URL: https://linuxfr.org/forums/linux-general/posts/router-par-defaut-gateway-dans-un-vpn-l2tpipsec
Title: Router par defaut / Gateway dans un VPN L2TP/IPSec
Authors: Simon Gillet
Date: 2010年11月06日T00:19:23+01:00
Tags: 
Score: 0
Bonjour, 
 
J'essaye de mettre en place un VPN L2TP/IPSec basé sur: 
- xl2tp 
- racoon 
- ipsec-tools 
 
Ma configuration est la suivante: 
- VPN box: 10.15.2.7 
- Gateway: 10.15.1.1 
 
Le tout fonctionne pour le moment (même si je sais que niveau sécurité c'est pas top) mais il n'y a pas de route vers internet dans le VPN. De plus, tout commentaire est le bienvenu. La config pourra aussi sans doutes aider des gens. 
 
**racoon.conf: ** 
_path pre_shared_key "/etc/racoon/psk.txt"; # on va commencer par des clefs partagées 
 
remote anonymous { 
exchange_mode main,aggressive; 
generate_policy on; 
verify_cert off; 
nat_traversal on; # use NAT traversal 
ike_frag on; # use IKE fragmentation 
passive on; 
dpd_delay 20; 
proposal { 
# change to aes for CISCO IPSec, L2TP accepte que 3des pour le moment 
encryption_algorithm 3des; 
hash_algorithm sha1; 
# to use for L2TP macosx 
authentication_method pre_shared_key; 
# to use for CISCO IPSec 
#authentication_method xauth_psk_server; 
dh_group 2; 
} 
} 
 
sainfo anonymous { 
#pfs_group 2; 
lifetime time 3600 sec; 
encryption_algorithm 3des; 
authentication_algorithm hmac_sha1; 
compression_algorithm deflate; 
} 
# je veux mettre les hosts VPN dans le range 10.15.10 
# pam est utilisé pour l'authentification des utilistaures 
mode_cfg { 
conf_source local; 
network4 10.15.10.100; 
pool_size 10; 
netmask4 255.255.0.0; 
dns4 10.15.1.1; 
auth_source pam; 
#pfs_group 2; 
} 
_ 
 
**xl2tpd.conf** 
_[global] 
port = 1701 
access control = no 
 
[lns default] 
ip range = 10.15.10.101 - 10.15.10.200 
local ip = 10.15.10.1 
length bit = yes 
refuse chap = yes 
require pap = yes 
require authentication = no 
name = LinuxVPN 
hostname = LinuxVPN 
ppp debug = yes 
pppoptfile = /etc/ppp/options.xl2tpd 
_ 
 
**options.xl2tpd** 
_ipcp-accept-local 
ipcp-accept-remote 
noccp 
noauth 
crtscts 
idle 1800 
mtu 1200 
mru 1200 
nodefaultroute 
debug 
lock 
proxyarp 
connect-delay 5000 
_ 
 
Toute idées ou suggestion est la bienvenue (surtout si ça m'aide à définir la route par défaut dans le VPN). 
 
Merci d'avance,
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/router-par-defaut-gateway-dans-un-vpn-l2tpipsec.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/router-par-defaut-gateway-dans-un-vpn-l2tpipsec.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>