VPN : postes derrière ipcop distant inaccessibles.

par **franckux** » 08 Sep 2003 16:07

Bonjour, J'essaye de mettre en place un vpn entre deux ipcop. Le 1er est un ipcop 1.3.0, le 2nd, ipcop 1.3.1alpha4 (version GESP). J'ai lu tout ce qu'il y avait sur le VPN sur votre site mais je n'arrive pas à résoudre mon problème. Quand je fais un ping de mon ipcop distant avec l'adresse publique ==> OK (normal) Quand je fais un ping de mon ipcop distant avec l'adresse privée (192.168.3.xx) ==> OK (le tunnel me semble donc opérationnel). En revanche, je ne peux pas pinguer les machines appartenant à ce réseau distant. Il en est de même lorsque j'essaye de suivre la route avec tracert (sous XP). Qu'ai-je oublié ? <IMG SRC="images/smiles/icon_confused.gif">

par **belugha** » 08 Sep 2003 16:11

Si tu pingue à partir d'Ipcop c'est normal (role du firewall) , par contre si c'est d'un poste derrier Ipcop alors là probléme. voir les regles iptables alors.

par **franckux** » 08 Sep 2003 16:21

En fait, voilà ma config : XP -------- IPCOP 1.3 ====== INTERNET ===== IPCOP 1.3.1 -------- W98 192.168.0.101 192.168.3.101 Je pingue et je "tracerte" à partir du poste XP. J'ai une réponse de l'ipcop 1.3.1 ( ping 192.168.3.254) mais du W98 (ping 192.168.3.101) <IMG SRC="images/smiles/icon_confused.gif"> Le problème est que j'ai peur de toucher aux règles.

par **kinkey** » 08 Sep 2003 16:22

j'ai le meme soucis que toi, sauf que la difference est que moi c un ipcop et un roadwarrior

par **belugha** » 08 Sep 2003 16:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-08 16:21, franckux a écrit: En fait, voilà ma config : XP -------- IPCOP 1.3 ====== INTERNET ===== IPCOP 1.3.1 -------- W98 192.168.0.101 192.168.3.101 Je pingue et je "tracerte" à partir du poste XP. J'ai une réponse de l'ipcop 1.3.1 ( ping 192.168.3.254) mais du W98 (ping 192.168.3.101) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Est-ce que du poste XP tu peux surfer ? la même chose pour le Windows98 ? Peux-tu me donner les fichiers ipsec.conf des 2 ipcops car je pense qu'il y à un pb de masque peut être ?

par **franckux** » 08 Sep 2003 16:56

Oui, j'accède à l'Internet des deux côtés... Puis-je t'envoyer les fichiers en privé ?

par **belugha** » 08 Sep 2003 16:57

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-08 16:56, franckux a écrit: Oui, j'accède à l'Internet des deux côtés... Puis-je t'envoyer les fichiers en privé ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> no pb

par **belugha** » 08 Sep 2003 22:00

Tes configs me paraissent correcte juste la compression qui doit être à no. Essaie un peu avec compress=no. Sinon as-tu regarder tes logs lorsque tu fais un ping. cat /var/log/secure <IMG SRC="images/smiles/icon_smile.gif">

par **franckux** » 09 Sep 2003 01:23

En ce qui concerne la compression, je me suis basée sur le document trouvé là : <A HREF="http://www.ixus.net/resume_documents.php?artid=102" TARGET="_blank">Page Title</A> La compression y est activée donc moi, bête et pas méchant ;o), j'ai coché "compression". En ce qui concerne mes problèmes, je viens de trouver. Il s'agissait en fait de mauvaises routes sur mes serveurs SBS. Ca fait maintenant environ 30 minutes que ça tourne. D'autre part, la machine ipcop que j'ai chez moi avait le même nom (mais pas le même nom de domaine) que la machine ipcop du boulot et à chaque fois que j'essayais de me connecter, ça me déconnectait l'ipcop distant. Bref, ça tourne. Un grand merci à tous ceux qui m'ont aidé

VPN : postes derrière ipcop distant inaccessibles.

Qui est en ligne ?