Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

vpn poptop/pptpd client windows et passerelle par default ...

1 réponse
Avatar
Sébastien CRAMATTE
Bonjour à tous

J'essaye de configurer poptop et un vpn.
J'arrive a me connecter a partir d'un poste windows XP.

Mon soucis est que mon windows configure comme paserelle par defaut l'ip
qui lui á été attribué dans mon cas
192.168.100.233 or je devrai avoir 192.168.100.2

Du coup comme windows redefinit la passerelle par defaut et que cette
passerelle est incorrect je n'arrive pas atteintre
les reseaux situés de l'autre coté du serveur VPN. (note : le servuer
sur lequel est installé popTop est un routeur VLANs).

Si quelqu'un peut eclairer ma lanterne ça serai super.
Mercià tous

----------------
Carte Ethernet Connexion au réseau local 5:

Suffixe DNS propre à la connexion :
Adresse IP. . . . . . . . . . . . : 192.168.1.101
Masque de sous-réseau . . . . . . : 255.255.255.0
Passerelle par défaut . . . . . . : 192.168.1.1

Carte Ethernet Connexion réseau Bluetooth:

Statut du média . . . . . . . . . : Média déconnecté

Carte PPP VPN :

Suffixe DNS propre à la connexion :
Adresse IP. . . . . . . . . . . . : 192.168.100.233
Masque de sous-réseau . . . . . . : 255.255.255.255
Passerelle par défaut . . . . . . : 192.168.100.233
---------


Voila mon fichier /etc/pptpd.conf et /etc/ppp/pptpd-options

###############################################################################
# $Id: pptpd.conf 4255 2004-10-03 18:44:00Z rene $
#
# Sample Poptop configuration file /etc/pptpd.conf
#
# Changes are effective when pptpd is restarted.
###############################################################################

# TAG: ppp
# Path to the pppd program, default '/usr/sbin/pppd' on Linux
#
#ppp /usr/sbin/pppd

# TAG: option
# Specifies the location of the PPP options file.
# By default PPP looks in '/etc/ppp/options'
#
option /etc/ppp/pptpd-options

# TAG: debug
# Turns on (more) debugging to syslog
#
debug

# TAG: stimeout
# Specifies timeout (in seconds) on starting ctrl connection
#
# stimeout 10

# TAG: noipparam
# Suppress the passing of the client's IP address to PPP, which is
# done by default otherwise.
#
#noipparam

# TAG: logwtmp
# Use wtmp(5) to record client connections and disconnections.
#
logwtmp

# TAG: bcrelay <if>
# Turns on broadcast relay to clients from interface <if>
#
#bcrelay eth1

# TAG: localip
# TAG: remoteip
# Specifies the local and remote IP address ranges.
#
# Any addresses work as long as the local machine takes care of the
# routing. But if you want to use MS-Windows networking, you should
# use IP addresses out of the LAN address space and use the proxyarp
#
# You can specify single IP addresses seperated by commas or you can
# specify ranges, or both. For example:
#
# 192.168.0.234,192.168.0.245-249,192.168.0.254
#
# IMPORTANT RESTRICTIONS:
#
# 1. No spaces are permitted between commas or within addresses.
#
# 2. If you give more IP addresses than MAX_CONNECTIONS, it will
# start at the beginning of the list and go until it gets
# MAX_CONNECTIONS IPs. Others will be ignored.
#
# 3. No shortcuts in ranges! ie. 234-8 does not mean 234 to 238,
# you must type 234-238 if you mean this.
#
# 4. If you give a single localIP, that's ok - all local IPs will
# be set to the given one. You MUST still give at least one remote
# IP for each simultaneous client.
#
# (Recommended)
localip 192.168.100.2
remoteip 192.168.100.232-238



###############################################################################
# $Id: pptpd-options 4255 2004-10-03 18:44:00Z rene $
#
# Sample Poptop PPP options file /etc/ppp/pptpd-options
# Options used by PPP when a connection arrives from a client.
# This file is pointed to by /etc/pptpd.conf option keyword.
# Changes are effective on the next connection. See "man pppd".
#
# You are expected to change this file to suit your system. As
# packaged, it requires PPP 2.4.2 and the kernel MPPE module.
###############################################################################


# Authentication

# Name of the local system for authentication purposes
# (must match the second field in /etc/ppp/chap-secrets entries)
name pptpd

# Optional: domain name to use for authentication
# domain mydomain.net

# Strip the domain prefix from the username before authentication.
# (applies if you use pppd with chapms-strip-domain patch)
#chapms-strip-domain


# Encryption
# Debian: on systems with a kernel built with the package
# kernel-patch-mppe >= 2.4.2 and using ppp >= 2.4.2, ...
# {{{
refuse-pap
refuse-chap
refuse-mschap
# Require the peer to authenticate itself using MS-CHAPv2 [Microsoft
# Challenge Handshake Authentication Protocol, Version 2] authentication.
require-mschap-v2
# Require MPPE 128-bit encryption
# (note that MPPE requires the use of MSCHAP-V2 during authentication)
require-mppe-128
# }}}




# Network and Routing

# If pppd is acting as a server for Microsoft Windows clients, this
# option allows pppd to supply one or two DNS (Domain Name Server)
# addresses to the clients. The first instance of this option
# specifies the primary DNS address; the second instance (if given)
# specifies the secondary DNS address.
#ms-dns 10.0.0.1
#ms-dns 10.0.0.2

# If pppd is acting as a server for Microsoft Windows or "Samba"
# clients, this option allows pppd to supply one or two WINS (Windows
# Internet Name Services) server addresses to the clients. The first
# instance of this option specifies the primary WINS address; the
# second instance (if given) specifies the secondary WINS address.
#ms-wins 10.0.0.3
#ms-wins 10.0.0.4

# Add an entry to this system's ARP [Address Resolution Protocol]
# table with the IP address of the peer and the Ethernet address of this
# system. This will have the effect of making the peer appear to other
# systems to be on the local ethernet.
# (you do not need this if your PPTP server is responsible for routing
# packets to the # Debian: do not replace the default route
nodefaultroute


# Logging

# Enable connection debugging facilities.
# (see your syslog configuration for where pppd sends to)
#debug

# Print out all the option values which have been set.
# (often requested by mailing list to verify options)
#dump


# Miscellaneous

# Create a UUCP-style lock file for the pseudo-tty to ensure exclusive
# access.
lock

# Disable BSD-Compress compression
nobsdcomp
clients -- James Cameron)
proxyarp


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

1 réponse

Avatar
Pascal Hambourg
Salut,

Sébastien CRAMATTE a écrit :

J'essaye de configurer poptop et un vpn.
J'arrive a me connecter a partir d'un poste windows XP.



Moi aussi, je connecte un poste Windows 2000 à une passerelle Debian sur
laquelle tourne poptop (pptpd).

Mon soucis est que mon windows configure comme paserelle par defaut l'ip
qui lui á été attribué dans mon cas 192.168.100.233 or je devrai avoir
192.168.100.2



Normal que la route par défaut prioritaire soit modifiée si tu as laissé
cochée la case "passerelle par défaut" dans les propriétés TCP/IP
avancées de la connexion VPN de Windows. Il est aussi normal pour
Windows que l'adresse de passerelle d'une liaison PPP soit l'adresse
locale et non l'adresse du pair comme avec Linux. Faut pas chercher à
comprendre, c'est comme ça que ça marche.

Du coup comme windows redefinit la passerelle par defaut et que cette
passerelle est incorrect



Non, la passerelle est correcte, à moins que tu ne veuilles pas que le
VPN modifie la route par défaut.

je n'arrive pas atteintre
les reseaux situés de l'autre coté du serveur VPN.



Pourtant chez moi ça marche. Tu es sûr qu'il n'y a pas un problème de
routage ou de filtrage/NAT sur le serveur PPTP, ou de route de retour
sur les machines des autres réseaux ? Tu peux sniffer le trafic qui
passe dans le tunnel PPTP pour voir ce qui se passe.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact