sait pas gerer les dyndns, il faut des postes clients derriere les routeurs.

par **gogol33** » 12 Mai 2003 13:50

Si tu est chez FT, l'adresse IP fixe coute 15 € HT il me semble .... Ca pourrait faciliter les choses (en tout cas, pour mes VPN, c'est ce que j'ai pris) ...

par **belugha** » 12 Mai 2003 14:16

je prefere la solution de TomTom cela me coute moins chere d'une part car j'ai une dizaine de site avec ip dynamique et d'autre part cela me fait creuser ma petite cervelle. <IMG SRC="images/smiles/icon_lol.gif">

par **irl** » 12 Mai 2003 16:25

Il faut jouer avec les masques de sous-réseaux dans la config des vpn et créer un "TUNNEL-HUB" avec ton IPCOP Voir le lien que tomtom a posté

par **belugha** » 12 Mai 2003 16:35

J'ai vu le lien mais je ne comprends pas trop, je suis en pleine reflexion. De plus la commande ipchains n'existe plus sur IpCop 1.3, il faut jouer avec iptables si j'ai bien suivi ????????????? quelle galère !!!!!!!!!!!!!

par **antolien** » 12 Mai 2003 16:42

il n'y aurait pas une erreur dans le document ? je vois le site central sur le shéma avec 192.168.0.0/16 et après il dit : Central subnet : 192.168.0.0 255.255.255.0 ce devrait être 255.255.0.0 le masque non ?

par **belugha** » 12 Mai 2003 16:46

ouaip je suis d'accord avec Antolien il doit y avoir une erreur. Mais bon ... c'est assez flou pour moi

par **tomtom** » 12 Mai 2003 16:58

Non ! toute l'astuce est là <IMG SRC="images/smiles/icon_smile.gif"> Tu auras remarque dans mon rc.firewall que j'ai un "NET_ALL" en /16 ! Cela me sert justement à ça. Nous avons un site central, qui route dans tous les vpn. Si le "vrai" reseau central est bien lui en /24, tous les vpn voient le reste du monde comme un /16, ce qui fait que pour tous les autres vpn, ils vont router dans le tunnel. Le "serveur" central a une route vers chacun des vpn dans un tunnel. Si un paquet arrive pour lui, il va etre du style 192.168.y.x. si y<>0, alors il va le router dans le bon tunnel. sinon, il l'envoie sur son interface interne . Le reseau interne est bien en /24, sinon il ne peut pas router vers les autres <IMG SRC="images/smiles/icon_frown.gif"> Voila <IMG SRC="images/smiles/icon_smile.gif"> Tomtom _________________ "Ce n'est pas parce qu'un problème n'a pas été résolu qu'il est impossible à résoudre" A. Christie

IpCop centre de VPN

Qui est en ligne ?