VPN : no ipsecN interface

par nl » 27 Jan 2004 17:53

Dans mes logs ipsec, j'ai : 14:38:19 ipsec__plutorun: 022 "test" we have no ipsecN interface for either end of this connection 14:38:19 ipsec__plutorun ...could not start conn "test" Est-ce que quelqu'un sait quelle en est la cause ? Forcément mon vpn ne fonctionne pas. Ma config : ipsec.conf : config setup interfaces=%defaultroute klipsdebug=none plutodebug=none plutoload=%search plutostart=%search uniqueids=yes conn %default keyingtries=0 conn test left=vpnfribourg.dyndns.org compress=no leftsubnet=10.0.1.0/8 leftnexthop=%defaultroute right=vpnchatel.dyndns.org rightsubnet=10.0.0.0/16 rightnexthop=%defaultroute auto=add  rc.firewall :  esac #Bloquage de tout le green /sbin/iptables -I INPUT -s 10.0.0.0/24 -j DROP #Debloquage des serveurs /sbin/iptables -I INPUT -s 10.0.0.1/32 -j ACCEPT /sbin/iptables -I INPUT -s 10.0.0.2/32 -j ACCEPT #Ajout lignes pour configuration du VPN iptables -I INPUT -i ipsec0 -j ACCEPT iptables -I OUPUT -o ipsec0 -j ACCEPT exit  Lorsque je ping une machine de l'autre côté du vpn, une machine de mon provider me répond : Réponse de 62.203.0.1 : Impossible de joindre le réseau de destination. Merci d'avance pour votre aide. <IMG SRC="images/smiles/icon_smile.gif">

par nl » 27 Jan 2004 18:03

Petite précision : Dans ipsec.conf, j'ai d'un côté des auto=add et de l'autre auto=start. mon rc.firewall n'est pas identique, sauf pour la règle iptables -I INPUT -i ipsec0 -j ACCEPT iptables -I OUTPUT -o ipsec0 -j ACCEPT Merci

par **tun** » 27 Jan 2004 21:21

as tu essayé de mettre une IP dans le champ "IP locale du Réseau Privé Virtuel" ? Suite à ça , j'ai eu le meme problème que toi!

par nl » 28 Jan 2004 08:46

Non, je n'ai aucune ip dans IP locale du Réseau Privé Virtuel. (Je ne sais même pas trop ce qu'il faudrait mettre) <IMG SRC="images/smiles/icon_cry.gif">

par **belugha** » 28 Jan 2004 09:21

Toujours la même question que je vais poser quelle version d'Ipcop ? VPN entre quoi et quoi ? S'il vous plait, soyez un peu plus précis dans vos posts, afin de mieux vous aider merci . <IMG SRC="images/smiles/icon_smile.gif">

par nl » 28 Jan 2004 09:25

Vpn entre 2 ipcop 1.3 fix7. Désolé <IMG SRC="images/smiles/icon_smile.gif">

par **belugha** » 28 Jan 2004 09:31

Donc d'un coté tu dois avoir un serveur et de l'autre un client VPN. Dans le fichier ipsec.conf coté serveur: auto=add et du coté client: auto=start Ensuite afin de démarrer la VPN: Coté serveur rien à faire Coté client: # ipsec setup –-restart # ipsec auto –-add test # ipsec auto –-up test Voilà, voilà ... <IMG SRC="images/smiles/icon_wink.gif">

par nl » 28 Jan 2004 09:38

C'est bien ce que je fais, mais aucun ping ne passe. <IMG SRC="images/smiles/icon_bawling.gif">

par **tun** » 28 Jan 2004 20:27

Même config que nl mais par contre chez moi ça a fonctionné pendant des mois et puis du jour au lendemain j'ai eu ce probleme! J'ai recherché des infos ailleurs, il semblerai que "Pluto" ne voit pas l'interface ou quelque chose dans ce genre.

par nl » 29 Jan 2004 09:48

J'ai décelé une partie du problème : Mon modem Prestige 642 Me (Modem ADSL) ne faisait pas NAT sur mon adresse IPCOP RED. J'ai aussi supprimé toute fonction de filtrage sur ce même modem. Pour le reste je cherche encore .... <IMG SRC="images/smiles/icon_biggrin.gif">

par nl » 03 Fév 2004 16:14

Cette fois-ci, j'arrive à pinger les deux firewall ipcop 1.3 v7. Je peux même me connecter en ssh et par l'interface web. Mais j'ai toujour le même message d'erreur lorsque je fais : ipsec auto --up maConnexion J'ai : we have no ipsecN interface for either end of this connection Est-ce que quelqu'un en saurait plus aujourd'hui ? Merci

par nl » 03 Fév 2004 16:54

Je me permets de continuer mes réflexions à haute voix sur le forum, ca pourrait aider certains. J'ai trouvé ceci concernant l'erreur plutoN: Do you have a line that contains the "interfaces" parameter in the "config setup" section of the ipsec.conf file? The value for this parameter must match the value you use for the "left" parameter in the "conn tunnel_name" section. For example: config setup interfaces = ipsec=eth0 conn tunnel_name left = 203.2.1.2 where eth0 has an ip address of 203.2.1.2 Je ne comprend pas vraiment dans mon cas quoi mettre dans interface = ??? J'ai essayer avec mon ip red, mon alias ip dyndns, mais rien ne fonctionne.

par nl » 03 Fév 2004 17:02

Problème résolu avec cette syntaxe. config setup interfaces="ipsec0=eth1" Hiiiii Haaaa <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

par nl » 03 Fév 2004 17:42

Voici ce que la FAQ freeswan nous dit : ... we have no ipsecN interface for either end of this connection Each Pluto needs to know whether it is running on the machine which the connection description calls left or on right. It figures that out by: * looking at the interfaces given in interfaces= lines in the config setup section * discovering the IP addresses for those interfaces * searching for a match between those addresses and the ones given in left= or right= lines. Normally a match is found. Then Pluto knows where it is and can set up other things (for example, if it is left) using parameters such as leftsubnet and leftnexthop, and sending its outgoing packets to right. If no match is found, it emits the above error message. As you can see, this is independent of the routing table.

par nl » 04 Fév 2004 16:58

J'ai toujours le même problème. J'ai trouvé cette doc : <a href="https://lists.freeswan.org/archives/users/2003-November/msg00237.html" target="_blank">https://lists.freeswan.org/archives/users/2003-November/msg00237.html</a> En effet, j'avais le message no public interfaces found. Je l'ai résolu en renommant mon firewall (j'avais un alias DHCP identique au nom et cela entrait en conflit ). Par contre, j'ai toujours le message d'erreur : we have no ipsecN interface for either end of this connection <IMG SRC="images/smiles/icon_bawling.gif">

VPN : no ipsecN interface

Qui est en ligne ?