pptp via IPCOP

par **Bartho78** » 04 Nov 2003 10:41

bonjour à tous j'ai la configuration suivante : LAN1 | IPCOP1 | ROUTEUR1 | | internet | | ROUTEUR2 | IPCOP2 | serveur NT2000 TSE si un pc du lan1 ouvre une session TSE sur le serveur, ça marche (port tcp 1723 ouvert partout) par contre, au bout de quelques minutes la connexion est rompue, même avec de l'activité en cours dans la session tse. si je vire IPCOP2, plus de problème : la connexion reste ouverte sans limitation. Quelqu'un a une idée de la raison de la coupure, manifestement par mon deuxième firewall dont la configuration n'a pourtant rien de spécifique ? Merci

par **Gesp** » 04 Nov 2003 11:09

Quelle version les IPCops? Les routeurs, ils font quoi? Du NAT? Si c'est le cas, tu as 2 NAT successifs pour accéder au serveur W2000 quand tu intercales ton IPCop2.

par **Bartho78** » 04 Nov 2003 12:07

version IPCOP 1.3.0 j'ai effectivement deux machines qui font du NAT l'une derrière l'autre. Cela pose un problème ? attention, la session s'ouvre bien; ce qui se passe, c'est qu'il y a une coupure systématique de la session au bout de quelques minutes.

par **Gesp** » 04 Nov 2003 14:54

Cel me revient qu'une question identique a été posé sur la liste user et qu'il n'y a pas de réponse actuellement <a href="http://marc.theaimsgroup.com/?l=ipcop-user&w=2&r=1&s=pptp&q=b" target="_blank">http://marc.theaimsgroup.com/?l=ipcop-user&w=2&r=1&s=pptp&q=b</a> Ce n'est peut-être pas lié au double NAT. Par contre je ne sais pas ce qui peut faire tomber la connexion. Il faudrait déjà savoir comment fonctionnent les différentes phases de PPTP pour voir ce qui devrait se passer et ne va pas correctement. D'après ce que tu décris, le problème ne semble se poser que pour accepter la connexion PPTP Qu'est-ce que tu as fait comme transfert de port vers le serveur2000? En faisant une petite recherche dans google, je trouve des règles de ce genre à appliquer <a href="http://mail.lklug.pdn.ac.lk/pipermail/members/2003-February/003502.html" target="_blank">http://mail.lklug.pdn.ac.lk/pipermail/members/2003-February/003502.html</a> #Allow pptpd connections (port 1723)=20 $IPTABLES -A INPUT -p tcp --dport 1723 -j ACCEPT $IPTABLES -A OUTPUT -p tcp --dport 1723 -j ACCEPT $IPTABLES -A OUTPUT -p 47 -j ACCEPT <= c'est déjà dans rc.firewall pour tcp depuis le RED $IPTABLES -A INPUT -p 47 -j ACCEPT <= idem

par **Bartho78** » 04 Nov 2003 15:31

mon problème semble identique. concernant ma config, je fait simplement un forward du 1723/tcp sur mon serveur. je n'ai pas toucher particulièrement au protocol 47 effectivement. mais bon, cela semble être un pb de timeout quelque part, et seulement en entrée car mon premier ipcop ne gène personne !

par **Gesp** » 04 Nov 2003 18:20

Le problème est d'envoyer toute la connection PPTP vers ton serveur. Essaye de forwarder le port 47 vers ton serveur 2000. Cela pourrait aussi avoir des conséquences sur d'autres VPN passant par le IPCop2. Sinon PPTP n'est pas très renommé question sécurité.

par **Bartho78** » 04 Nov 2003 23:12

pas d'autre solution pour l'instant que d'utiliser ça <IMG SRC="images/smiles/icon_frown.gif"> les routeurs sont des efficients network 5930, sur lequel je n'arrive pas à déclarer correctement un VPN (problème de négociation IKE Phase 1 non résolu). et je n'arrive pas non plus à trouver la commande permettant de transmettre un protocole (le 50 donc), de façon à faire éventuellement le VPN entre les IPCOP. bref, des ennuis à tous les niveaux <IMG SRC="images/smiles/icon_cussing.gif"> m'enfin, merci de ton aide

pptp via IPCOP

Qui est en ligne ?