Page 1 sur 1

[résolu] VPN site à site

Publié : jeu. 25 févr. 2010 03:47
par kalistyan
:hello: les gens,

Bon cela fait plus de 2 heures que j'essaye de monter un tunnel VPN entre deux sites :o

En détail :

@Home, configuration normale Modem + firewall
Plusieurs VPN de montés sur différents part-feu et aucun soucis ;)

@Client, configuration suivante : livebox + ZyWall 2 plus

Sur la livebox, j'ai désactivé le filtrage & activé la DMZ (ZyWall 2 plus)

Règles sur le part-feu (ZyWall 2 plus) :

Packet Direction WAN to WAN

source : any
destination : any

Services : IPSEC_TUNNEL (ESP:0) - IPSEC_TRANSPORT/TUNNEL (AH:0) IKE(UDP:500) VPN_NAT_T_(UDP:4500)

Côté logs :

Code : Tout sélectionner

2010-02-25 03:41:06 IKE Packet Retransmit 2X7.XXX.XXX.X84 8X.1XX.XX3.1XX IKE

Code : Tout sélectionner

2010-02-25 03:41:06 The cookie pair is : 0x96D83D03CD199AA0 / 0x0000000000000000 2X7.XXX.XXX.X84 8X.1XX.XX3.1XX  IKE 
Quelques soit la configuration, avec ou sans NAT Traversal, ESP / 3DES / DES / SHA1 etc... j'obtins tjrs l'erreur ci-dessus :pt1cable:

:jap:

A vous ;)

[résolu] VPN site à site

Publié : jeu. 25 févr. 2010 14:52
par kalistyan
Rule [Support] Tunnel built successfully :sol:

Dans les paramètres du ZyWall champ "my adress" j'avais entré l'ip WAN du client (ce qui me semblait logique) il a suffit de le remplacer par 0.0.0.0 (cf. image) pour que le tunnel puisse être monté :o

Image

[résolu] VPN site à site

Publié : jeu. 25 févr. 2010 15:13
par Zedoune
T'as trouvé ça par hasard qu'il fallait mettre 0.0.0.0 ? :D

[résolu] VPN site à site

Publié : jeu. 25 févr. 2010 15:22
par kalistyan
Ouep :whistle:

A force de chercher des infos sur le net, j'suis tombé sur l'imaga ci-dessus :ange: d'où un test avec l'ip 0.0.0.0 ;)

[résolu] VPN site à site

Publié : jeu. 25 févr. 2010 16:53
par Kronick
super \o/

[résolu] VPN site à site

Publié : jeu. 11 mars 2010 08:32
par micha30000
0.0.0.0 = anynet :)