rc.fiewall & IPSEC

par **choylee** » 22 Août 2003 16:06

Dans <a href="mailto:root@PASS:/etc/rc.d">root@PASS:/etc/rc.d</a> # vi rc.firewall faut-il faire quelchose pour que le vpn passe (win2000 & IPCOP) Par exemple je contaste les lignes suivantes?? # Allow IPSec /sbin/iptables -A RED -p 47 -i $IFACE -j ACCEPT /sbin/iptables -A RED -p 50 -i $IFACE -j ACCEPT /sbin/iptables -A RED -p 51 -i $IFACE -j ACCEPT /sbin/iptables -A RED -p udp -i $IFACE --sport 500 --dport 500 -j ACCEPT Merci d'avance.

par **tomtom** » 22 Août 2003 16:17

Ben voila c'est fait <IMG SRC="images/smiles/icon_wink.gif"> Coté windows, je te conseille de desactiver le firewall, c'est de la m**** Voila <IMG SRC="images/smiles/icon_wink.gif"> T.

par **choylee** » 22 Août 2003 16:19

je n'ai pas de firewall coté windows.

par **tomtom** » 22 Août 2003 16:24

Alors ps de problèmes de règles <IMG SRC="images/smiles/icon_wink.gif"> T.

par **choylee** » 22 Août 2003 16:25

On dirait que le VPN monte entre Win2000 RTC-----IPCOP ADSL Sur le client Win2000 j'ai comme message "négociation de la sécurité ip" après un ping de l'interface verte de IPCOP

par **tomtom** » 22 Août 2003 16:34

C'est un problème de cnfig de tes VPN... Il y a plein de messages qui en parlent dans les forums, fais une recherche ! Thomas

par **choylee** » 22 Août 2003 16:40

j'ai déjà fais une recherche mais ça n'a pas résolu mon problème. En tout cas j'ai vérifié mes ipsec.conf des deux cotés ainsi que le ipsec.secrets On dit que ça pourrait venir de la définition des clés partagées (PSK) ?? Peux tu m'éclairer Merci d'avance.

par **tomtom** » 22 Août 2003 16:49

Non, je n'ai jamais fait de vpn avec du windows et n'ai jamais entendu parler de PSK... EN tous cas, je suis sur d'avoir vu sur les forums des cas exactement similaires au tien, et il me semble qu'ils ont été réglés.. Sinon, Belugha pourra surement t'aider à son retour... Thomas

par **leso** » 23 Août 2003 00:05

ayant moi aussi teste le vpn par ipsec entre ipcop -xppro, j'ai eu aussi le problèem négociation ip , et j'ai aussi cherché sur tous le forum (j'ai bien b=vu que certains ont réussi d'autre non...) donc je suis toujours en attente <IMG SRC="images/smiles/icon_smile.gif">

par **JuLeS** » 24 Août 2003 02:11

Ben avec une petite recherche avancée sur le forum, on tombe la-dessus : <a href="http://forums.ixus.net/viewtopic.php?t=3913&14" target="_blank">http://forums.ixus.net/viewtopic.php?t=3913&14</a> , et si on fait tout bien à la lettre (surtout ne pas oublier les synchro d'heures <IMG SRC="images/smiles/icon_razz.gif"> ) et ben, ça marche niquel. JuLeS

rc.fiewall & IPSEC

Qui est en ligne ?