Vpn pptp
-
je veux savoir pourquoi je n'arrive pas à me connecter au serveur.
-
Parce que sans doute vous n'avez pas lu la doc. En particulier :
Note that you do not need to manually create the rules required to allow PPTP itself to function. (Pfsense automagically creates the following rules to allow GRE and TCP/1723 to pass inbound to your PPTP termination point).
Nulle part il n'est mentionné qu'il soit nécessaire de créer une règle de nat. Ce serait même plutôt le contraire.
Encore une fois : RTFM ! -
j'ai bien suivi le cours sur BTS informatique de gestion
dans ce tuto- activer le serveur pptp
- mettre l'adresse accesible par le client pptp
- creer le compe user pptp
- ensuite port forward tcp gre 1723
- régle pptp vpn
voici sur quoi je mesure basé
dans la fenêtre port forward on
cette notation
192.168.42.254
(ext :192.168.0.34)svp expliquer moi ça.
-
Je crois qu'on peut verrouiller.
-
non aider moi a comprendre l'erreur
dans le port forward
j ai renseigné l'ip de mon vpn 192.168.2.1
et l'ip de mon wan pfsense 192.168.1.101mais j'ai toujour l'erreur 678
-
On vous dit de suivre la documentation Pfsense !!
Il n'y a pas de port forward à configurer pour le serveur vpn pptp de Pfsense. -
Il est parfaitement évident qu'il n'y a pas de port forward à faire puisque c'est pfSense qui est le serveur PPTP !
La doc écrit même "Note that you do not need to manually create the rules" (en anglais, quand on écrit "do not" c'est beaucoup plus fort que "don't" : cela a le sens d'obligation !).
C'est assez fatiguant de fournir un lien vers la documentation, pourtant aisément accessible, et d'observer que le lecteur ne lit pas ATTENTIVEMENT ce qui est écrit !
Objectivement, faire fonctionner le serveur PPTP n'est pas très difficile … -
l'adresse du serveur pptp est l'adresse public wan ou l'adresse du lan?
-
Franchement, vous ne savez pas répondre à cette question ?
-
Bonjour,
Vu votre but final, je ferai les choses de façon totalement différente !
1/ Il est pour moi hors de question qu'un client vienne se connecter sur mon serveur de prod ! (pure folie^^)
2/ je ferai sans vpn ou utiliserai un vpn qui fonctionne bien et qui est sur !Une idée :
Mettre un serveur freenas en dmz avec SSH
1 client = 1 user = ch root dans son dossier
configuration simple pour le client final via filezila ou winscpBeaucoup plus sécure et propre que pptp vers serveur interne ^^
Reconversion d'un pc un peut ancien mais du genre stable/fiable avec 2 à 4 go de ram si utilisation de zfs (1 go suffis si pas de zfs) + 3 hdd neuf + 2 heures de boulot = coût reviens quasi négligeable ^^
P.S : et non, on ne virtualise pas le freenas sur le serveur de prod^^ :o