Rechercher : dans
Par :

[VPN PPTP] - Configuration du routeur

Dernière réponse le 25 mar 2009 à 19:50:43 Ohm-WorK, le 22 mar 2006 à 12:21:55 
 Signaler ce message aux modérateurs

Bonjour à tous !

J'ai installé un serveur VPN PPTP sous win XP, qui fonctionne correctement en local.

Je suis connecté à mon FAI via un modem routeur, je cherche a établir une règle NAT pour que mon VPN fonctionne depuis l'extérieur.

Est ce quelqu'un connait le port TCP a redirigé ?
N'y a t-il pas d'incidence pour le protocole GRE du à la présence du NAT ?
N'y a t-il pas un problème avec le cryptage du à la modification de l'en-tête de la trame avec le NAT ?

Merci d'avance pour vos réponses :)

Tchuss La vie est une maladie mortelle, sexuellement transmissible ­(Woody Allen)

Meilleures réponses pour « [VPN PPTP] Configuration du routeur » dans :
Configurer le mode Routeur de la Freebox VoirIl est possible d'activer le mode "Routeur" (NAT) de la Freebox. Avantages et inconvénients Avantages Inconvénient Configurer le mode routeur Connexion au site de Free Identification Fonctionnalités routeur de la Freebox Activation du...
Modem SpeedTouch 530 configuration routeur VoirReconfigurer les paramètres par défaut de votre modem routeur Speedtouch 530. Méthode numéro 1 Méthode numéro 2 (par l'interface) Méthode numéro 1 Vérifier que le modem est sous tension. Éteindre le modem en appuyant sur le bouton...
Routeurs Cisco: Paramètres de base VoirIntroduction Cet article a pour but d'expliquer simplement les bases de la configuration et de l'administration de routeurs Cisco. Des connaissances sur la fonction d'un routeur et les protocoles de routage sont nécessaires pour la lecture de cet...

1

Ohm-WorK, le 22 mar 2006 à 14:15:04

Bon... visiblement ca serait le 1723 TCP...

Si quelqu'un peut me confirmer... :)

Tchuss La vie est une maladie mortelle, sexuellement transmissible ­(Woody Allen)

Répondre à Ohm-WorK

2

brupala, le 23 mar 2006 à 08:28:55

Salut,
effectivement il te faut forwarder le port tcp 1723 et le Protocole GRE numéro 47.
attention tous les routeurs ne permettent pas de forwarder au niveau protocole, il faut alors mettre en vpn passthrought ou carrément en dmz.
http://www.commentcamarche.net/forum/affich-1064089-probleme­-vpn-sur-serveur-win2000-sp4-a-laide et ... Voili Voilou Voila !

Répondre à brupala

3

Ohm-WorK, le 24 mar 2006 à 12:26:30

Salut

Bon, j'ai toujours mon souci.
Si je met le poste en DMZ, aucun souci, ca fonctionne, seul pb, j'ai un abonnement avec voip, donc ca me fait sauter la téléphonie.

Il faut donc que je redirige autrement le port, mais, via une regle "NAT" ou "port triggerring" ?

Concernant le protocole GRE, je n'es rien a faire ?

Tchuss La vie est une maladie mortelle, sexuellement transmissible (Woody Allen)

Répondre à Ohm-WorK

4

brupala, le 24 mar 2006 à 12:38:07

Si justement c'est GRE le problème.
La plupart des petits routeurs ne savent forwarder que tcp et udp, pas les autres protocoles.
A moins que ton routeur soit très intelligent (de type statefull) et qu 'il forwarde de lui m^me GRE en voyant une connexion pptp s'établir vers le réseau local ... ça existe, c'est le vpn passthrought.
au passage,
bizarre que la configuration d'une adresse "DMZ" détourne la communication voip, la box devrait l'intercepter.
au fait, c'est une box ou un routeur "classique" ? et ... Voili Voilou Voila !

Répondre à brupala

5

Ohm-WorK, le 24 mar 2006 à 17:38:01

Re salut,

Le problème est justement que c'est une box, et non pas un vrai routeur... C'est un hitachi de chez cloub interned !!!

Pour la voip, la box l'indique au moment ou tu active la voip, cette derniere utilise les ports UDP 16600 à 16606, donc plus de conversation en voip... misère de misère. A mon avis c'est mort si je n'utilise pas la voip, car il ne me parle pas du tout de vpn passtrought ce "routeur " de m... :-(

Le pire dans l'affaire, c'est que ce n'est pas moi qui utilise la voip, mais ma copine...lol

Tchusss, merci pour les réponses :) La vie est une maladie mortelle, sexuellement transmissible (Woody Allen)

Répondre à Ohm-WorK

6

fridge, le 15 fév 2008 à 21:51:29

Voici L'astuce a ce problème

Il faut ouvrire une range de port du 1723 au 1723
et ne surtout pas ouvrir juste le port seul.

Je ne sais pas de quoi ca provient, mais c'est un problème connu de plusieurs constructeurs
et cela n'est vrai que pour le port 1723
Surement une Histoire de routage Interne


c'est fréquent avec les routers de marque:

- D-Link
- 3Com
- Multitech
- Belkin


Cela résout le problème

Répondre à fridge

7

phoenix7517, le 27 fév 2008 à 09:15:09

J'ai un problème aussi de vpn :
que je le configure en passthrough via mon serveur ou directement depuis le routeur, j'ai le même souci : la passerelle me renvoi 0.0.0.0

à quoi cela est-il du ?
merci

Répondre à phoenix7517

8

phoenix7517, le 27 fév 2008 à 10:39:11

Pour info, le masque de sous reseau donné : 255.255.255.255 et passerelle 0.0.0.0
l'ip donnée apparait bien sur mon serveur dhcp, pourtant ca marque que le dhcp n'est pas activé

Répondre à phoenix7517

9

brupala, le 27 fév 2008 à 10:45:07

C'est un vpn pptp windows ?
alors, il faut que tu configures le serveur vpn (la connexion vpn) avec une plage de deux adresses ip fixes , par exemple 10.0.0.1 à 10.0.0.2 masque 255.255.255.0 , mais sans grande importance dans ce cas .
le client vpn peut -etre en adresse ip automatique si tu mets 2 adresses coté serveur ou bien en adresse ip fixe, si tu mets 1 adresse ip sur le serveur , par exemple 10.0.0.1 sur le serveur (un plage d'une seule adresse) et 10.0.0.2 sur le client . et ... Voili Voilou Voila !

Répondre à brupala

10

riff49, le 24 mar 2009 à 16:50:41

Merci Brupala ;)

Mais c'est pas ça, j'ai opté pour la première solution : Plage de deux adresse IP sur le serveur et IP auto sur le client mais toujours pas de connexion.

Une autre idée ?

Merci ;)

Répondre à riff49

11

 brupala, le 25 mar 2009 à 19:50:43

Merci de poser la question dans une nouvelle discussion en fournissant tous les détails nécéssaires . et ... Voili  Voilou  Voila !

Répondre à brupala
Collection CommentÇaMarche.net