Pb reconnexion IPCOP 1.3

par **PacMan06** » 23 Juin 2003 12:28

Bonjour, j'ai installe au sein de mon entreprise 2 serveurs IPCOP 1.3 en vue de faire du VPN. Pour l'instant, je teste pour voir si tout se passe bien dans le temps. J'ai reussi a creer le VPN, et il est reste actif pendant 1 journee, jusqu'au moment de la deco/reco. En effet, j'ai bien cree les scripts decoreco.sh et recovpn.sh, en tenant compte dans le 1er de changer le ppp-on ppp-off par rc.red eth2 stop et rc.red eth2 start (specifique a la version 1.3 d'apres ce que j'ai lu dans une doc). A priori, les scripts s'executent (verifié dans les logs) mais dès ce moment, il semble que l'acces au net ne fonctionne plus (mise a jour dyndns : failure et par la suite synchronisatio ntp : failure ) Quelqu'un pourrait il m'aider ? Merci d'avance.

par **Gesp** » 23 Juin 2003 13:04

>J'ai reussi a creer le VPN, et il est reste actif pendant 1 journee, jusqu'au moment >de la deco/reco. >En effet, j'ai bien cree les scripts decoreco.sh et recovpn.sh, en tenant compte >dans le 1er de changer le ppp-on ppp-off par rc.red eth2 stop et rc.red eth2 start >(specifique a la version 1.3 d'apres ce que j'ai lu dans une doc). ce serait pas plutôt sans le eth2 => rc.red start et rc.red stop Pour la reconnection du VPN, il y a un bug (je ne sais pas pourquoi il n'y a pas eu de patch pour cela),la solution déjà indiquée sur ce forum est là <a href="http://marc.theaimsgroup.com/?l=ipcop-devel&m=105293596118577&w=2" target="_blank">http://marc.theaimsgroup.com/?l=ipcop-devel&m=105293596118577&w=2</a> il faut changer dans rc.updatered les lignes else if [ "$ENABLED" == "on" ]; then /etc/rc.d/ipsec stop fi /etc/rc.d/rc.firewall reload fi par else # Next 2 lines added by Marco unset ENABLED . /var/ipcop/vpn/settings if [ "$ENABLED" == "on" ]; then /etc/rc.d/ipsec stop fi /etc/rc.d/rc.firewall reload fi >A priori, les scripts s'executent (verifié dans les logs) mais dès ce moment, il >semble que l'acces au net ne fonctionne plus (mise a jour dyndns : failure et par la >suite synchronisatio ntp : failure ) il se pourrait aussi que tu ais le même problème de reconnection que certains en PPPoE, pour certains, la solution est de remplacer 'holdoff', '1' par 'holdoff', '30' dans le fichier rc.red dans la procédure dopppoedial

par **PacMan06** » 23 Juin 2003 14:28

Merci pour les astuces, je vais essayer ca cet am !!

par **belugha** » 23 Juin 2003 15:20

Il faudrait nous en dire plus sur ta config. Un petit schéma simple et clair serait le bienvenue. <IMG SRC="images/smiles/icon_wink.gif">

par **PacMan06** » 23 Juin 2003 15:51

ok, voici la config cote gauche : IPCOP 1.3 en 192.168.0.0/24 (vert), 192.168.3.0/24 (orange) et PPOE (red) sur un P4 2ghz 256 Ram et un modem ethernet alcatel. cote droit : IPCOP 1.3 en 192.100.0.0/24 (vert) et PPOE (red) sur un P4 2ghz 256 Ram et un modem ethernet alcatel. le VPN fonctionnait bien vendredi en le lançant manuellement (ping OK et acces a un lecteur partage d'un reseau a l'autre OK) Pour automatiser les deco/reco, j'ai donc ecrit les scripts, modifie le crontab sur les 2 IPCOP mais en rajoutant rc.red eth2 stop et rc.red eth2 start (en me disant qu'il fallait certainement indiquer la carte RED ce qui peut etre est l'erreur que j'ai commise)

par **belugha** » 23 Juin 2003 15:56

Ceux sont des IP fixes ou dynamiques ?

par **Rbill** » 23 Juin 2003 16:02

Je pense que ce sont des Ip dynamiques car dans le premier post il dit utiliser dyndns.

par **PacMan06** » 23 Juin 2003 16:07

Bien vu Rbill c bien des IP dynamiques, j'avais oublie de le preciser !

par **belugha** » 23 Juin 2003 16:46

Donc tu utilise quel fournisseur pour le dyndns ?

par **belugha** » 23 Juin 2003 16:51

Sinon pour la config du dns dynamique voir: <a href="http://forums.ixus.net/viewtopic.php?t=3736&start=15" target="_blank">http://forums.ixus.net/viewtopic.php?t=3736&start=15</a>

par **PacMan06** » 23 Juin 2003 22:12

Je suis sur dyndns.org, mais je doute que le pb vienne de la car la MAJ s'effectue bien. Au prealable, j'avais laisse IPCOP tourne 5 jours non stop juste avec le proxy et dansguardian histoire de voir la stabilite et surtout car je n'avais pas le temps de me pencher sur le VPN de facon serieuse. <IMG SRC="images/smiles/icon_lol.gif"> Et durant ce temps j'ai eu aucun souci ni de ntp ni de dyndns. Idem cet am j en'ai pas pu tester les astuces du sujet, mais je vais m'y atteller demain matin 1ere heure !!! Merci encore pour toute vos aides !!

par **PacMan06** » 27 Juin 2003 17:05

Me revoila avec de bonnes nouvelles : Tout d'abord un grand merci a toutes les ames charitables qui m'ont donné les astuces dans les posts precedents. J'ai effectue les divers changements et il semble qu'il n'y ai plus de problemes. En effet, en lancant manuellement les differents scripts decoreco.sh et recovpn.sh, tout se passe bien, restait un petit probleme avec crontab, mais j'ai trouve l'erreur... la fameuse ligne vierge en bas du script ! Bref, sauf autre souci, tout est desormais OK, deconection / reconnection mise a jour et VPN tout est BON !! Il me reste plus qu'a configurer le serveur web en zone orange pour que tout soit TIP TOP ! Et aussi verifier la stabilité des serveurs... mais vu que c du Linux... <IMG SRC="images/smiles/icon_biggrin.gif"> A bientot !

Pb reconnexion IPCOP 1.3

Qui est en ligne ?