Deconnexion VPN entre @IPfixe et @IP Dynamique

par **pkaer** » 22 Déc 2003 09:02

Bonjour, j'ai une connexion VPN entre 2 IPCop 1.3.0 Fix 5. Le site B est en @IP fixe sur Oléane alors que le site A est en @IP dynamique sur wanadoo. pc_siteA-----IPCop_wanadoo---------VPN--------IPCop_oléane------serveurs_siteB Ma liaison VPN fonctionne très bien jusqu'à la deconnexion quotidienne de wanadoo. Après cette dernière, lorsque que je regarde le status de ipsec (/etc/rc.d/ipsec --status) tout est OK des 2 cotés . Lorsque je regarde le status du tunnel via l'interface graphique de IPCop les deux cotés sont ouverts et vert. Pourtant je n'arrive pas à établir de connexion avec les machines derrière les IPCop (pas de ping entre ma station de travail et les serveurs). Le seul moyen que j'ai trouvé c'est de faire un redémmarage manuel des deux cotés du tunnel via l'interface graphique. Ma question est donc : Y a t'il un moyen simple et automatique de tester si le VPN est opérationnel pour pouvoir éventuellement le relancer. J'avais pensé à test sur un ping à partir des IPCop mais, même quand le VPN est OK, le ping ne fonctionne pas. Merci pour vos suggestions PK

par **calamarz** » 22 Déc 2003 09:30

Bonjour, Cela depend de l'utilisation de ton VPN si durant la nuit tu n'as pas besoin de celui-ci (pas de sauvegarde deportée ou autres...) tu peux juste faire une crontab qui coupe ton VPN des 2 cotes le soir a une certaine heure et qui le remonte le lendemain matin moi c'est ce que j'ai fait au moins pas de tentatives d'intrusions pendant la nuit (limite les risques) et plus de problemes de deocnnexion liés au abonnement type netissimo 1

par **belugha** » 22 Déc 2003 09:38

Bonjour, Je ne suis pas d'accord avec toi calamarz au sujet de la deconnexion des VPN. Une VPN Ipsec se coupe d'elle même lorsqu'il n'y a pas d'activité sur la ligne. Le pb de pkaer est lorsqu'il y a deconnexion l'ip dynamique est modifiée donc la VPN ne sait pas se reconnecter et cela vient du fait que dans ton ipsec.conf, pkaer a mis le nom dynamique pour son ip, il faut mettre %any pour eviter le pb de deconnexion. Bon courage <IMG SRC="images/smiles/icon_wink.gif">

par **pkaer** » 22 Déc 2003 10:12

Bonjour Belugha et Calamarz, Merci pour vos réponses aussi rapides. Belugha : le remplacement de mon @ip dynamique par %any est-il à faire aux deux extrémités ou simplement du coté @IP Fixe ? @+ PK

par **belugha** » 22 Déc 2003 10:15

Du coté dynamique bien sur <IMG SRC="images/smiles/icon_wink.gif"> puisqu'un ip fixe ne change pas <IMG SRC="images/smiles/icon_lol.gif">

par **pkaer** » 22 Déc 2003 10:40

Excuses moi Belugha, mais j'ai mal du poser ma question. Je vais essayer de la reformuler differament. Dois-je changer mon @ip Dynamique par % any dans les deux fichiers ipsec.conf ou bien dans un seul et dans ce cas lequel ? Merci @+ PK

par **belugha** » 22 Déc 2003 11:42

A ton avis ? Il ne faut pas attendre que la reponse vienne toute cuite , il faut comprendre le fonctionnement des VPNS sous Ipcop, je veux bien t'aider mais tu dois aussi faire un effort <IMG SRC="images/smiles/icon_bise.gif">

par **pkaer** » 22 Déc 2003 13:11

Belugha, Tu as raison sur le fond et , ayant une petite idée sur la question, j'avoue que j'avais déjà mis en place le %any du coté @IP fixe. Merci pour tout ce que tu apportes sur ce sujet @+ PK

Deconnexion VPN entre @IPfixe et @IP Dynamique

Qui est en ligne ?