Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

PB de ping au travers VPN et ipsec (lanbooster)

malebolgia

Bonjour,

Depuis mon serveur Fedora avec un VPN en ipsec de chez Freeswan, je n'arrive pas à pinger mon routeur Lanbooster de chez Bewan.

Je ne sais pas si mon Firewall iptables est bien configuré.

Qui peux m'aider ?

Merci par avance

Malebolgia

Pingouin81

Je dois être débile mais je ne comprends paston architecture réseau...

il sert à quoi ton lanbooster ?

malebolgia

ok, je relie 2 reseaux distants, par un vpn (ipsec)
Pour cela, j'utilise un serveur Fedora avec Freeswan + ADSL et de l'autre coté un Bewan Lanbooster(VPN, Ipsec, ADSL et dyndns).

Est ce plus clair ?

Windox

Ton tunnel se monte bien?
Si ton tunnel VPN est bien monté, verifie tes routes (lan distant par l'interface VPN créée).

malebolgia a écrit:
ok, je relie 2 reseaux distants, par un vpn (ipsec)
Pour cela, j'utilise un serveur Fedora avec Freeswan + ADSL et de l'autre coté un Bewan Lanbooster(VPN, Ipsec, ADSL et dyndns).

Est ce plus clair ?

Pingouin81

Perso, dans un premier temps, je stopperais iptables sur le linux pour être sur que ce n'est pas un problème de filtrage quelconque ( mais rien que le temps de vérifier, pour répondre a un autre post sur iptables 🙂 ).

Vérifie que ipsec0 est bien présente avec la commande ifconfig.

Regarde dans /var/log/secure ce qui se passe quand le vpn doit monter.

Si le vpn est actif, vérifie ton ping.

Si le ping est Ok, réactive iptables et teste le ping à nouveau.

Si le ping ne passe plus, essaie ceci :

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -j ACCEPT

Teste à nouveau le ping.

Si c'est OK, sauve tes règles avec la commande :

iptables-save > /etc/sysconfig/iptables

Bon tests