Logs ipsec ipcop 1.3 fix7

par nl » 20 Jan 2004 11:42

Bonjour, Je n'arrive pas à faire démarrer mon vpn. J'ai donc analyser les logs ipsec et j'y trouve : 07:52:52 ipsec_setup ...FreeS/WAN IPsec started 07:52:55 ipsec__plutorun: 022 "test" we have no ipsecN interface for either end of this connection 07:52:55 ipsec__plutorun ...could not route conn "test" 07:52:56 ipsec__plutorun: 022 "test" we have no ipsecN interface for either end of this connection 07:52:56 ipsec__plutorun ...could not start conn "test" Est-ce que quelqu'un pourrait me dire pourquoi je n'ai pas d'interface ipsecN ? --------------------------------- J'ai ajouté dans rc.firewall : #Ajout lignes pour configuration du VPN iptables -I INPUT -i ipsec0 -j ACCEPT iptables -I OUPUT -o ipsec0 -j ACCEPT ---------------------------------- Voici mon ipsec.conf : config setup interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search uniqueids=yes conn %default keyingtries=0 conn test left=test1.dyndns.org compress=no leftsubnet=192.168.1.0/8 leftnexthop=%defaultroute right=test2l.dyndns.org rightsubnet=10.0.0.0/24 rightnexthop=%defaultroute auto=start ------------------------------------------- et mon ipsec.secrets : test1.dyndns.org test2.dyndns.org : PSK "" Merci d'avance.

par **belugha** » 20 Jan 2004 17:57

VPN entre quoi et quoi <IMG SRC="images/smiles/icon_confused.gif">

par nl » 20 Jan 2004 17:59

Désolé, J'ai 2 machines ipcop 1.3 fix7.

par **belugha** » 21 Jan 2004 10:26

D'un coté du doit avoir un Ipcop Client et de l'autre un Ipcop Serveur <IMG SRC="images/smiles/icon_wink.gif"> Du coté Serveur, Ton ipsec.conf doit être du style: conn VPN left=test1.dyndns.org compress=no leftsubnet=10.0.1.0/16 leftnexthop=%defaultroute right= test2l.dyndns.org rightsubnet=10.0.0.0/24 rightnexthop=%defaultroute auto=add (non pas start) Du coté Client: conn VPN left=test1.dyndns.org compress=no leftsubnet=10.0.1.0/16 leftnexthop=%defaultroute right=test2l.dyndns.org rightsubnet=10.0.0.0/24 rightnexthop=%defaultroute auto=start Ensuite est-ce que tes dyndns sont mis à jour ? Ton adressage réseau est-il correct ? Bon courage.

par nl » 21 Jan 2004 11:26

Merci pour ton aide. Est-ce que je suis obligé d'être dans la même plage ip (10.0.0.0/16 et 10.0.0.0/24) pour le leftsubnet et le rightsubnet ? Il me semble que dans la doc, il est stipulé qu'il ne faut surtout pas être dans une même plage ip. Pour ce qui est de dyndns, je suis actualisé par dyndns-updater et j'ai un ping sur ces adresses. (je n'utilise pas l'updater d'ipcop, car dans mon cas, il update avec l'adresse ip de mon modem ADLS !?) <IMG SRC="images/smiles/icon_frown.gif">

par **belugha** » 21 Jan 2004 11:28

Non, tu ne doit pas être dans la même plage d'ip c'est pour cela que je t'ai mis comme adresse 10.0.1.0 /16 et 10.0.0.0 /24 <IMG SRC="images/smiles/icon_wink.gif">

par nl » 21 Jan 2004 11:38

Je suis peut-être un peu bouché, mais : leftsubnet : 192.168.1.0/24 Rightsubnet : 10.0.0.0.0/24 Pourquoi ça n'irait pas ?

par **belugha** » 21 Jan 2004 11:41

Ca peut fonctionner mais il faudra creer manuellement les routes sur Ipcop, enfin je pense, parce qu'en plus tu fonctionnes sur le même masque /24 . <IMG SRC="images/smiles/icon_wink.gif">

Logs ipsec ipcop 1.3 fix7

Qui est en ligne ?