Sme 5.6 et contrib Freeswan Shad Lords

par **vindevogel** » 27 Nov 2003 00:24

J'essaie de relier deux lan via des passerelles SME 5.6 et la contrib Feeswan. Les deux passerelles sont quasiment jumelles. Elles ont toutes les deux les même contribs, les mêmes fournisseurs pour le dns dynamique, etc. Elles fonctionnent très bien. J'ai installé la contrib freeswan sans problème, j'ai suivi à la lettre les indications. Ça ne marche PÔ !!! J'ai approfondi, re-vérifié, cherché sur le net, chou blanc. Depuis l'install et la création des profiles ipsec, je ne peux plus pinger un serveur depuis l'autre ou depuis une machine du lan. Mais si je me branche sur le net via une machine indépendante ( portable + modem ), j'arrive à atteindre les deux serveurs. Comment je pourrais voir où ça coince ? Ah, j'ai failli oublier, l'une des passerelles, pour des raisons d'intégration dans un lan existant, utilise une adresse du range 168.10.10.x. Une adresse pas vraiment bien choisie pour un lan. Cela aurait-il des influences sur le vpn ?

par **Muzo** » 27 Nov 2003 10:26

Question $%#&! : Les 2 VPN y doivent pas être dans la même plage d'adresse ip? Je ne sais pas, c'est pour faire avancer le schmilblick (qui est un oeuf, on le sait).

par **MasterSleepy** » 27 Nov 2003 10:49

Correct Muzo, Il faut deux sous-réseaux distinct. P ex : 192.168.1.1 / 255.255.255.0 pour le réseau 1 et 192.168.2.1 / 255.255.255.0 pour le réseau 2

par **vindevogel** » 27 Nov 2003 13:36

Si ça ne marche qu'à cette condition-là ? Evidemment, je suis mal. Le site maître vpn est dans le range 192.168.1.x et le site client 168.10.10.x Vraiment aucun autre moyen ? En jouant sur le masque réseau par exemple ? _________________ De Bruxelles , une fois !!! ( non peut-être ? )

par **pkaer** » 27 Nov 2003 14:30

Pour tes ranges IP C'est OK. Il n'aurait pas fallu que tu ais tes 2 sites sur le même range ex : les 2 sites en 192.168.1.x/24

par **pkaer** » 27 Nov 2003 14:30

Pour tes ranges IP C'est OK. Il n'aurait pas fallu que tu ais tes 2 sites sur le même range ex : les 2 sites en 192.168.1.x/24

par **vindevogel** » 27 Nov 2003 14:50

Il n'est donc pas nécessaire d'avoir une racine commune entre tous les ranges d'IP utilisés par les sites. C'est déjà ça !!! Je devrais donc pouvoir faire du vpn sur ces configurations. En regardant sur le site freeswan, j'ai vu qu'il y avait des commandes en mode console pour établir et vérifier les infos de la config. Les infos que ces commandes affichent ne me disent rien, je veux dire que je ne suis pas capable de les interpréter. Quelqu'un peut-il m'aiguiller ?

par **vindevogel** » 01 Déc 2003 17:55

Personne, vraiment ?

par **Muzo** » 01 Déc 2003 18:01

As tu fait des test en mettant un un réseau en 192.168.2.X et l'autre en 192.168.1.X ?

par **vindevogel** » 02 Déc 2003 23:54

J'peux pas vraiment faire ça, un des réseaux est en exploitation. J'ai un peu "investigué" au niveau de freeswan, j'ai l'impression que ce que me montre l'interface gui du server-manager n'est pas en phase avec les fichiers config de freeswan. Il faut que j'approfondisse.

par **Muzo** » 03 Déc 2003 10:10

Une merdouille dans les templates?

par **vindevogel** » 03 Déc 2003 10:46

Je reste dans l'expectative ( rassurez-vous , ça fait pas mal ). Au fond , dans un mois, tout ceci ne servira plus à rien, étant donné que l'on passera à une solution VPN sur des lignes adsl et sdsl avec des routeurs cisco. Mais j'aime bien comprendre, ou du moins sans comprendre tout, faire fonctionner ce qui fonctionne déjà ailleurs. J'ai joint deux printscreens , un "ipsec verify" et un "ipsec eroute" de l'une des passerelles. Le "failed" dans les lignes concernant les clés me turlupine ( ça ne fait pas mal non plus ). [root@wasrvl0 root]# ipsec verify Checking your system to see if IPsec got installed and started correctly Version check and ipsec on-path [OK] Checking for KLIPS support in kernel [OK] Checking for RSA private key (/etc/ipsec.secrets) [OK] Checking that pluto is running [OK] DNS checks. Looking for forward key for wasrvl0 [FAILED] Looking for KEY in reverse map: 254.10.10.168.in-addr.arpa [FAILED] Looking for KEY in reverse map: 47.113.240.81.in-addr.arpa [FAILED] Does the machine have at least one non-private address [OK] [root@wasrvl0 root]# [root@wasrvl0 root]# ipsec eroute 0 81.240.113.47/32 -> 192.168.1.0/24 => %trap 18 81.240.113.47/32 -> 217.136.22.113/32 => %hold 1150 168.10.0.0/16 -> 192.168.1.0/24 => %hold 0 168.10.0.0/16 -> 217.136.22.113/32 => %trap [root@wasrvl0 root]#

Sme 5.6 et contrib Freeswan Shad Lords

Qui est en ligne ?