Création d'un serveur VPN derrière un speedtouch 609

[Didier44]

Bonjour a tous
J'ai lu plusieurs topics sur ce forum et n'arrive toujours pas à configurer mon réseau vpn; ma configuration est la suivante
Mon réseau d'entreprise accede à internet via le speedtouch 609 (routeur/firewall) et j'ai trois PC (sous xp home sp2) connecté derrière ;
Sur l'un des ces pc J'ai donc installé le serveur VPN (Démarrage du service routage et accès distant , non utilisateure etc...) comme c'est expliqué dans l'un des topics du forum et cela m'a étonné mais j'arrive depuis un autre pc situé sur ce réseau à établir la connexion .
Maintenant j'essaie d'accéder depuis mon pc familial à mon réseau d'entreprise : Mon pc familial est situé derriere une livebox et pour être certain de ne pas être perturbé par les firewall j'ai supprimé celui de la livebox et de mon Pc Familial; j'ai ensuite configurer une connexion type vpn au réseau d'entreprise .
Sur mon routeur d'entreprise j'ai mappé le port 17235 (Protocole TCP) vers le PC qui abrite le serveur VPN .
Je n'arrive toujours pas à établir ma connexion j'obtiens l'erreur 8000 lorsque la connexion tente de vérifier Identifiant et Mot de passe : l'adresse est donc valide ; maintenant je ne vois pas pourquoi cela ne passe pas.
Un point m'interpelle totu de même , il est spécifié dans plusieurs topics que le routeur doit accepter le protocole gre (IP 47 je crois) quesaquo???
La difficulté est que je doute sur les deux extrémités de ma connexion : Pc familial derrière liveBox et de l'autre configuration du routeur (Je pense que le PC abritant le serveur VPN est bien configuré puisque j'arrive à établir une connexion depuis un autre pc "bureau")
Derniere chose les adresse IP de mon réseau d'entreprise se trouvent dans la gamme 192.168.0.xxx ; j'ai réservé trois adresse pour l'adressage extérieur 192.168.0.8...192.168.0.10
Du côté de mon pc familial la livebox est en 192.168.1.1 et mon pc familial obtient un ip automatique ;

Je pense avoir donné l'ensemble des détails ; je serais vraiment très reconnaissant envers la personne qui pourra me donner des pistes pour me sortir de ce mauvais pas
Merci

[axel41]

Posté par Didier44

Bonjour a tous
Derniere chose les adresse IP de mon réseau d'entreprise se trouvent dans la gamme 192.168.0.xxx ; j'ai réservé trois adresse pour l'adressage extérieur 192.168.0.8...192.168.0.10
Du côté de mon pc familial la livebox est en 192.168.1.1 et mon pc familial obtient un ip automatique ;

Bonjour !

Je ne pense pas résoudre ton problème, j'aurais juste une question à propos de l'adressage :
Qu'entends-tu par "adressage extérieur" ? Car si toutes les adresses 192.168.0.X ne sont pas sur le même port, cela risque de poser problème. Il s'agit en effet d'une seule et même adresse réseau. A moins que tu ais configuré le routeur en routage sans-classe (classless) et que tu ais fais des sous-réseau... Mais c'est une autre histoire !

[georgeot]

Bonjour,

Quelques questions:
- Quel type de VPN est utilisé L2TP, IPSEC, PPTP ?
- Quels ports as tu ouvert exactement ?
- La machine est-elle en IP Fixe ou en DHCP avec adresse MAC ?

Apparemment, le ST609 permet de faire du VPN IPSEC, il serait peut être plus judicieux de l'activer sur le routeur que sur une machine XP.

Voici un lien qui pourrait t'aider:
https://clients.fr.oleane.com/IMG/pd...72 ee6884bf7d

[Didier44]

Merci Axel de m'accorder quelques instants
Voic les précisions sur les IP EXTERNES
En Fait c'est dans la configuration de la connexion entrante chargée d'accueillir tous les pc externes
Les propriétés du protocole TCPIP de cette connexion ont été ainsi paramétrées

Autoriser les correspondants appelant à accéder à mon réseau local est cochée
Dans le $ Attribution des adresses IP Entrantes
Attribuer les adresses automatiquement avec DHCP
Spécifier les adresses TCp_IP est coché
ensuite on définit de 192.168.0.8 à 192.168.0.10
Puis la case Autoriser l'oridnateur appelant à spécifier sa propre adresse IP est cochée

[Didier44]

Bonjour Georgeot et merci
J'essaie donc pour commencer le protocole pptp
J'ai ouvert le Port 1723
Les machines cotés réseau d'entreprise sont en IP FIXE
Effectivement le routeur permet de faire de l'ipSEC mais bon pour l'instant j'ai échoué : Côté client je n'ai jamais réussi à établir une liaison avec ce routeur directement avec xp ; j'ai simplement pu établir une connexion à l'aide du logiciel VPN client fourni avec le routeur mais celui-ci est limité en nombre d'installation et me parait lourd

[axel41]

Posté par Didier44

Merci Axel de m'accorder quelques instants
Voic les précisions sur les IP EXTERNES
En Fait c'est dans la configuration de la connexion entrante chargée d'accueillir tous les pc externes
Les propriétés du protocole TCPIP de cette connexion ont été ainsi paramétrées

Autoriser les correspondants appelant à accéder à mon réseau local est cochée
Dans le $ Attribution des adresses IP Entrantes
Attribuer les adresses automatiquement avec DHCP
Spécifier les adresses TCp_IP est coché
ensuite on définit de 192.168.0.8 à 192.168.0.10
Puis la case Autoriser l'oridnateur appelant à spécifier sa propre adresse IP est cochée

OK je comprends mieux !
En tout cas... Bonne chance !