DEDIBOX-NEWS.COM

Salut a tous,

Bon voila je vous explique mon problème.
Je voudrai metre un vpn IPSEC entre m'a dedibox et un réseau local

J'ai donc crée un interface virtuel sur m'a dedibox

DEVICE=eth0:1
BOOTPROTO=none
BROADCAST=192.168.1.255
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NETWORK=192.168.1.0
ONBOOT=yes

Pour vous donné m'a topologie j'ai
Reseau A en 192.168.15.0
Ma dedibox 192.168.1.0

J'ai donc installé openswan

Que j'ai configurer comme ca.
# /etc/ipsec.conf - Openswan IPsec configuration file
#
# Manual:     ipsec.conf.5
#
# Please place your own config files in /etc/ipsec.d/ ending in .conf

version 2.0     # conforms to second version of ipsec.conf specification

# basic configuration
config setup
        # Debug-logging controls:  "none" for (almost) none, "all" for lots.
        # klipsdebug=none
        # plutodebug="control parsing"
        nat_traversal=yes
        interfaces=%defaultroute
        klipsdebug=none
        plutodebug="none"
        uniqueids=yes
        pluto=yes
        virtual_private=%v4:192.168.1.0/255.255.255.0,%v4:!192.168.15.0/255.255.255.0
#include /etc/ipsec.d/*.conf
conn %default
        keyingtries=0
        disablearrivalcheck=no


conn toto
        left=62.160.xxx.xxx
        leftsubnet=192.168.1.0/255.255.255.0
        leftnexthop=%defaultroute
        right=82.243.xxx.xxx
        rightsubnet=192.168.15.0/255.255.255.0
        rightnexthop=%defaultroute
        ike=aes128-sha-modp1536,aes128-sha-modp1024,aes128-md5-modp1536,aes128-md5-modp1024,3des-sha-modp1536,3des-sha-modp1024,3des-md5-modp1536,3des-md5-modp1024
        esp=aes128-sha1,aes128-md5,3des-sha1,3des-md5
        ikelifetime=1h
        keylife=8h
        compress=yes
        dpddelay=30
        dpdtimeout=120
        dpdaction=restart
        pfs=yes
        authby=secret
        auto=add

Bon dans cette configuration le VPN monte bien et de mon reseau A je ping bien l'ip 192.168.1.1 de la dedibox.
Par contre impossible de pingé de la dedibox une machine sur mon lan.
J'ai bien pensé qu'il manquai un route mais impossible de l'ajouter.

10:34:10 root@clara/etc #   route add -net 192.168.15.0 netmask 255.255.255.0 gw 86.192.25.1 dev eth0:1
SIOCADDRT: Le réseau n'est pas accessible.

Quand je fait un ifconfig et que mon vpn et UP je n'est pas d'interface ipsec0 ces Normal ?
On m'a dit de remplacer interfaces=%defaultroute par interfaces="ipsec0=eth0:1" Mais du coup le vpn ne monte plus.

/edit
J'oubliai ^^ le VPN se connect a un ipcop en face Chez pas si sa peut avoir son importance.
/end edit
Si il y a un expert en VPN ipsec qui passe par la ^^

Merci
@++

CRS

Dernière modification par CRS (2006-12-06 18:02:59)