VPN entre IPCOP 1.3 et Zyxel Prestige 652

par **michou22** » 05 Fév 2004 20:12

Voila, ca fait plusieurs jours que j'essaye déséspéremment de connecter un zyxel sur un ipcop en VPN, j'ai essayer avec la config donnée pour le netopia R9100 mais ca marche pas. <IMG SRC="images/smiles/icon_mad.gif"> En fait je ne sais pas quel securité utilise IPCOP ? ESP ou AH; DES ou 3DES; SHA1 ou MD5 . Ou puis je trouver ces explication ? le zyxel à comme parametres : ipsec mode : IKE Negotiation mode : main local: Adress type :Subnet ip adress start :172.16.10.0 mask : 255.255.255.0 remote : Adress type :Subnet ip adress start :192.168.2.0 mask : 255.255.255.0 Local ID type :IP content : 0.0.0.0 My ip Adress: 212.147.x.y Peer id type :IP Content:0.0.0.0 Secure gateway IP Adress : 80.163.a.b Encapsulation mode : Tunnel security protocol :ESP Preshared key : xxxxxxxxx VPN Setup :3DES Authentication algorithme : MD5 menu ADVANCED VPN IKE : protocol : 0 Enable replay detection :Yes local start port :0 end : 0 remote start port :0 end: 0 Phase 1: negotioation mode:Main Preshared key : xxxxxxx Encryption algor:3DES Authentication algor: MD5 SA life Time (second):0 Key Group <IMG SRC="images/smiles/icon_biggrin.gif">H2 Phase 2: Active protocol :ESP Encryption algor:3DES Authentication algor: MD5 SA life Time (second):28800 Encapsulation :tunnel Perfect Forward secret <IMG SRC="images/smiles/icon_biggrin.gif">H2 Voila, je crois que j'ai du oublier quelques config dans les innombrables possibilités mais comme je n'ai pas tout compris dans les vpn, un petit coup de main serai le bienvenu ... merci a tous <IMG SRC="images/smiles/icon_bise.gif"> Michou <IMG SRC="images/smiles/icon_confused.gif">

par **michou22** » 06 Fév 2004 10:14

Me revoila, je vois que c'est pas du gateau, hier soir j'ai essayer avec Smoothwall 2.0 et le Zyxel, même problème, en plus ce qui est bizzare c'est que le Smooth affiche que la ligne est ouverte mais pas de réponse du zyxel.... le log du smoothwall dit: ipsec_setup Starting FreeS/WAN IPsec 1.99... 08:09:08 ipsec_setup Using /lib/modules/2.4.24/kernel/net/ipsec/ipsec.o 08:09:08 ipsec_setup KLIPS debug `none' 08:09:08 ipsec_setup KLIPS ipsec0 on ppp0 80.254.x.y/255.255.255.255 pointopoint 80.254.161.234 08:09:08 ipsec_setup ...FreeS/WAN IPsec started 08:09:10 ipsec__plutorun: 104 "jeti" #1: STATE_MAIN_I1 initiate 08:09:10 ipsec__plutorun ...could not start conn "jeti" j'ai en même temps une connexion sur un autre ipcop 1.3 et là ça marche sans problèmes. le firewall du Zyxel est desactivé. J'ai aussi essayé avec deux Zyxel, évidemment là ça marche .... <IMG SRC="images/smiles/icon_bawling.gif"> merci de me donner un coup de pouce, vous les maitres de IPCOP <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 06 Fév 2004 10:21

Cela ne fonctionne pas car ton routeur doit faire du nat, et là ce n'est pas partie gagné <IMG SRC="images/smiles/icon_wink.gif">

par **michou22** » 06 Fév 2004 10:50

Salut Belugha, le NAT il le fait sans probleme entre les deux Zyxel.... je continue a chercher .... <IMG SRC="images/smiles/icon_rolleyes.gif"> Merci <IMG SRC="images/smiles/icon_rolleyes.gif">

par **belugha** » 06 Fév 2004 11:01

C'est ce que je dis le NAT entre le routeur et Ipcop va être difficile à configurer ... Je te conseille cette doc: <a href="http://www.ixus.net/pdf/mini-howto-vpnnat.pdf" target="_blank">http://www.ixus.net/pdf/mini-howto-vpnnat.pdf</a> <IMG SRC="images/smiles/icon_wink.gif">

par **michou22** » 06 Fév 2004 11:01

YES YES YES J'AI TROUVE !!!!!!!!!!!!!! en fait la config du Zyxel est très précise et en changeant les différent paramètres j'ai trouvé la config à placer sur le Zyxel : ipsec mode : IKE Negotiation mode : main local: Adress type :Subnet ip adress start :172.16.10.0 mask : 255.255.255.0 remote : Adress type :Subnet ip adress start :192.168.2.0 mask : 255.255.255.0 Local ID type :IP content : 212.147.x.y My ip Adress: 212.147.x.y Peer id type :IP Content:80.163.a.b Secure gateway IP Adress : 80.163.a.b Encapsulation mode : Tunnel security protocol :ESP Preshared key : xxxxxxxxx VPN Setup :3DES Authentication algorithme : SHA1 menu ADVANCED VPN IKE : protocol : 0 Enable replay detection :Yes local start port :0 end : 0 remote start port :0 end: 0 Phase 1: negotioation mode:Main Preshared key : xxxxxxx Encryption algor:3DES Authentication algor: MD5 SA life Time (second):28800 Key Group DH2 Phase 2: Active protocol :ESP Encryption algor:3DES Authentication algor: SHA1 SA life Time (second):28800 Encapsulation :tunnel Perfect Forward secret DH2 mais j'ai encore un problème, si je fais un scan sur la classe 172 depuis mon poste (192) le vpn tombe, puis repart apres 1 minute .... bizzare. mais sinon je peux faire un ping séparément sur chaques machines et ça marche... j'espère que cette config pourra servir à d'autres personnes. merci encore de votre aide et encore bravo pour le travail sur IXUS c'est génial, je n'ai jamais eu besoin de chercher longtemps les réponses à mes questions en lisant les forums de IXUS !!!! BRAVO A TOUS !!!! <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif">

par **michou22** » 06 Fév 2004 11:05

Merci Belugha, mais le nat est fait dans le zyxel, je n'ai pas de IPCOP dans le bureau ou il y a le Zyxel : pc ------ Zyxel -----internet (ADSL) ---- IPCOP (smoothWall aussi ) ---- mon pc voila une config qui marche en linux (une de plus !) merci a toi <IMG SRC="images/smiles/icon_razz.gif">

VPN entre IPCOP 1.3 et Zyxel Prestige 652

Qui est en ligne ?