Salut, Superoland a écrit : > > des personnes de mon entreprise doivent accéder à un VPN (PPTP) > extérieur. Lorsqu'il y avait une seule personne cela fonctionnait très > bien. Depuis une autre personne est arrivée, et là cela ne fonctionne pas.
En effet si la passerelle fait du masquerading (NAT avec une seule adresse extérieure pour tous les postes), pour que PPTP marche elle doit savoir à quelle adresse interne rediriger les paquets du protocole GRE (qui n'a pas la notion de ports, contrairement à TCP ou UDP) qu'elle reçoit de l'extérieur. > Après plein de recherches sur internet, j'ai vu que c'est "normal" au > delà d'une connection, il faut activer le conntrack pptp. Ce que j'ai > fait mais en vain. Il faut aussi activer le NAT PPTP en chargeant le module nf_nat_pptp. Est-ce le cas ? > Y a t'il des choses particulières à mettre dans le nat de iptables ? A priori rien d'autre que MASQUERADE/SNATer les connexions TCP sortantes vers le port 1723 du serveur, le module de NAT pour PPTP devrait se charger automatiquement des flux GRE associés comme le fait le module de NAT pour FTP avec les connexions de données. > (j'ai autorisé tout le traffic dans le filter de iptables vers l'adresse > ip publique du VPN) Et en retour ? -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/4b8e8831.40...@plouf.fr.eu.org
