Configuration d'un VPN (IPCOP) derrière un routeur

par **troncoman** » 11 Fév 2004 21:59

Bonsoir à tous, J'ai installé un IPCOP 1.3.0 derrière mon routeur DLink-604 et je voudrais créer un VPN avec un IPCOP distant. Sur ma carte RED j'ai mis l'IP attribuée par mon routeur : 192.168.x.x Je veux créer un tunel et je suis GAUCHE, quelle @ip je dois mettre à GAUCHE ??? Je ne peux pas mettre 192.168.x.x car elle n'est pas routable sur le net. Dois je indiquer l'adresse internet prise par mon routeur ?? HHEEEELLLLLPPPPPPP !!!!!

par **kikiazerty** » 11 Fév 2004 22:15

sujet deja traiter dans un post recherche man <IMG SRC="images/smiles/icon_smile.gif">

par **troncoman** » 11 Fév 2004 22:24

Merci pour ta réponse éclaire, c'est sympa. J'ai déjà fait des recherches mais je n'ai rien trouvé de bien précis !! Peux tu m'aider ?

par hb » 11 Fév 2004 22:29

j'ai jamais fait mais intuitivement je dirais 1/ tu forward le port 500 sur ton RED 2/ tu donnes l'ip public de ton routeur 3/ si je dis vraiment une $%#&!,arretez moi !

par **ldidier** » 11 Fév 2004 22:38

Le routeur doit être "vpn passthru". A vérifier sur le routeur. C'est valable pour les cisco série 800 à partir IOS 12 ou 13T, et netgear DG814 le fait aussi. Pour info car forwarder le port 500 "GRE" n'est pas suffisant, car la trame VPN est différentes

par **sbarbier** » 11 Fév 2004 22:42

- Tu forward le port 1723 (PPTP) ou 500 et 1701 (L2TP/IPSEC) vers l'adresse ip de ton IPCOP - Pour accéder à ton vpn depuis un client tu te connectes avec l'adresse publique attribuée par ton FAI Et normalement cela fonctionne !!! ATTENTION !!! Avec le NAT il peut y avoir des pb avec l'utilisation de IPSEC/L2TP.

par **troncoman** » 11 Fév 2004 22:53

Merci à vous tous pour votre aide ! Une petite question tant que j'y suis, est-il possible de faire ça avec un routeur DLINK-604 ???

par **SIMS** » 11 Fév 2004 23:31

Esque tous les routeurs qui sont "VPN pass-trough", permettent obligatoirement de faire un VPN entre 2 IPCOP (2 IPCOPs derriere 2 routeur pass-trough) ??????????

par **SIMS** » 11 Fév 2004 23:33

Autre question : Pour le netgear DG834 il est annoncé avec "Support VPN Pass-Thru (PPTP)" il ne faut que ce soit "VPN pass-thru (ipsec)" ???

par **sbarbier** » 11 Fév 2004 23:40

Logiquement oui, mais il vaut mieux tester.

par **troncoman** » 11 Fév 2004 23:56

Avec mon DLINK, j'ai forwardé les ports mais ça ne change rien ! Par contre je viens de m'appercevoir que je n'arrivais pas à faire un PING de l'@ip fournie par le FAI sur le routeur distant (celui d'un copain avec qui je veux faire un VPN). Notre configuration est comme ceci : LAN -- IPCOP 1.3.0 --- ROUTEUR DLINK -- ****internet *** --- ROUTEUR LINKSYS --- IPCOP 1.3.0 --- LAN Une idée ???

par **troncoman** » 12 Fév 2004 00:00

rectification : problème de pings résolu ! Il reste à mettre le statut du tunel à OUVERT !!!

par **troncoman** » 12 Fév 2004 00:15

AUTRE QUESTION !!!! Quand on est GAUCHE, on l'est bien des 2 côtés du VPN ???

par **sbarbier** » 12 Fév 2004 09:13

petite question sur ton installation, les ipcop sont devant ou derrière le routeur?? En fait ton modem il est branché sur quoi ??? routeur ou IPCOP???

par **troncoman** » 12 Fév 2004 12:32

Mon modem cable est connecté à mon routeur et puis seulement vient l'IPCOP.

Configuration d'un VPN (IPCOP) derrière un routeur

Qui est en ligne ?