VPN ENTRE DEUX IPCOP 1.4.16

[mathcar]

BONJOUR A TOUS

J'utilise IPCOP 1.4.16 depuis quelques jours et ce que je souhaite faire c'est un VPN donc réseau à réseau avec un autre IPCOP 1.4.16, et le problème c'est qu'il m'est impossible de relier ces deux IPCOP.

La configuration est la suivante :

IPCOP 1
FREEBOX V4 (n'est pas en NAT)

type de réseau GREEN +RED

GREEN
adresse 192.168.2.253

RED
adresse DHCP
(82.x.x.x.fbx.proxad.net)


IPCOP 2
FREEBOX V5 (en NAT)

type de réseau GREEN + RED

GREEN
adresse 192.168.1.253

RED
192.168.1.252 (avec DMZ activé sur cette adresse)

Sur les deux IPCOP, j'ai créé le certificat racine et système, et j'ai envoyé le CACERT et le HOSTCERT de IPCOP1 vers IPCOP2 et vice-versa.

J'ai ajouté le CACERT de IPCOP1 dans autorité de certificat de IPCOP2 et la même chose pour le CACAERT de IPCOP2 dans le IPCOP1.

Dans contrôle de statut de connexion, j'ai ajouté la connexion l'IP serveur distant et le sous réseau et j'ai transféré le certificat HOSTCERT de IPCOP1 sur IPCOP2 et vice-versa.
Malheureusement, ma connexion reste fermée, alors est-ce que j'ai oublié quelque chose ?!!!!!

Sur la freebox V5, j'ai ouvert le port 4500 et le 500 TCP/UPD, mais je sais pas si c'est utile.

Par avance, merci de m'éclairer sur ce sujet.

[jdh]

Sur IPCOP2 : Green = Red ce qui est mal !!!! (cf Newbie kit).

Les ports à ouvrir : 500/udp, 4500/udp ?, protocole 50 et 51 (ce n'est ni tcp ni udp).

[mathcar]

Je suis un newbie sur IPCOP, le concept est génial et j'aimerais en connaître davantage.

Je n'ai pas vraiment compris ce que tu as dis sur IPCOP2 Green = red et pourquoi c'est mal.
J'ai du mal à trouver des tutos concernant IPCOP 1.4.16 et RPVs réseau à réseau, si tu pourrais m'expliquer pour que je puisse connecter ces deux IPCOP.

Merci.

[mathcar]

c'est a dire que je dois mettre sur IPCOP2

RED =192.168.1.252

GREEN = 192.168.3.253

[fredm49]

Salut,


oui, IPcop étant un routeur, tu ne peux interconnecter que des réseaux ou sous-réseaux différents.
Tu n'as pas précisé les masques de tes adressages mais j'imagine que tu as dû rester en classe C (255.255.255.0) donc les 2 pattes de ton ipcop2 sont sur le même réseau = pas bon!

Comme tu l'as suggéré, change ton adresse GREEN sur ipcop2 en 192.168.3.x par exemple....

Est-ce que cela va régler ta problématique VPN: je ne sais pas, mais niveau interconnexion réseau: ça oui.