VPN + iptables

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : VPN + iptables

pat_testa_mora

salut à tous
voilà j'ai un firewall qui tourne sur une RedHat ES 3 avec proxy transparent
mon problème est que je n'arrive pas à faire passer un VPN
j'essaie depuis une machine Windows d'accéder à une autre machine Windows par le VPN mais pas moyen

la machine avec laquelle j'essaie d'accéder se trouve derrière le firewall iptables et l'autre n'a pas de protection donc le blem vient bien d'iptables d'autant que si j'autorise full IP là ça passe
est ce que quelqu'un aurait des infos
Merci d'avance

Publicité

glacote

iptables -L ?

nikosaka

quel type de vpn? ipsec ?

Nicool

En bois, sauf les chèques...

Tu fais du NAT sur ton réseau ?

pat_testa_mora

oui je fais du nat et c'est bien de l'ipsec

Nicool

En bois, sauf les chèques...

Ok !
Ton problème vient peut être de la alors;
Il me semble que le NAT ou masquerading pose problème quand il s'agit de faire passer des tunnels VPN.

Par exemple dans la doc de freeswan on trouve la note suivante :

Citation :

Do not MASQ or NAT packets to be tunneled

If you are using IP masquerade or Network Address Translation (NAT) on either gateway, you must now exempt the packets you wish to tunnel from this treatment. For example, if you have a rule like:

iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.0/24 -j MASQUERADE

change it to something like:

iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.0/24 -d \! 192.0.2.128/29 -j MASQUERADE

This may be necessary on both gateways.

http://www.freeswan.org/freeswan_t [...] onfig.html

Message édité par Nicool le 13-02-2004 à 16:47:22

pat_testa_mora

meme chose avec le masquerade modifier

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

VPN + iptables

Sujets relatifs
[mdk 9.2] pb avec Iptables 1.2.9	cups et iptables
[iptables] probleme ident 113 avec client	Règle de parefeu par pid ("iptables -A INPUT --pid 8395 -j DROP") ?
Installation Iptables sur red hat 7.3	MSNM + Partage Windows + Iptables
Garder une crontab effective après un reboot hasardeux...+ IPTables -I	VPN M$ derrière un firewall iptables
Serveur VPN Win2000 derrière un firewall IPTABLES	VPN & iptables ..... & voix sur ip
Plus de sujets relatifs à : VPN + iptables

Page générée en 0.050 secondes