connection VPN SL le serveur panther le client
Le
unbewusst.sein
j'essaie d'utiliser mon iMac sous SL en server VPN et mon iBook sous
panther en client VPN
j'ai suivi les instructions trouvées à l'adresse :
<http://blog.theilluminatedengineer.com/?p6>
quand je fais :
$ tail -f /var/log/ppp/vpnd.log
j'ai bien :
2011-03-22 00:09:20 CET Loading plugin
/System/Library/Extensions/L2TP.ppp
#Start-Date: 2011-03-22 00:09:20 CET
#Fields: date time s-comment
2011-03-22 00:09:20 CET Loading plugin
/System/Library/Extensions/PPTP.ppp
2011-03-22 00:09:22 CET Listening for connections
2011-03-22 00:09:22 CET Listening for connections
mais quand j'essaie de me connecter depuis mon iBook j'ai un échec :
The server does not respond. Please verify your server address and try
again.
après vérif l'adresse est bonne, bien sûr j'ai ouvert les ports UDP 500,
1701 et 4500 sur ma freebox et je les ai redirigés vers mon iMac en
192.168.0.10.
des idées pour débugger ?
--
« Fais bon accueil aux étrangers, car toi aussi,
tu seras un étranger. »
(Roger Ikor)
panther en client VPN
j'ai suivi les instructions trouvées à l'adresse :
<http://blog.theilluminatedengineer.com/?p6>
quand je fais :
$ tail -f /var/log/ppp/vpnd.log
j'ai bien :
2011-03-22 00:09:20 CET Loading plugin
/System/Library/Extensions/L2TP.ppp
#Start-Date: 2011-03-22 00:09:20 CET
#Fields: date time s-comment
2011-03-22 00:09:20 CET Loading plugin
/System/Library/Extensions/PPTP.ppp
2011-03-22 00:09:22 CET Listening for connections
2011-03-22 00:09:22 CET Listening for connections
mais quand j'essaie de me connecter depuis mon iBook j'ai un échec :
The server does not respond. Please verify your server address and try
again.
après vérif l'adresse est bonne, bien sûr j'ai ouvert les ports UDP 500,
1701 et 4500 sur ma freebox et je les ai redirigés vers mon iMac en
192.168.0.10.
des idées pour débugger ?
--
« Fais bon accueil aux étrangers, car toi aussi,
tu seras un étranger. »
(Roger Ikor)
Poser une question
Ne serait-ce pas uniquement les ports 1701 en UDP et TCP pour L2TP et
1723 en TCP et UDP pour PPTP qui seraient nécessaire ?
4500 c'est pour IPsec (?), 500 ??? je ne sais pas.
--
Jacques PERROCHEAU
CNRS UMR 6226
Université de Rennes 1, Campus de Beaulieu, 35042 RENNES Cedex, France
Jacques Perrocheau
1701 en UDP pour du L2TP (1723 en TCP pour du PPTP).
4500 c'est le port utilisé pour IKE NAT-T.
Le port 500 est pour l'IPSec (ISAKMP plus précisément).
--
echo '' |
tr '[a-z]' '[n-za-m]'
Ton lien fait découvrir un autre "front end" en GUI alternatif à SSH
Tunnel Manager 2.0 qui n'a pas beaucoup évolué mais qui fonctionne
toujours, pour configurer plus facilement des tunnels SSH.
Pas mieux, certes il sait utiliser le trousseau de login pour stocker
login/mot de passe, ce que ne fait pas Tunnel Manager 2.0 qui stocke
uniquement le login. Mais je n'ai pas réussi à lui faire enregistrer
plusieurs configurations de tunnels SSH. ;-(, il ne mémorise que la
dernière connexion utilisée. Je vais donc rester avec Tunnel Manager 2.0.
--
Jacques PERROCHEAU
CNRS UMR 6226
Université de Rennes 1, Campus de Beaulieu, 35042 RENNES Cedex, France
sur mon iBook sous Panther VPN est donné pour "L2TP over IPSec"
j'en déduis que je dois envoyer 1701/UDP et 500 (TCP ou UDP ?) sur mon
iMac (console routeur freebox) ???
--
« Fais bon accueil aux étrangers, car toi aussi,
tu seras un étranger. »
(Roger Ikor)
Une Bévue
Oui (port 500 en UDP) et port 4500 en UDP si le tunnel IPsec doit
traverser un NAT.
--
echo '' |
tr '[a-z]' '[n-za-m]'