Probleme pptp avec carp

[laurent]

Bonjour,
j'ai un probleme de connexion pptp sur un cluster pfsense, en fait sur l'ip du serveur la connexion commence et err 619 sur le poste client et je n'ai pas de connexion si j'utilise l'ip carp
a noter que j'ai modifier la conf pour atteindre 254 com avec subnet de /24.
J'ai d'autre part une autre pfsense en prod (pas en cluster) et cela fonctionne très bien donc j'imagine que cela est dû a carp.

Une aide serait très précieuse car la mise production est pour lundi !!!

Un grand merci d'avance

Laurent

[Juve]

Les règles VPN autocréées autorisent la connexion vers l'IP physique et non CARP.
Sur l'interface WAN, il faut créer deux règles comme ceci:

proto GRE from ANY to CARPWAN
proto TCP from ANY:1024-65535 to CARPWAN:1723

Vérifiez avec ceci.

[laurent]

Yesss, tout est ok !!! MERCI
par contre pour avoir la redondance je dois recréer les comptes sur le deuxième nœud mais ce n'est pas grave cela est assez rare pour ne pas être gênant.

Pouvez-me dire si il existe une doc en français sur les p'tites règles auto-créées ?

Encore un grand MERCI et c'est partie pour la production ;D

Laurent

[Juve]

Non, pas de docs.

pfcftl -s rules en console sur une install "neuve" vous donnera les règles  ;)