logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 07-04-2016 09:41:40

sk4rr
Membre
Lieu : Lognes, France
Distrib. : Debian Sid
Noyau : 4.0.0-1-amd64
(G)UI : Xfce4
Inscription : 17-05-2015

Client VPN L2TP/IPsec avec Strongswan

Bonjour à tous,

Depuis quelques jours j'essaye désespérément de monter l'ipsec via strongswan mais sans succès.
Mon but est d'obtenir un VPN entre un serveur OVH et mon LAN de façon à ce que le serveur OVH soit accessible depuis mon LAN. La configuration du routeur est bonne puisque la connexion VPN fonctionne parfaitement sur les clients Android et Windows.

La documentation autour de strongswan ne manque pas mais là je sèche complètement... voici mon problème lors d'une connexion (journal complet) :

Apr  7 10:38:56 debian charon: 16[NET]    0: F0 4B 26 DD 8F 2D 1B 75 84 5F 7D 7F 5D 78 54 C1  .K&..-.u._}.]xT.
Apr  7 10:38:56 debian charon: 16[NET]   16: 0B 10 05 00 FC 32 5E CC 00 00 00 5B 00 00 00 3F  .....2^....[...?
Apr  7 10:38:56 debian charon: 16[NET]   32: 00 00 00 01 01 10 00 18 F0 4B 26 DD 8F 2D 1B 75  .........K&..-.u
Apr  7 10:38:56 debian charon: 16[NET]   48: 84 5F 7D 7F 5D 78 54 C1 80 0C 00 01 00 06 00 17  ._}.]xT.........
Apr  7 10:38:56 debian charon: 16[NET]   64: 4E 6F 20 70 72 65 20 73 68 61 72 65 64 20 6B 65  No pre shared ke
Apr  7 10:38:56 debian charon: 16[NET]   80: 79 20 66 6F 75 6E 64 80 08 00 00                 y found....


Voici les fichiers de configuration qui produisent ce résultat (la clef privée et l'adresse IP ont été modifiés) :


Ci-dessous, la configuration ipsec du routeur (Zyxell Zywall USG 310) :


Je tiens à préciser que j'avais une configuration, pas très éloigné de celle-ci, qui fonctionnait avec openswan.
Concernant la partie L2TP, je pense que cela n'a pas changé depuis le passage d'openswan à strongswan, donc je devrais m'en sortir.

Je vous remercie d'avance pour l'aide que vous pourriez m'apporter.


"Vous savez. Quand on y pense. La quintessence de la vie, je veux dire, depuis le départ, depuis le développement de la première cellule qui s'est divisé en deux cellule. Le seul but de la vie n'a jamais été que la transmission des connaissances acquises, il n'y a jamais eu de but supérieur.", Lucy

Hors ligne

Pied de page des forums