[Résolu] 3g sfr et paquets esp

Message par **gizmo78** » mar. 2 déc. 2014 17:33

Yop,

On se heurte à un soucis assez particulier:

on a vpn ipsec donc des paquets esp.

on utilise un abo 3G sfr pour le transit et ce qui est bizarre c'est qu'un ping sans ipsec passe sans soucis, mais par contre quand ipsec est activé les paquets partent bien mais ne reviennent pas.

des retours sur le faite de soucis entre la 3g sfr et les paquets ESP?

Merci

Message par **Zedoune** » mar. 2 déc. 2014 17:54

Salut,

C'est un abonnement M2M ?

Message par **gizmo78** » mar. 2 déc. 2014 18:17

non c'est un forfait simple pour tablette

Message par **dsebire** » mer. 3 déc. 2014 08:14

c'est quoi l'IP publique qui t'es allouée une fois connecté en 3G ?
j'ai déjà vu des IP locales (non routables) genre 10.x.x.x.
du coup, tu passe par un routeur NAT et donc ça crée des difficultés pour du VPN car les ports sont soit bloqués (pas nattés) soit déjà utilisés (problème identique avec openvpn sur port par défaut, IPSEC, L2TP....)
réponse de l'operateur en question: il faut un forfait pro !

Message par **Zedoune** » mer. 3 déc. 2014 09:13

c'est quoi l'IP publique qui t'es allouée une fois connecté en 3G ?
j'ai déjà vu des IP locales (non routables) genre 10.x.x.x.
du coup, tu passe par un routeur NAT et donc ça crée des difficultés pour du VPN car les ports sont soit bloqués (pas nattés) soit déjà utilisés (problème identique avec openvpn sur port par défaut, IPSEC, L2TP....)
réponse de l'operateur en question: il fait un forfait pro !

Oui en général il faut un forfait M2M, qui coûte bien plus cher

Message par **kalistyan** » mer. 3 déc. 2014 09:39

réponse de l'operateur en question: il fait un forfait pro !

Il faut...

Message par **gizmo78** » mer. 3 déc. 2014 10:17

m'en doutais... mais c'est clairement pas le même tarif....

et c'est bien que les paquets ESP qui "bloquent".

En faite comportement bizarre: ils partent bien, remontent la chaine de vm and co mais quand ils reviennent, ils ne retournent jamais jusqu'à l'émetteur c'est ce qui est bizarre donc je pense qu'ils sont altérés à un moment.

dsebire: 92.90.xx.xxx

Message par **dsebire** » mer. 3 déc. 2014 10:59

92.90.x.x, c'est pourtant du WAN....

tu as mis un sniffeur, histoire de voir si tes trames n'étaient pas altérées ?

Message par **dsebire** » mer. 3 déc. 2014 11:02

autre solution, NAT-T (encapsulation ESP/IKE dans UDP 500)

Message par **gizmo78** » mer. 3 déc. 2014 11:06

justement c'est en cours, je fais des captures de trames à plusieurs endroits avec ESP on ou off et je vais comparer tout ca dans wireshark.

et effectivement NAT-T serait la solution mais faut que je vois si c'est pas déjà en place ^^

merci à vous en tout cas

Message par **dsebire** » mer. 3 déc. 2014 11:28

fais gaffe, UDP, c'est pas prioritaire du tout.
tu risque d'avoir de la perte, et donc des déconnexions
(surtout sur de la 3G)

Message par **gizmo78** » mer. 3 déc. 2014 11:29

mortel

merci

Message par **gizmo78** » jeu. 4 déc. 2014 14:28

mot final: ca vient pas de la 3G.... mais de notre boitier, des ports usb virtuel qui font pas tout passer.... bref ca fonctionne

Message par **kalistyan** » jeu. 4 déc. 2014 17:17

Balise.

Message par **gizmo78** » jeu. 4 déc. 2014 19:01

yes master