Accès à PC W2000 via VPN

par **JIPEGE** » 28 Fév 2004 23:10

Bonjour à tous et d'abord un grand bravo pour le dynamisme de ce forum ! J'ai toujours trouvé les réponses que je cherchais, jusqu'à aujourd'hui <IMG SRC="images/smiles/icon_bise.gif"> Voici ma config : LAN1 (192.168.1.0/24) - IPCop1 - Internet - IPCop2 - LAN2 (192.168.0.0/24) IPCop1 PII 400 128M DD 8G-v1.3.0 fix 1-6 Speedtouch USB - Wanadoo IPCop2 PII 300 192M DD 2G-v1.3.0 fix 1-6 Speedtouch USB - Wanadoo LAN1 : 3 x PC W98 - 2 x PC XP LAN2 : 3 x PC W98 - 2 x PC W2000 pro Le VPN est établi entre les 2 LANs Je voudrais faire deux choses : 1- Accéder à un répertoire distant sous Windows Explorer. Ca marche avec les postes W98 (qui répondent mais avec une lenteur désespérante) pas avec les postes sous W2000 2- Accéder à un serveur sous 4D tournant sur W2000/LAN2 depuis le LAN1 au travers du VPN. Je pingue sans problème les postes W98/LAN2 depuis le LAN1. Le ping vers les postes W2000 depuis les postes du LAN2 passe sans problème, mais pas depuis le LAN1 au travers du VPN. Je dois passer à coté de quelquechose, mais mes recherches sur ce forum ne m'ont pas éclairé. <IMG SRC="images/smiles/icon_confused.gif"> Une idée ?? Merci d'avance

par hb » 28 Fév 2004 23:29

je suis d'accord avec toi, en theorie tout à l'air bon ! as tu configuré IPCOP en serveur DHCP ? si tu ne ping pas je pensais à une mauvaise configuration des passerelles ? essai un tracert plutot que ping pour vérifier ou se perdent les trames . PS si tu n'utilises pas DHCP verifie les confs ip dans tous les cas passes nous toujours les conf. ip NB: je ne trouve pas de serveur windows dans ton reseau, ça explique surement les lenteurs. netbios, sans serveur wins, doit surement avoir du mal à resoudre toutes tes demandes

par **albator** » 28 Fév 2004 23:37

Si tu ne peux pas mettre de serveur (wins, dns) de chaque coté de tes lan's essai éventuellent de renseigner les fichiers hosts de chacun de tes postes. C'est contraignant (maj manuelle), mais cela te permettra d'avoir une meilleure résolution surtout sur tes postes en win98.

par **JIPEGE** » 29 Fév 2004 00:36

hb --- Tous les PC ont des IP fixes. Les 2 IPCop sont quand meme configurés en serveurs DHCP (ce qui permet d'accueillir des PC de passage). Les adresses ne se chevauchent pas ! Voila le résultat du tracert sur un poste W98 Détermination de l'itinéraire vers 192.168.0.14 avec un maximum de 30 sauts. 1 <1 ms <1 ms <1 ms ipcop [192.168.1.254] 2 * * * Délai d'attente de la demande dépassé. 3 431 ms 139 ms 472 ms 192.168.0.14 Itinéraire déterminé. et vers le poste W2000 Détermination de l'itinéraire vers 192.168.0.13 avec un maximum de 30 sauts. 1 <1 ms <1 ms <1 ms ipcop [192.168.1.254] 2 * * * Délai d'attente de la demande dépassé. 3 * * * Délai d'attente de la demande dépassé. 4 * * * Délai d'attente de la demande dépassé. 5 * * * Délai d'attente de la demande dépassé. 6 * * * Délai d'attente de la demande dépassé. 7 * * * Délai d'attente de la demande dépassé. 8 * * J'avoue que ça ne me cause pas plus ! albator -------- Je vais essayer de renseigner les fichiers host pour voir ce que ça donne

par hb » 29 Fév 2004 00:56

ma question sur le DHCP c'etait pour une chose quand tu configures un serveur DHCP dans un LAN tout tes clients DHCP ont le meme comportement. donc dans ton cas on peut avoir un doute dans le cas de ton premier ping qui fonctionne on aurait pu s'attendre à avoir l'@ip_ipcop_lan2 à la place des **** de la ligne 2, mais je pense que c'est un fonctionnement normal du VPN sous IPCOP les ping de/vers ipcop ne sont pas toujours révélateur de pb en VPN d'apres ce que j'ai lu et constaté... d'apres ton post j'en deduit que : Sur le LAN1 @IP_ipcop=192.168.1.254 Sur le LAN2 @IP_Win98=192.168.0.14 @IP_Win2K=192.168.0.13 /joke_on pour win2000 c'est normal tous les supersticieux te le diront, il faut pas prendre le 13 <IMG SRC="images/smiles/icon_razz.gif"> /joke_off plus sérieusement sur ton win2000 fais nous un ipconfig /all et verifies que la passerelle par defaut = @ip_ipcop_LAN2 car c'est typiquement le genre de chose qui pose pb dans ton cas, c'est à dire d'un LAN vers un autre LAN et pas de pb en local !!! le mask aussi peut parfois apporter sont lot de surprise, un 255.255.0.0 peut passer inapercu et créé des dysfonctionnement innatendu

par hb » 29 Fév 2004 01:04

punaise j'avais pas tilté tout de suite !!! comment peux tu pinger le 192.168.0.14 au bout du 3ieme saut ??? et les adresses IP de ton FAI elles sont ou ??? tu es au travers d'internet, tu devrait donc avoir plusieurs machines entre ton ipcop1 et ton ipcop2 à mon avis le 192.168.0.14 c'est pas ton win98 d'en face !! j'ai eu de gros pb pour faire mon VPN, j'ai du renoncer a utiliser le subnet 192.168.0.x/24, on pingait les serveur du FAI un bon conseil evites le 192.168.0.x et passe en 192.168.2.x/24 en plus ça tombe bien pour un LAN2 d'avoir l'IP en 2.x !!!

par **JIPEGE** » 29 Fév 2004 01:14

Pas supersticieux jusqu'à présent .... Je vais vérifier la passerelle du poste W2k. Tu as sans doute raison. Comme c'est un poste distant, et qu'il ne répond pas au travers du VPN, il faut que je me déplace ! <IMG SRC="images/smiles/icon_cussing.gif"> Vous tiendrai au courant !

par hb » 29 Fév 2004 01:21

du temps que tu fais le deplacement tu devrais installer un outil genre VNC sur tes tous postes , comme ça, si ils fonctionnes bien tu pourras prendre la main en VNC sur ceux qui marchent en VPN et de là reprendre la main en VNC sur ceux qui ne fonctionne que sur le LAN local. je sais c'est un peu tordu mais ça depanne bien ! en complement tu reccupere PSTOOLS chez <a href="http://www.sysinternals.com" target="_blank">www.sysinternals.com</a> pour pouvoir faire PSEXEC qui te permettra de faire du remote execute sur les postes win2000/WXP

par **JIPEGE** » 29 Fév 2004 01:26

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-29 00:04, hb a écrit: punaise j'avais pas tilté tout de suite !!! comment peux tu pinger le 192.168.0.14 au bout du 3ieme saut ??? et les adresses IP de ton FAI elles sont ou ??? tu es au travers d'internet, tu devrait donc avoir plusieurs machines entre ton ipcop1 et ton ipcop2 à mon avis le 192.168.0.14 c'est pas ton win98 d'en face !! j'ai eu de gros pb pour faire mon VPN, j'ai du renoncer a utiliser le subnet 192.168.0.x/24, on pingait les serveur du FAI un bon conseil evites le 192.168.0.x et passe en 192.168.2.x/24 en plus ça tombe bien pour un LAN2 d'avoir l'IP en 2.x !!! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je vais voir à changer et passer en 192.168.2.x/24. Cela dit, je comprend mal comment des paquets théoriquement encapsulés peuvent être interceptés par le FAI.

par **JIPEGE** » 29 Fév 2004 01:34

L'idée de VNC me plaît bien. (déjà installé sur qqs postes) je ne connais pas PSTools, mais je vais regarder, ... pas ce soir Te tiendrai au courant

par **JIPEGE** » 29 Fév 2004 22:45

hb, t'avais raison, l'adresse de la passerelle manquait sur un poste W2k. Le ping passe, la connexion via explorer se fait (pas vite, pas vite, ...) Les VNC en cascade comme tu le suggérais, ça marche !... Par contre, renseigner les fichiers HOST n'a pas amélioré la vitesse Un grand merci ! <IMG SRC="images/smiles/icon_up.gif">

Accès à PC W2000 via VPN

Qui est en ligne ?