[IPCop 1.4a1] probleme VPN

par **jean-rene** » 22 Jan 2004 16:36

Bonjour à tous, je suis actuellement en train d'essayer d'établir un vpn entre 2 Ipcop. Aprés avoir configuré ipsec.conf je tente d'établir la connexion : - ipsec setup --restart - ipsec auto --add maconnexion - ipsec auto --up maconnexion Les messages suivants s'affichent : 104 "gauche-droite" #1: STATE_MAIN_I1: initiate 106 "gauche-droite" #1: STATE_MAIN_I2: sent MI2, expecting MR2 108 "gauche-droite" #1: STATE_MAIN_I3: sent MI3, expecting MR3 004 "gauche-droite" #1: STATE_MAIN_I4: ISAKMP SA established 112 "gauche-droite" #2: STATE_QUICK_I1: initiate 004 "gauche-droite" #2: STATE_QUICK_I2: sent QI2, IPsec SA established Mais ensuite lorsque je fait un ipsec verify, il plante au niveau de : "checking NAT and MASQUERADING [Failed]" <IMG SRC="images/smiles/icon_bawling.gif"> Pourquoi?? Merci de votre aide <IMG SRC="images/smiles/icon_help.gif">

par **jean-rene** » 22 Jan 2004 17:00

S'il vous plé... personne n'a un petit commencement de suggestions?? <IMG SRC="images/smiles/icon_confused.gif">

par **jean-rene** » 22 Jan 2004 17:37

?? <IMG SRC="images/smiles/icon_help.gif"> ??

par **belugha** » 22 Jan 2004 17:41

Bonjour Jean-René, Certes le forum est réactif, mais il ne faut pas non plus prendre Ixus pour un chat <IMG SRC="images/smiles/icon_wink.gif"> Décrit nous un peu plus ta configuration réseau si tu veux que l'on t'aide <IMG SRC="images/smiles/icon_razz.gif"> Fais-tu du Nat ? Apparemment ta VPN est montée donc tu dois pouvoir pinguer le LAN de chaque coté non ? Merci pour ta compréhension <IMG SRC="images/smiles/icon_wink.gif">

par **belugha** » 22 Jan 2004 17:41

Et pourquoi avoir pris la 1.4 a1 pour Ipcop ? <IMG SRC="images/smiles/icon_confused.gif">

par **jean-rene** » 22 Jan 2004 17:51

J'ai pris la 1.4.a1 pour un probleme de support materiel. Ma config : lan en 10.0.0.x -- ipcop ----worl ---- ipcop -- lan 192.168.1.x Mes fichiers de conf sont générés par l'interface : config setup interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search uniqueids=yes nat_traversal=yes virtual_private=%v4:10.0.0.0/8,%v4:172.16.0.0/12,%v4:192.168.0.0/16,%v4:!192.168.1.0/255.255.255.0,%v4:!10.0.0.0/255.255.255.0 conn %default keyingtries=0 disablearrivalcheck=no conn moi left=62.212.105.176 leftsubnet=192.168.1.0/255.255.255.0 leftnexthop=%defaultroute right=213.41.139.50 rightsubnet=10.0.0.0/255.255.255.0 rightnexthop=%defaultroute dpddelay=30 dpdtimeout=120 dpdaction=hold authby=secret auto=start Voila. La connexion semble établie, mais pas de ping entre les deux lan, et lors d'un ipsec verifie, ca bloque sur le 'checking NAT and MASQUERADING'. Merci de ton aide, c'est vraiment trés trés gentil.

par **belugha** » 22 Jan 2004 18:02

Il me semble que cette configuration a déjà été évoqué sur le forum <IMG SRC="images/smiles/icon_wink.gif"> Mais par manque de temps je ne peux pas t'aider d'ici demain, tu peux toujours faire une recherche sur Ixus <IMG SRC="images/smiles/icon_wink.gif">

par **jean-rene** » 22 Jan 2004 18:04

Oui, ma config est tous ce qu'il y a de plus basique, cela dis, mon probleme n'est pas un probleme de config visiblement, mais un probleme de NAT et j'ai beau chercher sur le forum, pas de réponse satisfaisante... Si quelqu'un comprends ce qui se passe... <IMG SRC="images/smiles/icon_confused.gif">

par **jean-rene** » 22 Jan 2004 18:53

Personne d'autre n'a une idée?? <IMG SRC="images/smiles/icon_frown.gif">

par **jean-rene** » 23 Jan 2004 09:57

par **belugha** » 23 Jan 2004 10:08

Jean-rené: crois-tu qu'en relancant ton sujet réguliérement tu vas y trouver une réponse ? <IMG SRC="images/smiles/icon_confused.gif"> En cherchant sur le forum tu aurais trouvé ce post: <a href="http://forums.ixus.net/viewtopic.php?t=10312&start=15" target="_blank">http://forums.ixus.net/viewtopic.php?t=10312&start=15</a> Conclusion: La VPN utilisant le Nat ne fonctionne pas avec la 1.4a1 . Mais au fait c'est ta incompatibilité matérielle <IMG SRC="images/smiles/icon_confused.gif"> avec la 1.3 ?

par **motte** » 23 Jan 2004 10:11

c bien vrai essaye la version 1.3 qui pourrait deja etre pas mal pour ta config

par **jean-rene** » 23 Jan 2004 10:34

Probleme materiel avec mon modem qui n'est pas reconnu par la 1.3. Ce n'est pas parce que un utilisateur du forum à dis qu'il n'arrivait pas à faire marcher le vpn avec la 1.4 qu'il ne marche effectivement pas. Donc je cherche et je relance mon sujet de temps en temps sur le forum. Mais bon, en même temps je fais des recherches de mon coté ... j'pass pas mon temps à attendre derriere mon ecran comme tu à l'air de le croire! En tous cas merci pour votre aide.

par **belugha** » 23 Jan 2004 10:39

Juste pour info 'a' veut dire alpha pour test <IMG SRC="images/smiles/icon_wink.gif"> mais si tu veux d'enteter libre à toi mais c'est du temps de perdu <IMG SRC="images/smiles/icon_razz.gif">

par **jean-rene** » 23 Jan 2004 10:47

Ben en faisant tout directement avec FreeS/Wan y a pas de raison que ca marche pas, meme avec une version alpha comme tu dis... FreeS/Wan, c pas une version test qui est installée... donc oui, je m'entete.

[IPCop 1.4a1] probleme VPN

Qui est en ligne ?