VPN et téléphonie su IP

par **elbibelo64** » 21 Oct 2003 00:13

Bonjour à tous, J'ai terminé la mise en place d'un VPN pour faire passer de la téléphonie sur IP entre deux sites... (Les tests grandeur nature ont lieu demain!) Liaison ADSL 1024/128...peut-être revu en 1025/256 si possible. Si cela intéresse quelqu'un...je pourrai mettre en ligne un rapport complet d'install en version 1. A bientôt... "L'ascenceur une fois en bas est destiné à remonter..." Léon. <IMG SRC="images/smiles/icon_biggrin.gif">

par **pkaer** » 21 Oct 2003 05:39

Bonjour, Je suis très interessé par ton expérience, Je dois mettre en place une connexion VPN entre 2 agences de ma société sur distro IpCop. Le but étant de faire passer de la téléphonie et de la visioconf (netmeeting ou autre) sur des liaisons 1024/256. Merci pour ta contribution <IMG SRC="images/smiles/icon_up.gif"> @+ PK

par **elbibelo64** » 21 Oct 2003 09:10

OK...j'ai remanié le .doc...il est prêt! Comment on opère? Je te le mail? <IMG SRC="images/smiles/icon_confused.gif">

par **sfrld** » 21 Oct 2003 09:35

Salut, je suis aussi très intéressé par ta doc ainsi que ton retour d'expérience... pour la téléphonie utilises-tu un soft (netmeeting ou autre) ou des appareils style Cisco phone ?

par **elbibelo64** » 21 Oct 2003 09:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-21 09:35, sfrld a écrit: Salut, je suis aussi très intéressé par ta doc ainsi que ton retour d'expérience... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> No problème!! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> pour la téléphonie utilises-tu un soft (netmeeting ou autre) ou des appareils style Cisco phone ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Non, des autocommutateurs avec passerelle IP. (c'est une société qui les gère!) Je ne m'occupe que de faire passer le flux!

par **smaug05** » 21 Oct 2003 16:17

Lut, Est ce que tu as mis la doc en ligne ? Car j'arrive pas à la trouver. A++

par **pkaer** » 21 Oct 2003 17:12

Je t'ai envoyé un message privé pour que tu puisses me passer ta doc en Mail. Le plus simple serait de la mettre en ligne accessible par un lien URL sur un serveur Web. Tout le monde pourrait alors en bénéficier. @+ et merci PK <IMG SRC="images/smiles/icon_up.gif">

par **elbibelo64** » 21 Oct 2003 18:51

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-21 17:12, pkaer a écrit: Je t'ai envoyé un message privé pour que tu puisses me passer ta doc en Mail. Le plus simple serait de la mettre en ligne accessible par un lien URL sur un serveur Web. Tout le monde pourrait alors en bénéficier. @+ et merci PK <IMG SRC="images/smiles/icon_up.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> OK OK...je vous mets çà sur un site et je vous recontacte quand c'est fait! Patience...je suis assomé de boulot!:boxe: A+

par **micheldp** » 21 Oct 2003 19:35

Salut, je suis interessé aussi

par **micheldp** » 21 Oct 2003 19:44

tu nous tiendras au courant de tes essai de demain ?

par **elbibelo64** » 22 Oct 2003 07:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-21 19:44, micheldp a écrit: tu nous tiendras au courant de tes essai de demain ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> OUAIP! Je rencontre un pb de firewal je pense!! Voici le schéma du réseau: (routeur = R) Auto-Commutateur téléphonique A(192.168.23.20) | IPCOP A-------------------------machine test (192.168.23.25) (192.168.23.24 en GREEN) (193.A.B.C en RED) statique || R X( avec 1 iface 192.168.23.1)-----(Multi-LAN 12 Mb-160 Kms)-----R Y---réseau Y (193.A.B.D primaire) | | (internet) | IPCOP B-------machine de test (192.168.26.5) (192.168.26.1 en GREEN) (dyndns en RED) | | Auto-Commutatuer téléphonique B(192.168.26.128) Notre problème est le suivant: Lorsque l'auto-commutateur A a comme passerelle le routeur central (R X), no problemo, il peut voir et monter ses interfaces avec toutes les machines du réseau Y....sauf celles de l'autre côté du tunnel RPV! (normal me direz-vous?) Et lorsque je lui mets 192.168.23.24 en passerelle, alors là..c'est bon, l'autocom A voit l'autocom B MAIS (et oui) ne peut plus dialoguer avec les machines du réseau Y! Je m'explique: en fait, l'autocom A peut "pinger" toutes les machines mais l'applicatif ne passe pas....d'où mon interrogation sur un problème d'Iptabes sur IPCOP A. Si je fais une traceroute depuis autocom A vers machine delta du réseau Y: 1-passerelle IPCOP A 2-R X 3-R Y 4-machine delta Tout est bon! L'IPCOP A possédant RX en passerelle par défault...c'est normal! Par contre, il doit exister des règles iptables en tre la GREEN et la RED sur IPCOP A qui empêche le passage des données applicatives! Voulez-vous le résultat de iptables -L pour m'aider? <IMG SRC="images/smiles/icon_help.gif"> PS: Je m'occuperai de la mise en ligne de la doc dès la résolution de ce pb, car je suis charette!!! <IMG SRC="images/smiles/icon_frown.gif">

par **nexus21** » 22 Oct 2003 08:15

Si, je me souviens bien, dans les applications de téléphonie, il y a un nombre de ports fixes mais il y a aussi une ouverture dynamique de ports UDP. Ce qui est probable, dans ton cas, c'est que les ports fixes peuvent être ouverts, ce quis erait conforme à tes règles IPTABLES mais les ports dynamiques ne passent pas car ils ne doivent pas être autorisés à passer? Tu as essayé avec un UDP ANY pour permettre à ce trafic de passer?

par **Gesp** » 22 Oct 2003 08:16

quelle version d'IPCop? Avec les V1.3.1 uniquement, il peut y avoir des règles empêchant les adresses privées d'être utilisées au dela du RED. Mais dans ce cas, tu ne pourrais pinguer.

par **elbibelo64** » 22 Oct 2003 08:28

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-22 08:15, nexus21 a écrit: Si, je me souviens bien, dans les applications de téléphonie, il y a un nombre de ports fixes mais il y a aussi une ouverture dynamique de ports UDP. Ce qui est probable, dans ton cas, c'est que les ports fixes peuvent être ouverts, ce quis erait conforme à tes règles IPTABLES mais les ports dynamiques ne passent pas car ils ne doivent pas être autorisés à passer? Tu as essayé avec un UDP ANY pour permettre à ce trafic de passer? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Malheureusement, iptables n'est pas ma tasse de thé...je m'y mets juste...alors... Quelle serait la commande pour permettre ceci? THX...

par **elbibelo64** » 22 Oct 2003 08:30

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-22 08:16, Gesp a écrit: quelle version d'IPCop? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> 1.3.0 patché 5 (Bug avec les certificats sur la 1.4.0a1..) <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Avec les V1.3.1 uniquement, il peut y avoir des règles empêchant les adresses privées d'être utilisées au dela du RED. Mais dans ce cas, tu ne pourrais pinguer. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Absolument, c'est ce qui m'étonnes! <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>

VPN et téléphonie su IP

Qui est en ligne ?