Erreur lors de la mise en place de règles du coupe-feu Leopard
Youontheweb
Je cherche � mettre en place le service VPN comme propos� par MM. Xavier
et Benoit dans un pr�c�dent fil.
Pour ceux qui n'ont pas suivi les �pisodes pr�c�dent de ma "grande saga"
j'ai un serveur Leopard qui tourne derri�re un Freebox et je souhaite
pouvoir piloter le felin serveur � distance.
J'ai pu activ� tous les ports necessaire pour la prise de controle �
distance via les divers outils d'administration mais il semble qu'il
soit nettement plus intelligent de mettre en place un bon VPN des
familles.
Mon sang ne faisant qu'un tour je me suis attaqu� � ce nouveau sujet en
activant, � priori, tout ce qu'il faut...
(�a va vous suivez toujours ?...)
Mise en place du service VPN (via PPTP) et param�trage en cons�quence
de ce service
Ouverture des ports de la FreeBox :
1723 en TCP
4500 en UDP et TCP
500 en UDP et TCP
reboot de la Freebox
ensuite j'ai autoris� les memes ports au niveau du Firewall Leopard
serveur qui est aussi en service dans ma configuration.
r�sultat des courses :
Sur mon r�seau local VPN fonctionne convenablement et j'arrive � me
connecter mais bon... en local ce n'est pas tout � fait le but du jeu...
A distance cela ne passe pas...
J'ai oubli� de pr�ciser que lorsque j'enregistre les modifications du
Firewall logiciel de Leopard j'ai, depuis ces derni�res modifications le
message d'erreur suivant :
Dec 25 13:19:03 serveur servermgrd[60]: servermgr_ipfilter:ipfw
config:Notice:Flushed IPv4 rules
Dec 25 13:19:03 serveur servermgrd[60]: servermgr_ipfilter:ipfw
config:Error:Failure code returned by ipfw/ip6fw command: 64, message:
'Line 92: unrecognised option [-1] from\n\n'
Dec 25 13:19:03 serveur servermgrd[60]: servermgr_ipfilter:ipfw
config:Error:The invalid rule and all subsequent IPv4 rules were
skipped.
Ce qui est d'un laconisme provocateur � mes yeux ! (vous ne trouvez pas
?)
Cela fait que je ne sais m�me pas si mes modifications ont bien �t�
prises en compte !
Quelqu'un (sans obligatoirement avoir un manteau rouge et une longue
barbe blanche en ce jour de No�l...) pourrait m'�clairer un peu plus sur
:
1. Ce sibyllin message du coupe feu / firewall
2. Peut m'aider � savoir si tous mes nouvelles autorisation d'ouverture
de ports sont qd mm prises en compte actuellement ?
3. Qu'est ce qui pourrait �tre la cause de mon incapacit� � utiliser mon
VPN ?
Merci � la communaut� et ma profonde gratitude � ces �rudits de l'IP que
vous �tes !
Encore joyeux No�l � tous.
Youontheweb