Bonsoir,

Grâce à la fonction recherche du forum on trouve ce lien: http://doc.pfsense.org/index.php/IPsec_Troubleshooting

Un rapide commentaire.

Pour dns je préciserai la destination vers laquelle le trafic est autorisé. Ce serait plutôt l'interface Lan de Pfsense si vous utiliser le cache dns de Pfsense. DNS comporte de nombreux dangers sous son air inoffensif et gentil.

Pour DHCP il faut en effet autoriser l'accès à la patte Lan (dans votre cas) pour udp/67.

En effet, je voulais tout simplement dire que ça doit fonctionner si j'ai le même nombre de carte réseau et donc d'interface.

Merci,

@cinoque5:

J'aurais voulu pouvoir filtrer les acces/temps de connexion on fonction du pc ou du user mais apparemment c est impossible avec pfsense ?

Avec le Captive Portal + Freeradius2 on peut limiter le temps.

merci Jdh
Je peux avoir un tuto pour le VPN en road-warrior.

HDD Hs.

De facon logiciel.
Serveur DHCP ecoutant sur le port lan, et un bridge liant l'interface wlan et lan.

Puis changement avec le serveur dhcp activé sur le bridge, liant le wlan et lan.

Car la deuxieme méthode ne fonctionnait pas lors des les premieres alpha de pfsense 2.0

Si parce qu il va devoir tout router entre le vlan server et client (on fait des backup d'un dossier sur chaque pc client vers le server)

Sacré prof en BTS, il y en a qui ferai mieux de la fermer au lieu de raconter des bêtises pour faire leur interressant..

J'en ai connu un sur Grenoble aussi..

??

;) Je te remercie pour tes conseils, oui je sais au niveau de la sécurité qu'il est facile de trouver un mot de passe, mais mon maitre de stage ne veut pas de sécurité, après c'est pas moi qui décide.  :)

Sinon mon projet est presque fini tout fonctionne, et il faut juste que je le mette en place.

Bonne chance à toi!

@mekano:

Question: Est-ce que j'ai besoin de faite du "nat" entre mes interfaces sur mon pfsense pour assurer la communication entre mon Lan et mon WIFI ?

Ma compréhension est que non mais je veux juste être sur qu'il est bien configuré.

Merci

Non, il n'est pas nécessaire voire même déconseillé de "natter" entre 2 réseaux protégés.

Sinon, vous pouvez aussi faire des captures directement sur le pfSense soit via l'interface graphique (Diagnostics->Packet Capture) soit en console (via une connexion SSH par exemple) avec l'utilitaire tcpdump. Lancez une capture sur l'interface wireless du pfSense pour voir si les ordres passent bien au travers du pfSense.

Hops this helps.

Résolu..

Problème avec l'agent FreeRadius2, désinstallation puis installation et niquel.

Au cas ou quelqu’un aurait le même souci, de mon coté c’est résolu. La première idée était la bonne, ma carte réseau ne supportait pas autant de connexion, ou elle devait être tout simplement défectueuse.

En changeant la carte toutes les connexions ce sont montées.

Bref, j'ai trouver tout seul, juste un problème de route.

(Problème bien présenté : bravo ! Si tous les fils pouvaient démarrer comme ça …)

Tous semble bien configuré et comme il doit l'être.

passer en version normale (et non RC) : mise à jour simple et sans problème, essayer de modifier le DHCP de OPT1 : mettre 192.168.2.254 ... pour voir, écrire des règles explicites (DNS) sur chaque interface plutôt que des règles par défaut, revérifiez chaque élément.

(NB : pour OPT1, aucune règle par défaut n'est créé. Préférerez des règles par interfaces plutôt que "floating".)