Client pptp

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Bonjour,
j'ai un souci en voulant me connecter à un serveur pptp sur le net, au travers de ma L.B. Sagem, et ce quelque soit le mode d'attachement à la L.B. (WiFi, LAN, USB).
La négociation s'arrete sur le message "Vérification du nom d'utilisateur et du mot de Passe".

La connection au serveur PPTP fonctionne correctement depuis le même poste client en RTC, ou depuis un réseau LAN d'entreprise avec sortie sur le Net avec routeur X (?).

En regardant le trafic avec un analyseur, je m'aperçoi qu'il n'y a pas d'acquittement des paquets GRE par le serveur.

J'ai essayé d'ouvrir le port 47 en UDP (et même TCP!) sans succès.

Quelqu'un aurait il une idée sur ce pb ?

Hein4

Jean.

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

j'ai un souci en voulant me connecter à un serveur pptp sur le net, au travers de ma L.B. Sagem, et ce quelque soit le mode d'attachement à la L.B. (WiFi, LAN, USB).
La négociation s'arrete sur le message "Vérification du nom d'utilisateur et du mot de Passe".

cela ressemble au tcp/ip defectueux ou les identifiants requis au serveur qui sont refusés bien que n'ayant pas de connaissance rezo.

restaurer le TCP depuis une console dos :

netsh int ip reset resetlog.txt

http://support.microsoft.com/kb/299357/FR/

sinon suppression des winsock :

HKLM\SYSTEM\CurrentControlSet\Services\Winsock et winsock 2 puis reinstall du tcp via le bouton installer -->protocole
bouton ajouter --> bouton disket fournit et chemin C:\windows\inf
reboot .

La connection au serveur PPTP fonctionne correctement depuis le même poste client en RTC, ou depuis un réseau LAN d'entreprise avec sortie sur le Net avec routeur X (?).

Qu'as-tu forcés comme ip etc dans les proprietes du tcp/ip .

Client pptp Tcp4li.th

--> en ethernet port rouge , tu auras 192.168.5.10 + passerel en 5.1
--> en ethernet port jaune , tu auras 192.168.6.10 + passerel 6.1 si tu as modifié le service TV par ADSL en cliquant sur Désactiver.
--> en usb 192.168.2.10 + passerel 2.1
--> en wi-fi , c'est le screen ci dessus

En regardant le trafic avec un analyseur, je m'aperçoi qu'il n'y a pas d'acquittement des paquets GRE par le serveur.

Connais pas ;-(

J'ai essayé d'ouvrir le port 47 en UDP (et même TCP!) sans succès.

https://livebox.forumactif.com/viewtopic.forum?t=1425 dans la rubrique au centre de la page :
mise en service LAN lorsque les 8 entrées sont atteintes ?
cdlt

Ph~

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Hello Philippe,
je viens de tester le reset tcp/ip => sans succès.

Pour la connection à ma L.B. j'étais en dhcp. J'ai fait un test avec ton exemple : même pb.

Dans ma config, je n'ai pas de redirection de port, aussi tous les tests effectués sont par création de "Serveur LAN".

J'ai quand même testé la création :
. d'une action NAT,
. d'une politique de firewall.

Même PB. Par contre je ne comprend pas pourquoi lors de la création d'un règle l'on ne peut choisir le protocole "GRE" sous peine d'avoir le message "Web server error: invalid protocol". hein

(j'ai justement besoin de laisser passer des paquets GRE du serveur PPTP).

hein3

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Jean_PIERRE a écrit:: Hello Philippe,
je viens de tester le reset tcp/ip => sans succès.

Pour la connection à ma L.B. j'étais en dhcp. J'ai fait un test avec ton exemple : même pb.

Dans ma config, je n'ai pas de redirection de port, aussi tous les tests effectués sont par création de "Serveur LAN".

Bonsoir J_P

Quand tu crées via Server Lan tu as bien ta regle dans les politiques en mode avancé :(parefeu --> politiques)

En forcant les IP , et en arretant le DHCP , ca devrait etre plus stable , avec le dernier firmware , version logiciel 220188 ?.

J'ai quand même testé la création :
. d'une action NAT,
. d'une politique de firewall.

Même PB. Par contre je ne comprend pas pourquoi lors de la création d'un règle l'on ne peut choisir le protocole "GRE" sous peine d'avoir le message "Web server error: invalid protocol".

Ca correspond à une instabilité de la LB , avec les ex firmwares , ou quand on fait trop de modif ce qui implique l'instabilité.

Est ce comme du VPN ton tunneling PPTP , car tu pourrais pinger depuis la LB en mode avancé via le menu outil , diagnostic voir si le ping répond depuis la LB ou pas ;
si c'est non OK ,tu devras effectuer un "effacer" depuis le menu outil donc un raz usine logiciel.
Même manip depuis une console dos voir si ca reponds l'IP distante .

(j'ai justement besoin de laisser passer des paquets GRE du serveur PPTP).

Normalement la LB Sagem gère le VPN Pass Through mais il me semblait avoir lu que cela se faisait mal .

http://perso.wanadoo.fr/m.malenki/doc/howto/fr/VPN-Masquerade-HOWTO/x717.html

sur ce howto , tu comprendras mieux que moi de la necessité de naté le port1723 , pas le 47 , de verifier les firewalls aussi mais comme je te l'ai deja annoncé je suis pas orienté rezo.

tu auras des infos avec le liens ci dessous

https://livebox.forumactif.com/viewtopic.forum?t=7418&highlight=telephone+hotline+sagem

le n° de sagem car wanadoo ne gere pas les config rezo:

01 40 70 63 63.

Sinon as regardé les tutos ?

@ + et dit moi si c'est OK ;-)

Ph~

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Hello Ph~,

je suis bien en firmware 3202_220188 et j'ai déjà effectué un test avec une IP fixe sur le lan interne de la L.B : même PB.

Mis à part ce non fonctionnement du pptp, ma L.B. me parait tout à fait stable.

Ce qui m'inquite c'est qu'en cherchant sur le net, on trouve quelques messages relatif à des problèmes similaires (valeur ?).

Donc je vais essayer SAGEM, grace au numéro que tu m' as fourni.

Merci par ailleurs pour le lien :

http://perso.wanadoo.fr/m.malenki/doc/howto/fr/VPN-Masquerade-HOWTO/x717.html

la connexion telnet sur le port 1723 est OK: ça conforte ce que je voyais avec l'analyseur :
établissement avec le serveur pptp: ok,
négociation gre : nok.

Je te tiend informé si j'ai une réponse SAGEM, mais toute autre solution
ou idée est toujours la bien venue Merci

Jean.

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Jean_PIERRE a écrit:: je suis bien en firmware 3202_220188 et j'ai déjà effectué un test avec une IP fixe sur le lan interne de la L.B : même PB.
Mis à part ce non fonctionnement du pptp, ma L.B. me parait tout à fait stable.
Ce qui m'inquite c'est qu'en cherchant sur le net, on trouve quelques messages relatif à des problèmes similaires (valeur ?).
Donc je vais essayer SAGEM, grace au numéro que tu m' as fourni.
Merci par ailleurs pour le lien :

http://perso.wanadoo.fr/m.malenki/doc/howto/fr/VPN-Masquerade-HOWTO/x717.html

la connexion telnet sur le port 1723 est OK: ça conforte ce que je voyais avec l'analyseur :
établissement avec le serveur pptp: ok,
négociation gre : nok.

Bonsoir Jean

As tu la possibilité d'utiliser une autre encapsulation que le GRE , càd coté LAN pur à moins que l'hote distant ait un parefeu ou changer d'adressage IP ?

Sinon si je commence à comprendre, as tu verifié comme cité sur le site ci dessous :

http://www.polymtl.ca/vpn/

# Si une fois le VPN démarré vous n'arrivez plus à accéder à l'Internet, vous avez oublié d'enlever la coche dans les paramètres TCP/IP à la case "Utiliser la passerelle par défaut pour le réseau distant".

# Un délais d'environ 3 minutes est nécessaire entre deux connexions au serveur VPN pour permettre au protocole GRE de se terminer complètement.

Si vous avez configuré votre client pour redémarrer le VPN lorsque le lien tombe, vérifiez que vous avez programmé au moins 3 minutes de délais.

# Si vous utilisez un routeur xDSL à la maison, vérifiez s'il y a un paramètre "pptp Passthrough" et le cas échéant, activez cette option. Avec un routeur xDSL, un seul appareil peut établir une connexion pptp à la fois pour un même serveur.

Attention! Certains routeurs permettent le mode PPTP pour s'authentifier chez le fournisseur de service et accéder à l'Internet par son réseau. Ce mode d'authentification est en utilisation en Europe. Aucun fournisseur nord-américain n'utilise ce mode d'authentification. Il ne faut donc pas utiliser ces paramètres de configuration pour l'accès au serveur VPN PPTP de Poly.

# Le protocole PPTP et les parois coupe-feu

Le protocole PPTP utilise une connexion de contrôle de type TCP sur le port 1723 et échange les paquets de données à l'aide du protocole IP GRE (Generalized Routing Encapsulation, IP/47).

Le client PPTP établi une connexion au serveur sur le port TCP/1723 et une fois les options négociées, le serveur débute les échanges par le protocole GRE.

Si votre ordinateur est muni d'une paroi coupe-feu, vérifier que sa configuration est adéquate pour permettre le VPN.

# Vous devez configurer le proxy de la bibliothèque si vous désirez consulter les collections électroniques lorsque vous êtes branché au VPN. Ceci est nécessaire car le serveur VPN bloque les accès à l'Internet.

Je te tiend informé si j'ai une réponse SAGEM, mais toute autre solution
ou idée est toujours la bien venue

Merci d'avance pour ma culture générale ;-)

Ph~

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Bonjour à tous,

la hot-line SAGEM (01.40.70.60.60) confirme qu'avec le firmware 220188 la L.B. ne laisse pas passer une connexion cliente en PPTP.

La prochaine version prévue en avril, ne devrait pas (encore) implémenter de solution.

donc :
Mdr1

Jean.

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Jean_PIERRE a écrit:: la hot-line SAGEM (01.40.70.60.60) confirme qu'avec le firmware 220188 la L.B. ne laisse pas passer une connexion cliente en PPTP.
La prochaine version prévue en avril, ne devrait pas (encore) implémenter de solution.

Au moins , on a confirmation ; le firmware d'avril apportera quoi monsieur sagem ?

Ph~

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Je viens d'apprendre que pour certains , le pptp fonctionne en VPN .

Je te transmets donc le post pour que tu puisse te mettre en rapport et qui figure dans les tutos:
(Post-it: [F A Q] Questions fréquentes mise à jour le 27/02/2005)

je suis vert , j'avais recherché VPN et pas PPTP qui est en 4 eme réponse

Grrr

, tu aurais gagné du temps;-)

https://livebox.forumactif.com/viewtopic.forum?t=7683

VPN par prombm En PPTP :

Faire un transfers de port avec la fonction "Serveurs LAN" vers l'IP de ton serveur vpn des port 1723 et 47 en TCP

https://livebox.forumactif.com/viewtopic.forum?t=7364

Cordialement

Ph~

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Hello Ph~,

pour le contenu du firmware du mois d'avril, je n'ai pas plus d'info, mais à parcourir le forum, il semblerais q'une révolution se prépare.

J'avais fait une recherche par "pptp" sur contenu texte et suis tombé sur les articles cités :
. un concerne un serveur VPN derriere une L.B. -> pas mom cas,
. le second => visiblement je suis passé trop vite ! Grrr

Je me remet donc à l'écrit, je suis vraiment preneur d'une solution qui marche rapidemment; curieux quand même que le support SAGEM se tape dessus ?!

Merci pour les liens
A+,

Jean.

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Jean_PIERRE a écrit:: pour le contenu du firmware du mois d'avril, je n'ai pas plus d'info, mais à parcourir le forum, il semblerais q'une révolution se prépare.

J'avais fait une recherche par "pptp" sur contenu texte et suis tombé sur les articles cités :
. un concerne un serveur VPN derriere une L.B. -> pas mom cas,
. le second => visiblement je suis passé trop vite !

Je me remet donc à l'écrit, je suis vraiment preneur d'une solution qui marche rapidemment; curieux quand même que le support SAGEM se tape dessus ?!

Bon courage à toi , tu feras un tutos de ton cas particulier.

Ph~

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Bonjour,

le nouveau firmware étant en place, je confirme que la connexion cliente pptp au travers de la L.B. n'est pas corrigé avec cette version logicielle (comme indiqué d'ailleurs par le support Sagem).

A suivre donc avec les prochaines !! Mdr1

J.P.

Invité

Quelle est ton serveur PPTP ?

Pour info :

Je l'utilise tous les jours avec des netopia et des bewan soit en direct soit derrière une d'autre livebox et n'est pas de problème

Salutation

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Salut Jean_PIERRE

Depuis le FW 220228 je trouve ca :

Client pptp Vpngre6ou.th

N'est ce pas ce que tu cherchais ?

Nouveau Nombre de messages : 10 Date d'inscription : 20/03/2005

Hello,

l'entrée GRE existait déja avec la version 188.
Même avec cette version si je crée :
1°) une redirection de port :

. source IP : 1.2.3.4 (adresse IP sur le net du serveur PPTP que je veux joindre),

. Port redirigé : 47 à 47,
2°) une politique pour l'interface ppp0:

. depuis adresse source 1.2.3.4,

. du port source 47,

. protocole GRE,

. id le l'actio NAT (ex) 1.

J'ai systématiquement "Web server error, invalid protocol", en validant.

Peut être que je fais une erreur dans la saisie de valeurs, des plages liés au protocole GRE ?
Tu me fais penser que si personne ne vois d'erreur dans cette manip, celà merite peut être au appel au support SAGEM . . . . . .

Merci pour ta remarque sur cette entrée, il y a sans doute une façon de rebondir sur ce sujet,
A+,
J.P.

Piplette Nombre de messages : 3394 Age : 62 Date d'inscription : 28/09/2004

Citation :: J'ai systématiquement "Web server error, invalid protocol", en validant.

Ca existait deux firmwares précédents ton erreur hein

Il ne te dit pas id de l'action mauvais car à moins que tu n'ai aucune regles NAT , c'et pas 1 que tu devrais obtenir ???? même comme exemple ;-)

C'est voyageur _corail qui a fait un bon tutos où l'id nat correspond à l'entrée crée :

https://livebox.forumactif.com/viewtopic.forum?t=12244

» VPN PPTP via live box
» FTP Accessible que via IE et pas par client FTP ?
» Serveur vpn pptp derriere la livebox
» VPN et Livebox Sagem