VPN entre client XP et serveur 2000

par **sbarbier** » 18 Jan 2004 03:43

Bonjour, Je crois que le sujet a du être déjà abordé mais je ne comprends pas. J'ai un Lan avec 2 contrôleurs de domaine W2K Server dont 1 qui fait serveur VPN, 2 station en XP. Le tout connecté à Free via un SMC7404BRA . De l'autre côté, une station isolée connectée aussi à Free et tournant sous XP. J'arrive a établir la connexion VPN et l'authentification mais je ne peux pinger ni le serveur ni la station en utilisant l'ip donnée par le vpn. Pour simplifier: @IP du serveur VPN depuis Internet: 81.XX.XX.XX @IP du serveur VPN après connexion VPN: 192.168.0.200 @IP de la station pour le VPN: 192.168.0.201 Mon Lan ou tourne le serveur à un réseau 192.168.0.0/24 J'ai fait un forward du port TCP et UDP 1723 sur mon routeur SMC7404BRA. Est-ce qu'il y a autre chose à faire pour accéder aux ressources depuis le client. PS: les 2 serveurs et les 2 stations sont sur le même switch intégré au routeur. Merci à ceux qui pourront m'aider

par **titof91** » 18 Jan 2004 11:34

ton serveur 2k a quelle adresse IP ? ce qui me semble bizard dans tademande c'est que ton VPN fonctionne ?? il faut faire tes tests 1°)ping adresse lan de ton routeur SMC7404BRA coter lan depuis ton poste xp de l'autre coter du VPN 2°) faire un route print du coter de ton Xp ce qui me semble bizzard c'est que ton serveur 2K change d'adresse IP ??? <IMG SRC="images/smiles/icon_up.gif">

par **sbarbier** » 18 Jan 2004 13:58

Je m'explique: mes serveurs côté LAN ont chacun une seule interface réseau. IP Serveurs LAN: 192.168.0.2 (ADW2K) et 192.168.0.252 (serveur VPN) mon réseau à pour plage: 192.168.0.0/24 Mon serveur VPN est configuré pour distribuer des IP entre 192.168.0.200 et 192.168.0.204 Pour les test que tu m'as demandé, je n'arrive pas à pinger le routeur côté LAN depuis mon poste XP et la connexion VPN établie. Pour ce qui est de l'adresse du serveur vue depuis le client c'est quand je regarde l'état de la connexion établie avec le serveur. Route print depuis le client et la connexion établie: Itinéraires actifs : Destination réseau Masque réseau Adr. passerelle Adr. interface Métrique 0.0.0.0 0.0.0.0 81.57.183.254 81.57.183.101 40 81.57.183.0 255.255.255.0 81.57.183.101 81.57.183.101 40 81.57.183.101 255.255.255.255 127.0.0.1 127.0.0.1 40 81.57.195.4 255.255.255.255 81.57.183.254 81.57.183.101 40 81.255.255.255 255.255.255.255 81.57.183.101 81.57.183.101 40 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1 192.168.0.0 255.255.255.0 192.168.0.100 192.168.0.100 20 192.168.0.0 255.255.255.0 192.168.0.201 192.168.0.201 1 192.168.0.100 255.255.255.255 127.0.0.1 127.0.0.1 20 192.168.0.201 255.255.255.255 127.0.0.1 127.0.0.1 50 192.168.0.255 255.255.255.255 192.168.0.100 192.168.0.100 20 192.168.0.255 255.255.255.255 192.168.0.201 192.168.0.201 50 224.0.0.0 240.0.0.0 81.57.183.101 81.57.183.101 40 224.0.0.0 240.0.0.0 192.168.0.100 192.168.0.100 20 224.0.0.0 240.0.0.0 192.168.0.201 192.168.0.201 50 255.255.255.255 255.255.255.255 81.57.183.101 81.57.183.101 1 255.255.255.255 255.255.255.255 192.168.0.100 192.168.0.100 1 Passerelle par défaut : 81.57.183.254 =========================================================================== Itinéraires persistants : Aucun Mon poste XP est en réseau avec un autre poste et sert de passerelle pour la connexion internet d'un autre poste. Les ip des postes sont 192.168.0.100 et 192.168.0.101. Mais moi je n'essaye d'établir la connexion VPN que depuis le poste qui a la connexion internet directe et l'adresse ip privée 192.168.0.100

par **titof91** » 19 Jan 2004 12:24

je viens de me rappeler il y a un bug avec le réseau VPN sous W2K ET XP, il faut que tes stations soit en DHCP <IMG SRC="images/smiles/icon_rolleyes.gif"> donc ton xp ne doit pas faire passerelle. je te conseille de mettre un IPCOP et configurer le vpn a l'aide de ton IPCOP, sachant que le réseau de ton W2K serveur doit être sur un réseau différent que ton réesau ou il y a ton poste en XP par exemple: serveur 2K: 192.168.0.2/255.255.255.0/192.168.0.254 station XP: 192.168.1.10/255.255.255.0/192.168.1.254 (adresse de ton IPCOP) Voila qu'en pense tu ?? <IMG SRC="images/smiles/icon_up.gif">

par **recycled** » 19 Jan 2004 13:19

Bonjour, Je pense que tu devrais mettre ton réseau local et tes postes XP sur des sous reseaux differents: Local : 192.168.0.0/24 Distant: 192.168.1.0/24 J'avais rencontré le meme probleme.

par **sbarbier** » 19 Jan 2004 13:39

bonjour, j'ai bien pris note de vos remarques. "Je pense que tu devrais mettre ton réseau local et tes postes XP sur des sous reseaux differents: Local : 192.168.0.0/24 Distant: 192.168.1.0/24" Tu veux parler des adresses distribuées par le serveur VPN ou bien de la configuration statique de la carte réseau? Pour schématiser: j'ai 2 Lan séparés par Internet. Lan1: 1 routeur ADSL avec switch intégré, 2 serveurs W2k dont le VPN et 2XP pas de vpn pour communiquer entre ces postes. Lan2: 2 postes en XP dont 1 avec modem adsl interne qui sert de passerelle internet. Sur Lan1 la config réseau est la suivante: 192.168.0.0/24 Sur Lan2 idem IP Lan 1: Serveur VPN 192.168.0.252 (dispose d'une 2ème if réseau non utilisée) CD AD: 192.168.0.2 (dispose d'une 2ème if réseau non utilisée) 2 XP: 192.168.0.3 et 4 routeur: 192.168.0.251 côté LAN et IP publique côté WEB IP LAN2: 2 XP:192.168.0.100 et 101 Comment dois-je configurer mon serveur VPN etquels sont les adresses que je dois distribuer aux clients qui veulent se connecter par le VPN. (En gros il faut que mon serveur VPN fasse aussi routeur???)

par **titof91** » 19 Jan 2004 14:05

configuration statique de tes 2 wan <IMG SRC="images/smiles/icon_up.gif">

par **sbarbier** » 19 Jan 2004 15:38

Que veux tu dire par statique?? Pour l'instant mon pb est de pouvoir pinger mes ressources une fois la connexion étabie et authentifiée avec le serveur. Ce qui fonctionne .

par **sbarbier** » 20 Jan 2004 16:50

Bonjour, quelqu'un aurait la solution??? Merci

par **sbarbier** » 22 Jan 2004 00:46

Bonsoir, après la mise en oeuvre des soutions proposées, tjs même pb, je ne peux pas pinger. J'ai bien mis un plan d'adressage différent sur chaque LAN 192.168.0.0/24 et 192.168.1.0/24. Je ne comprends pas d'où vient le problème

par **sbarbier** » 22 Jan 2004 00:46

Bonsoir, après la mise en oeuvre des soutions proposées, tjs même pb, je ne peux pas pinger. J'ai bien mis un plan d'adressage différent sur chaque LAN 192.168.0.0/24 et 192.168.1.0/24. Je ne comprends pas d'où vient le problème

par **sbarbier** » 13 Fév 2004 11:40

Bon il y a eu de l'évolution je peux pinger le client et le serveur depuis l'un ou l'autre. Je peux accéder aux lecteurs partagés du serveur vpn depuis le client. Mais je ne peux pas accéder au reste du réseau. petit schéma: serveur VPN W2K-----|-routeur SMC-----**Internet**-----client xp (via VPN) DC----------------------| postes réseau---------| lan côté VPN en 192.168.0.0/27 serveur vpn: 192.168.0.3 routeur: 192.168.0.2 @ip virtuelle attribuée au serveur vpn: 192.168.0.28/255.255.255.255 plage ip distribuée par le serveur vpn aux clients: 192.168.0.28-30 Je pense à un pb de routage mais comment le résoudre PS: mes clients (côté serveur VPN) ont tous comme ip de passerelle par défaut celle du routeur ADSL.

VPN entre client XP et serveur 2000

Qui est en ligne ?