vpn sur ip dynamique et reconnexion auto

par **mdwax** » 02 Fév 2004 20:57

Bonjour à tous, Voici ma conf : 2 ipcop 1.3.0 à jour avec deux nom de domaine dynamique (dyndns) client de wanadoo un en adsl 128 et un en 512. Notre vpn fonctionne parfaitement au moment de son lancement. Du cote 128k j'ai un script qui detecte si le vpn est actif et qui le redemmarre si ce n'est pas le cas. ( Faut il aussi la meme chose de l'autre coté ? ) Mon probleme : Lorsque qu'un des deux changent d'ip, le vpn tombe (normal) mais ipcop aussi et des deux coté ... je precise. Il n'est plus possible de naviguer vers internet depuis le vert ou le orange (idem de l'autre cote). Pour remedier a cela il faut arreter le vpn puis deconnecter et reconnecter l'adsl afin de rendre interent a nouvo actif. Y a t il un howto vpn sur ip dynamique ? Pourquoi ipcop semble s'emmeler les pieds dans la table de routage lors du changement d'adresse ? Cordialement.

par **mdwax** » 04 Fév 2004 04:38

Apres avoir passer ma soirée le nez plongée dans les archives du forum, je comprend un peu mieux. Donc comme j'ai un ipcop 1.3.0 je dois mettre %any a la place du nom de domiane dynamique OK. Mais comme mes deux ipcops sont en ip dynamique si je mets : config setup interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search uniqueids=yes conn %default keyingtries=0 conn marcomdwax left=%any compress=no leftsubnet=192.168.0.100/24 leftnexthop=%defaultroute rightsubnet=192.168.1.254/24 right=%any rightnexthop=%defaultroute auto=start (pour le client et auto=add pour le serveur) j'ai bon ? Expliquez moi ou est l'erreur car dans ce cas je ne vois pas comment ipcop va trouver l'autre bout du vpn car il est indiqué nul part !!! Le ipsec.secrets deviendrait : %any %any : PSK .... cela me parait pas clair. Je pencherais plutot sur une solution ou il faut panaché le nom dns dynamique et le %any mais comment ? Cordialement.

par nl » 04 Fév 2004 11:50

Personnellement, j'ai 2 ipcop 1.3 v7 et j'ai pas mis %any null part. Il faudrait peut-être envoyer tes logs ipsec. ..... <IMG SRC="images/smiles/icon_smile.gif">

par **mdwax** » 04 Fév 2004 12:27

Salut, Sans %any mon vpn fonctionne mais lors du changement d'adresse ip de l'un des deux, ipcop plante de le vpn et ipcop devint completement ermetique vers internet. Cordialement.

par **mdwax** » 04 Fév 2004 12:46

Salut, Sans %any mon vpn fonctionne mais lors du changement d'adresse ip de l'un des deux, ipcop plante de le vpn et ipcop devint completement ermetique vers internet. Cordialement.

par **lenode** » 04 Fév 2004 12:54

Salut, A mon avis, tu devrais plutôt essayer de vérifier la connexion internet de tes IpCOP. Mais je disais ça en passant, Salut

vpn sur ip dynamique et reconnexion auto

Qui est en ligne ?