VPN - multiple clients avec la même IP pub.

Bonjour,

Je tourne le service VPN de mon serveur 10.7.5 sans aucun soucis seulement avec un seul client sur une IP public.
Ex: Mon Imac au travail se connecte en L2TP à la maison automatiquement chez moi. Si je lance aussi la connexion depuis mon IPhone alors mon Imac va se déconnecter. Et inversement si je reconnecte l'Imac. Chacun fonctionne très bien seulement si l'autre ne fais pas de connexion.

J'ai plusieurs mac qui se connecte sur mon serveur, et je reproduis ce phénomène de partout avec pleins de client différents, même un windows si je me souviens bien...

Je ne trouve pas d'options, n'y dans Server, n'y dans Admin Server. Avez déjà eu ce cas de figure. Mon pauvre anglais ne m'a pas été de grand secours dans mes infructueuses googleliennes recherches :0)

Je tiens tout de même à préciser qu’a part ce soucis, le service fonctionne très bien. D'un autre côté il est pas difficile à mettre en place ;0)

Merci pour vos idées, commentaires...

Hello,

tu as bien mis une page d'IP pour le VPN et pas seulement une seule IP à distribuer ?

chez moi ça fonctionne nickel avec plusieurs clients à la fois…

oui, j'ai 40 clients disponible à partir de 192.168.34.200

http://hpics.li/ae8e1ef

j'ai plusieurs client connecté depuis plusieurs IP pulbic.

macuser a écrit:: j'ai plusieurs client connecté depuis plusieurs IP pulbic.

Mais le problème avec tous les clients, ou bien uniquement avec ton iMac et ton iphone ?

As-tu regardé l'historique du serveur VPN ? il devrait te donner quelques info pour te guider vers le problème qui refuse la connexion de deux clients simultanément.

Le routeur sinon ?

Côté routeur, j'ai le modèle suivant:
wan-routeur(nat-to-point)-firewall linux(nat)-server mac
ici rien de nouveau sous le soleil depuis des lustres, donc j'écarte un peu ce côté là pour le moment.

Voici le scénario:

Un minimac et un Imac. Chacun un compte VPN différent. Le macmini démarre à 18:13 et est connecté à 18:14:46 chez moi. Je me connecte (VNC) sur le macmini (qui lui a VPNautoconnect) je prends en remote l'Imac. Sur l'Imac je le connecte lui aussi au VPN, et là je perds la connexion en remote. Ceci vers 18:52. Avec VPNautoconnect j'arrive à le récupérer, mais là j'ai bien une nouvelle IP 192.168.34.x. L'Imac n'a pas la connexion automatique du vpn, ainsi je le récupère. L'Imac n'étant pas capable de se connecter de lui-même.

Code:: 2014-09-12 18:14:46 CEST Incoming call... Address given to client = 192.168.34.228
Fri Sep 12 18:14:46 2014 : Directory Services Authentication plugin initialized
Fri Sep 12 18:14:46 2014 : Directory Services Authorization plugin initialized
Fri Sep 12 18:14:46 2014 : L2TP incoming call in progress from '42.233.46.3'...
Fri Sep 12 18:14:46 2014 : L2TP received SCCRQ
Fri Sep 12 18:14:46 2014 : L2TP sent SCCRP
Fri Sep 12 18:14:46 2014 : L2TP received SCCCN
Fri Sep 12 18:14:46 2014 : L2TP received ICRQ
Fri Sep 12 18:14:46 2014 : L2TP sent ICRP
Fri Sep 12 18:14:46 2014 : L2TP received ICCN
Fri Sep 12 18:14:46 2014 : L2TP connection established.
Fri Sep 12 18:14:46 2014 : using link 2
Fri Sep 12 18:14:46 2014 : Using interface ppp2
Fri Sep 12 18:14:46 2014 : Connect: ppp2 <--> socket[34:18]
Fri Sep 12 18:14:46 2014 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x7e28eccf> <pcomp> <accomp>]
Fri Sep 12 18:14:46 2014 : rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x34b89c44> <pcomp> <accomp>]
Fri Sep 12 18:14:46 2014 : lcp_reqci: returning CONFACK.
Fri Sep 12 18:14:46 2014 : sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x34b89c44> <pcomp> <accomp>]
Fri Sep 12 18:14:49 2014 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x7e28eccf> <pcomp> <accomp>]
Fri Sep 12 18:14:49 2014 : rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x7e28eccf> <pcomp> <accomp>]
Fri Sep 12 18:14:49 2014 : sent [LCP EchoReq id=0x0 magic=0x7e28eccf]
Fri Sep 12 18:14:49 2014 : sent [CHAP Challenge id=0xc5 <1b7e001c2400715e575164451a2b3e21>, name = "mon.domaine.com"]
Fri Sep 12 18:14:49 2014 : rcvd [LCP EchoReq id=0x0 magic=0x34b89c44]
Fri Sep 12 18:14:49 2014 : sent [LCP EchoRep id=0x0 magic=0x7e28eccf]
Fri Sep 12 18:14:49 2014 : rcvd [LCP EchoRep id=0x0 magic=0x34b89c44]
Fri Sep 12 18:14:49 2014 : rcvd [CHAP Response id=0xc5 <4c26e4cf2bb4002f49764d61f0598003000000000000000079bc5459-75fd59adc81f25f3d8c42b106762fd7c77ba93d00>, name = "minimac1"]
Fri Sep 12 18:14:49 2014 : sent [CHAP Success id=0xc5 "S=AC1CD07197BF1F5FC73DEC5725BD92DF3B6B8C9C M=Access granted"]
Fri Sep 12 18:14:49 2014 : CHAP peer authentication succeeded for minimac1
Fri Sep 12 18:14:49 2014 : DSAccessControl plugin: User 'minimac1' authorized for access
Fri Sep 12 18:14:49 2014 : sent [IPCP ConfReq id=0x1 <addr 192.168.34.2>]
Fri Sep 12 18:14:49 2014 : sent [ACSCP ConfReq id=0x1]
Fri Sep 12 18:14:49 2014 : rcvd [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
Fri Sep 12 18:14:49 2014 : ipcp: returning Configure-NAK
Fri Sep 12 18:14:49 2014 : sent [IPCP ConfNak id=0x1 <addr 192.168.34.228> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:14:49 2014 : rcvd [IPV6CP ConfReq id=0x1 <addr fe80::426c:8fff:fe02:8b93>]
Fri Sep 12 18:14:49 2014 : Unsupported protocol 0x8057 received
Fri Sep 12 18:14:49 2014 : sent [LCP ProtRej id=0x2 80 57 01 01 00 0e 01 0a 42 6c 8f ff fe 02 8b 93]
Fri Sep 12 18:14:49 2014 : rcvd [ACSCP ConfReq id=0x1 <route vers 16777216> <domain vers 16777216>]
Fri Sep 12 18:14:49 2014 : sent [ACSCP ConfRej id=0x1 <route vers 16777216>]
Fri Sep 12 18:14:49 2014 : rcvd [IPCP ConfAck id=0x1 <addr 192.168.34.2>]
Fri Sep 12 18:14:49 2014 : rcvd [ACSCP ConfAck id=0x1]
Fri Sep 12 18:14:49 2014 : rcvd [IPCP ConfReq id=0x2 <addr 192.168.34.228> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:14:49 2014 : ipcp: returning Configure-ACK
Fri Sep 12 18:14:49 2014 : sent [IPCP ConfAck id=0x2 <addr 192.168.34.228> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:14:49 2014 : ipcp: up
Fri Sep 12 18:14:49 2014 : found interface en0 for proxy arp
Fri Sep 12 18:14:49 2014 : local IP address 192.168.34.2
Fri Sep 12 18:14:49 2014 : remote IP address 192.168.34.228
Fri Sep 12 18:14:49 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
Fri Sep 12 18:14:49 2014 : rcvd [ACSCP ConfReq id=0x2 <domain vers 16777216>]
Fri Sep 12 18:14:49 2014 : sent [ACSCP ConfAck id=0x2 <domain vers 16777216>]
Fri Sep 12 18:14:49 2014 : sent [ACSP data <payload len 41, packet seq 0, CI_DOMAINS, flags: START END REQUIRE-ACK>
   <domain: name mon.domaine.com>
   <domain: name domaine.com>]
Fri Sep 12 18:14:49 2014 : rcvd [IP data <src addr 192.168.34.228> <dst addr 255.255.255.255> <BOOTP Request> <type INFORM> <client id 0x08000000010000> <parameters = 0x6 0x2c 0x2b 0x1 0xf9 0xf>]
Fri Sep 12 18:14:49 2014 : sent [IP data <src addr 192.168.34.2> <dst addr 192.168.34.228> <BOOTP Reply> <type ACK> <server id 0xc0a82202> <domain name "domaine.com">]
Fri Sep 12 18:14:49 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
Fri Sep 12 18:14:49 2014 : rcvd [ACSP data <payload len 0, packet seq 0, CI_DOMAINS, flags: ACK>]
Fri Sep 12 18:14:49 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
2014-09-12 18:52:35 CEST Incoming call... Address given to client = 192.168.34.229
Fri Sep 12 18:52:35 2014 : Directory Services Authentication plugin initialized
Fri Sep 12 18:52:35 2014 : Directory Services Authorization plugin initialized
Fri Sep 12 18:52:35 2014 : L2TP incoming call in progress from '42.233.46.3'...
Fri Sep 12 18:52:35 2014 : L2TP received SCCRQ
Fri Sep 12 18:52:35 2014 : L2TP sent SCCRP
Fri Sep 12 18:52:35 2014 : L2TP received SCCCN
Fri Sep 12 18:52:35 2014 : L2TP received ICRQ
Fri Sep 12 18:52:35 2014 : L2TP sent ICRP
Fri Sep 12 18:52:35 2014 : L2TP received ICCN
Fri Sep 12 18:52:35 2014 : L2TP connection established.
Fri Sep 12 18:52:35 2014 : using link 3
Fri Sep 12 18:52:35 2014 : Using interface ppp3
Fri Sep 12 18:52:35 2014 : Connect: ppp3 <--> socket[34:18]
Fri Sep 12 18:52:35 2014 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x74ab7e91> <pcomp> <accomp>]
Fri Sep 12 18:52:35 2014 : rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x2bfbad04> <pcomp> <accomp>]
Fri Sep 12 18:52:35 2014 : lcp_reqci: returning CONFACK.
Fri Sep 12 18:52:35 2014 : sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x2bfbad04> <pcomp> <accomp>]
Fri Sep 12 18:52:35 2014 : rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x74ab7e91> <pcomp> <accomp>]
Fri Sep 12 18:52:35 2014 : sent [LCP EchoReq id=0x0 magic=0x74ab7e91]
Fri Sep 12 18:52:35 2014 : sent [CHAP Challenge id=0x5 <1873796a72616846354286b032123>, name = "mon.domaine.com"]
Fri Sep 12 18:52:35 2014 : rcvd [LCP EchoReq id=0x0 magic=0x2bfbad04]
Fri Sep 12 18:52:35 2014 : sent [LCP EchoRep id=0x0 magic=0x74ab7e91]
Fri Sep 12 18:52:35 2014 : rcvd [LCP EchoRep id=0x0 magic=0x2bfbad04]
Fri Sep 12 18:52:35 2014 : rcvd [CHAP Response id=0x5 <29332e8aa98379a2d8c995b95392363800000000000000002e1c4b19d63d724b0f1d1323dbbfd9ab176103814e9c189200>, name = "Imac3"]
Fri Sep 12 18:52:35 2014 : sent [CHAP Success id=0x5 "S=5C92A8E8DD6C18805A6E59F57BB21B119B16BAD8 M=Access granted"]
Fri Sep 12 18:52:35 2014 : CHAP peer authentication succeeded for Imac3
Fri Sep 12 18:52:35 2014 : DSAccessControl plugin: User 'Imac3' authorized for access
Fri Sep 12 18:52:35 2014 : sent [IPCP ConfReq id=0x1 <addr 192.168.34.2>]
Fri Sep 12 18:52:35 2014 : sent [ACSCP ConfReq id=0x1]
Fri Sep 12 18:52:35 2014 : rcvd [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
Fri Sep 12 18:52:35 2014 : ipcp: returning Configure-NAK
Fri Sep 12 18:52:35 2014 : sent [IPCP ConfNak id=0x1 <addr 192.168.34.229> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:52:35 2014 : rcvd [IPV6CP ConfReq id=0x1 <addr fe80::ca2a:14ff:fe2a:b42a>]
Fri Sep 12 18:52:35 2014 : Unsupported protocol 0x8057 received
Fri Sep 12 18:52:35 2014 : sent [LCP ProtRej id=0x2 80 57 01 01 00 0e 01 0a ca 2a 14 ff fe 2a b4 2a]
Fri Sep 12 18:52:35 2014 : rcvd [ACSCP ConfReq id=0x1 <route vers 16777216> <domain vers 16777216>]
Fri Sep 12 18:52:35 2014 : sent [ACSCP ConfRej id=0x1 <route vers 16777216>]
Fri Sep 12 18:52:35 2014 : rcvd [IPCP ConfAck id=0x1 <addr 192.168.34.2>]
Fri Sep 12 18:52:35 2014 : rcvd [ACSCP ConfAck id=0x1]
Fri Sep 12 18:52:35 2014 : rcvd [IPCP ConfReq id=0x2 <addr 192.168.34.229> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:52:35 2014 : ipcp: returning Configure-ACK
Fri Sep 12 18:52:35 2014 : sent [IPCP ConfAck id=0x2 <addr 192.168.34.229> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:52:35 2014 : ipcp: up
Fri Sep 12 18:52:35 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:52:35 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:52:35 2014 : found interface en0 for proxy arp
Fri Sep 12 18:52:35 2014 : local IP address 192.168.34.2
Fri Sep 12 18:52:35 2014 : remote IP address 192.168.34.229
Fri Sep 12 18:52:35 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:52:35 2014 : rcvd [ACSCP ConfReq id=0x2 <domain vers 16777216>]
Fri Sep 12 18:52:35 2014 : sent [ACSCP ConfAck id=0x2 <domain vers 16777216>]
Fri Sep 12 18:52:35 2014 : sent [ACSP data <payload len 41, packet seq 0, CI_DOMAINS, flags: START END REQUIRE-ACK>
   <domain: name mon.domaine.com>
   <domain: name domaine.com>]
Fri Sep 12 18:52:35 2014 : rcvd [IP data <src addr 192.168.34.229> <dst addr 255.255.255.255> <BOOTP Request> <type INFORM> <client id 0x0800000000010000> <parameters = 0x6 0x2c 0x2b 0x1 0xf9 0xf>]
Fri Sep 12 18:52:35 2014 : sent [IP data <src addr 192.168.34.2> <dst addr 192.168.34.229> <BOOTP Reply> <type ACK> <server id 0xc0a82202> <domain name "domaine.com">]
Fri Sep 12 18:52:36 2014 : rcvd [ACSP data <payload len 0, packet seq 0, CI_DOMAINS, flags: ACK>]
Fri Sep 12 18:52:36 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:54:09 2014 : rcvd [LCP TermReq id=0x2 "Peer not responding"]
Fri Sep 12 18:54:09 2014 : LCP terminated by peer (Peer not responding)
Fri Sep 12 18:54:09 2014 : ipcp: down
Fri Sep 12 18:54:09 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
Fri Sep 12 18:54:09 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
Fri Sep 12 18:54:09 2014 : sent [LCP TermAck id=0x2]
Fri Sep 12 18:54:09 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
Fri Sep 12 18:54:09 2014 : L2TP received CDN
Fri Sep 12 18:54:09 2014 : Connection terminated.
Fri Sep 12 18:54:09 2014 : Connect time 39.4 minutes.
Fri Sep 12 18:54:09 2014 : Sent 2734798 bytes, received 72347912 bytes.
Fri Sep 12 18:54:09 2014 : L2TP disconnecting...
Fri Sep 12 18:54:09 2014 : L2TP disconnected
2014-09-12 18:54:10 CEST --> Client with address = 192.168.34.228 has hungup
Fri Sep 12 18:54:10 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.228).
2014-09-12 18:54:13 CEST Incoming call... Address given to client = 192.168.34.230
Fri Sep 12 18:54:13 2014 : Directory Services Authentication plugin initialized
Fri Sep 12 18:54:13 2014 : Directory Services Authorization plugin initialized
Fri Sep 12 18:54:14 2014 : L2TP incoming call in progress from '42.233.46.3'...
Fri Sep 12 18:54:14 2014 : L2TP received SCCRQ
Fri Sep 12 18:54:14 2014 : L2TP sent SCCRP
Fri Sep 12 18:54:14 2014 : L2TP received SCCCN
Fri Sep 12 18:54:14 2014 : L2TP received ICRQ
Fri Sep 12 18:54:14 2014 : L2TP sent ICRP
Fri Sep 12 18:54:14 2014 : L2TP received ICCN
Fri Sep 12 18:54:14 2014 : L2TP connection established.
Fri Sep 12 18:54:14 2014 : using link 2
Fri Sep 12 18:54:14 2014 : Using interface ppp2
Fri Sep 12 18:54:14 2014 : Connect: ppp2 <--> socket[34:18]
Fri Sep 12 18:54:14 2014 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x6e112fd0> <pcomp> <accomp>]
Fri Sep 12 18:54:14 2014 : rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x7d100c76> <pcomp> <accomp>]
Fri Sep 12 18:54:14 2014 : lcp_reqci: returning CONFACK.
Fri Sep 12 18:54:14 2014 : sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x7d100c76> <pcomp> <accomp>]
Fri Sep 12 18:54:14 2014 : rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x6e112fd0> <pcomp> <accomp>]
Fri Sep 12 18:54:14 2014 : sent [LCP EchoReq id=0x0 magic=0x6e112fd0]
Fri Sep 12 18:54:14 2014 : sent [CHAP Challenge id=0xbc <686a03415409247c2e687rd4320044d70>, name = "mon.domaine.com"]
Fri Sep 12 18:54:14 2014 : rcvd [LCP EchoReq id=0x0 magic=0x7d100c76]
Fri Sep 12 18:54:14 2014 : sent [LCP EchoRep id=0x0 magic=0x6e112fd0]
Fri Sep 12 18:54:14 2014 : rcvd [LCP EchoRep id=0x0 magic=0x7d100c76]
Fri Sep 12 18:54:14 2014 : rcvd [CHAP Response id=0xbc <651d9aa84db27e7f6659487a96dac71400000000000000002f10f13ec17167684b20906eb0ef53ef8bc95e1b25ab1255e00>, name = "minimac1"]
Fri Sep 12 18:54:14 2014 : sent [CHAP Failure id=0xbc ""]
Fri Sep 12 18:54:14 2014 : CHAP peer authentication failed for minimac1
Fri Sep 12 18:54:14 2014 : sent [LCP TermReq id=0x2 "Authentication failed"]
Fri Sep 12 18:54:14 2014 : Connection terminated.
Fri Sep 12 18:54:14 2014 : L2TP disconnecting...
Fri Sep 12 18:54:14 2014 : L2TP sent CDN
Fri Sep 12 18:54:14 2014 : L2TP sent StopCCN
Fri Sep 12 18:54:14 2014 : L2TP disconnected
2014-09-12 18:54:14 CEST --> Client with address = 192.168.34.230 has hungup
2014-09-12 18:54:20 CEST Incoming call... Address given to client = 192.168.34.231
Fri Sep 12 18:54:20 2014 : Directory Services Authentication plugin initialized
Fri Sep 12 18:54:20 2014 : Directory Services Authorization plugin initialized
Fri Sep 12 18:54:20 2014 : L2TP incoming call in progress from '42.233.46.3'...
Fri Sep 12 18:54:20 2014 : L2TP received SCCRQ
Fri Sep 12 18:54:20 2014 : L2TP sent SCCRP
Fri Sep 12 18:54:20 2014 : L2TP received SCCCN
Fri Sep 12 18:54:20 2014 : L2TP received ICRQ
Fri Sep 12 18:54:20 2014 : L2TP sent ICRP
Fri Sep 12 18:54:20 2014 : L2TP received ICCN
Fri Sep 12 18:54:20 2014 : L2TP connection established.
Fri Sep 12 18:54:20 2014 : using link 2
Fri Sep 12 18:54:20 2014 : Using interface ppp2
Fri Sep 12 18:54:20 2014 : Connect: ppp2 <--> socket[34:18]
Fri Sep 12 18:54:20 2014 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1818ca7b> <pcomp> <accomp>]
Fri Sep 12 18:54:20 2014 : rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x6c31e08b> <pcomp> <accomp>]
Fri Sep 12 18:54:20 2014 : lcp_reqci: returning CONFACK.
Fri Sep 12 18:54:20 2014 : sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x6c31e08b> <pcomp> <accomp>]
Fri Sep 12 18:54:20 2014 : rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1818ca7b> <pcomp> <accomp>]
Fri Sep 12 18:54:20 2014 : sent [LCP EchoReq id=0x0 magic=0x1818ca7b]
Fri Sep 12 18:54:20 2014 : sent [CHAP Challenge id=0x64 <27671a107d037905521361036a20040a>, name = "mon.domaine.com"]
Fri Sep 12 18:54:20 2014 : rcvd [LCP EchoReq id=0x0 magic=0x6c32e08b]
Fri Sep 12 18:54:20 2014 : sent [LCP EchoRep id=0x0 magic=0x1818ca7b]
Fri Sep 12 18:54:20 2014 : rcvd [LCP EchoRep id=0x0 magic=0x6c32e08b]
Fri Sep 12 18:54:20 2014 : rcvd [CHAP Response id=0x64 <ecf5aaa58e267d0c8fc43a2f79111db70000000000007c21aad6199dc5546dcd8131e8556d94c8697a185e9afb1d4846a300>, name = "minimac1"]
Fri Sep 12 18:54:20 2014 : sent [CHAP Success id=0x64 "S=F3F454AB267BB19626C459F7D3965476C5D51560 M=Access granted"]
Fri Sep 12 18:54:20 2014 : CHAP peer authentication succeeded for minimac1
Fri Sep 12 18:54:21 2014 : DSAccessControl plugin: User 'minimac1' authorized for access
Fri Sep 12 18:54:21 2014 : sent [IPCP ConfReq id=0x1 <addr 192.168.34.2>]
Fri Sep 12 18:54:21 2014 : sent [ACSCP ConfReq id=0x1]
Fri Sep 12 18:54:21 2014 : rcvd [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
Fri Sep 12 18:54:21 2014 : ipcp: returning Configure-NAK
Fri Sep 12 18:54:21 2014 : sent [IPCP ConfNak id=0x1 <addr 192.168.34.231> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:54:21 2014 : rcvd [IPV6CP ConfReq id=0x1 <addr fe80::426c:8fff:fe02:8b93>]
Fri Sep 12 18:54:21 2014 : Unsupported protocol 0x8057 received
Fri Sep 12 18:54:21 2014 : sent [LCP ProtRej id=0x2 80 57 01 01 00 0e 01 0a 42 6c 8f ff fe 02 8b 93]
Fri Sep 12 18:54:21 2014 : rcvd [ACSCP ConfReq id=0x1 <route vers 16777216> <domain vers 16777216>]
Fri Sep 12 18:54:21 2014 : sent [ACSCP ConfRej id=0x1 <route vers 16777216>]
Fri Sep 12 18:54:21 2014 : rcvd [IPCP ConfAck id=0x1 <addr 192.168.34.2>]
Fri Sep 12 18:54:21 2014 : rcvd [ACSCP ConfAck id=0x1]
Fri Sep 12 18:54:21 2014 : rcvd [IPCP ConfReq id=0x2 <addr 192.168.34.231> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:54:21 2014 : ipcp: returning Configure-ACK
Fri Sep 12 18:54:21 2014 : sent [IPCP ConfAck id=0x2 <addr 192.168.34.231> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 18:54:21 2014 : ipcp: up
Fri Sep 12 18:54:21 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.231).
Fri Sep 12 18:54:21 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.231).
Fri Sep 12 18:54:21 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.231).
Fri Sep 12 18:54:21 2014 : found interface en0 for proxy arp
Fri Sep 12 18:54:21 2014 : local IP address 192.168.34.2
Fri Sep 12 18:54:21 2014 : remote IP address 192.168.34.231
Fri Sep 12 18:54:21 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp2, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.231).
Fri Sep 12 18:54:21 2014 : rcvd [ACSCP ConfReq id=0x2 <domain vers 16777216>]
Fri Sep 12 18:54:21 2014 : sent [ACSCP ConfAck id=0x2 <domain vers 16777216>]
Fri Sep 12 18:54:21 2014 : sent [ACSP data <payload len 41, packet seq 0, CI_DOMAINS, flags: START END REQUIRE-ACK>
   <domain: name mon.domaine.com>
   <domain: name domaine.com>]
Fri Sep 12 18:54:21 2014 : rcvd [IP data <src addr 192.168.34.231> <dst addr 255.255.255.255> <BOOTP Request> <type INFORM> <client id 0x080000000100> <parameters = 0x6 0x2c 0x2b 0x1 0xf9 0xf>]
Fri Sep 12 18:54:21 2014 : sent [IP data <src addr 192.168.34.2> <dst addr 192.168.34.231> <BOOTP Reply> <type ACK> <server id 0xc0a82202> <domain name "domaine.com">]
Fri Sep 12 18:54:21 2014 : rcvd [ACSP data <payload len 0, packet seq 0, CI_DOMAINS, flags: ACK>]
Fri Sep 12 18:55:15 2014 : rcvd [LCP TermReq id=0x2 "Peer not responding"]
Fri Sep 12 18:55:15 2014 : LCP terminated by peer (Peer not responding)
Fri Sep 12 18:55:15 2014 : ipcp: down
Fri Sep 12 18:55:15 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:55:15 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:55:15 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:55:15 2014 : sent [LCP TermAck id=0x2]
Fri Sep 12 18:55:15 2014 : l2tp_wait_input: Address deleted. previous interface setting (name: en0, address: 192.168.34.2), deleted interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.229).
Fri Sep 12 18:55:15 2014 : L2TP received CDN
Fri Sep 12 18:55:15 2014 : Connection terminated.
Fri Sep 12 18:55:15 2014 : Connect time 2.7 minutes.
Fri Sep 12 18:55:15 2014 : Sent 2493 bytes, received 1529 bytes.
Fri Sep 12 18:55:15 2014 : L2TP disconnecting...
Fri Sep 12 18:55:15 2014 : L2TP disconnected
2014-09-12 18:55:15 CEST --> Client with address = 192.168.34.229 has hungup
2014-09-12 19:05:06 CEST Incoming call... Address given to client = 192.168.34.232
Fri Sep 12 19:05:06 2014 : Directory Services Authentication plugin initialized
Fri Sep 12 19:05:06 2014 : Directory Services Authorization plugin initialized
Fri Sep 12 19:05:06 2014 : L2TP incoming call in progress from '42.233.46.3'...
Fri Sep 12 19:05:06 2014 : L2TP received SCCRQ
Fri Sep 12 19:05:06 2014 : L2TP sent SCCRP
Fri Sep 12 19:05:06 2014 : L2TP received SCCCN
Fri Sep 12 19:05:06 2014 : L2TP received ICRQ
Fri Sep 12 19:05:06 2014 : L2TP sent ICRP
Fri Sep 12 19:05:06 2014 : L2TP received ICCN
Fri Sep 12 19:05:06 2014 : L2TP connection established.
Fri Sep 12 19:05:06 2014 : using link 3
Fri Sep 12 19:05:06 2014 : Using interface ppp3
Fri Sep 12 19:05:06 2014 : Connect: ppp3 <--> socket[34:18]
Fri Sep 12 19:05:06 2014 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1168fa69> <pcomp> <accomp>]
Fri Sep 12 19:05:06 2014 : rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x6930fc4d> <pcomp> <accomp>]
Fri Sep 12 19:05:06 2014 : lcp_reqci: returning CONFACK.
Fri Sep 12 19:05:06 2014 : sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x6930fc4d> <pcomp> <accomp>]
Fri Sep 12 19:05:06 2014 : rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x1168fa69> <pcomp> <accomp>]
Fri Sep 12 19:05:06 2014 : sent [LCP EchoReq id=0x0 magic=0x1168fa69]
Fri Sep 12 19:05:06 2014 : sent [CHAP Challenge id=0xe4 <3f3a61503765477562097b1e64403f283278>, name = "mon.domaine.com"]
Fri Sep 12 19:05:06 2014 : rcvd [LCP EchoReq id=0x0 magic=0x6932fc4d]
Fri Sep 12 19:05:06 2014 : sent [LCP EchoRep id=0x0 magic=0x1164fa69]
Fri Sep 12 19:05:06 2014 : rcvd [LCP EchoRep id=0x0 magic=0x6937fc4d]
Fri Sep 12 19:05:06 2014 : rcvd [CHAP Response id=0xe4 <bbd09e3811b5ab8e4jhgfdjd1d32ec00000000000000003be75a480b55c46f70c0c8ed9f91c091d6773b528ba8877d00>, name = "minimac1"]
Fri Sep 12 19:05:06 2014 : sent [CHAP Success id=0xe4 "S=A254B11B7F7D36188D683301A7D3790764CE6D4B M=Access granted"]
Fri Sep 12 19:05:06 2014 : CHAP peer authentication succeeded for minimac1
Fri Sep 12 19:05:06 2014 : DSAccessControl plugin: User 'minimac1' authorized for access
Fri Sep 12 19:05:06 2014 : sent [IPCP ConfReq id=0x1 <addr 192.168.34.2>]
Fri Sep 12 19:05:06 2014 : sent [ACSCP ConfReq id=0x1]
Fri Sep 12 19:05:06 2014 : rcvd [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
Fri Sep 12 19:05:06 2014 : ipcp: returning Configure-NAK
Fri Sep 12 19:05:06 2014 : sent [IPCP ConfNak id=0x1 <addr 192.168.34.232> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 19:05:06 2014 : rcvd [IPV6CP ConfReq id=0x1 <addr fe80::426c:8fff:fe02:8b93>]
Fri Sep 12 19:05:06 2014 : Unsupported protocol 0x8057 received
Fri Sep 12 19:05:06 2014 : sent [LCP ProtRej id=0x2 80 57 01 01 00 0e 01 0a 42 6c 8f ff fe 02 8b 93]
Fri Sep 12 19:05:06 2014 : rcvd [ACSCP ConfReq id=0x1 <route vers 16777216> <domain vers 16777216>]
Fri Sep 12 19:05:06 2014 : sent [ACSCP ConfRej id=0x1 <route vers 16777216>]
Fri Sep 12 19:05:06 2014 : rcvd [IPCP ConfAck id=0x1 <addr 192.168.34.2>]
Fri Sep 12 19:05:06 2014 : rcvd [ACSCP ConfAck id=0x1]
Fri Sep 12 19:05:06 2014 : rcvd [IPCP ConfReq id=0x2 <addr 192.168.34.232> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 19:05:06 2014 : ipcp: returning Configure-ACK
Fri Sep 12 19:05:06 2014 : sent [IPCP ConfAck id=0x2 <addr 192.168.34.232> <ms-dns1 192.168.34.2> <ms-dns3 192.168.34.2>]
Fri Sep 12 19:05:06 2014 : ipcp: up
Fri Sep 12 19:05:06 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.232).
Fri Sep 12 19:05:06 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.232).
Fri Sep 12 19:05:06 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.232).
Fri Sep 12 19:05:06 2014 : found interface en0 for proxy arp
Fri Sep 12 19:05:06 2014 : local IP address 192.168.34.2
Fri Sep 12 19:05:06 2014 : remote IP address 192.168.34.232
Fri Sep 12 19:05:06 2014 : l2tp_wait_input: Address added. previous interface setting (name: en0, address: 192.168.34.2), current interface setting (name: ppp3, family: PPP, address: 192.168.34.2, subnet: 255.255.255.0, destination: 192.168.34.232).
Fri Sep 12 19:05:06 2014 : rcvd [ACSCP ConfReq id=0x2 <domain vers 16777216>]
Fri Sep 12 19:05:06 2014 : sent [ACSCP ConfAck id=0x2 <domain vers 16777216>]
Fri Sep 12 19:05:06 2014 : sent [ACSP data <payload len 41, packet seq 0, CI_DOMAINS, flags: START END REQUIRE-ACK>
   <domain: name mon.domaine.com>
   <domain: name domaine.com>]
Fri Sep 12 19:05:06 2014 : rcvd [IP data <src addr 192.168.34.232> <dst addr 255.255.255.255> <BOOTP Request> <type INFORM> <client id 0x08000000010000> <parameters = 0x6 0x2c 0x2b 0x1 0xf9 0xf>]
Fri Sep 12 19:05:06 2014 : sent [IP data <src addr 192.168.34.2> <dst addr 192.168.34.232> <BOOTP Reply> <type ACK> <server id 0xc0a82202> <domain name "domaine.com">]
Fri Sep 12 19:05:06 2014 : rcvd [ACSP data <payload len 0, packet seq 0, CI_DOMAINS, flags: ACK>]

Avec n'importe quel client. Les logs de ce soir sont d'un macmini et Imac, mais à mon travail, je suis avec un macmini et un iphone.

Tu as essayé avec un autre protocole ?

Tu utilises des certificats pour l'authentification ?

Comment ton MacMini se connecte-t-il automatiquement au serveur ?

Franck Mereo (zekiller28) a écrit:: Tu as essayé avec un autre protocole ?

Non, pas tenté en PPTP. Sachant qu'il est "less secure" que L2TP.

Franck Mereo (zekiller28) a écrit:: Tu utilises des certificats pour l'authentification ?

Non, j'ai seulement la clé partagé.

Franck Mereo (zekiller28) a écrit:: Comment ton MacMini se connecte-t-il automatiquement au serveur ?

J'utilise VPNAutoconnect (1$ dans l'app store) - très très pratique...

Juste pour le test si tu veux bien, essaye en PPTP…

Je viens de tester en mode: L2TP et PPTP, et je reproduis le même soucis.
Je n'ai pas l'option de mettre que PPTP.

Tu peux mettre un screen shot de la config VPN s'il te plait ? page L2TP et page PPTP

Oui je suis curieux de voir ça aussi…

Tu utilises quoi comme routeur ?

Hello,

J'ai mis du temps à revenir vers vous, mais le problème n'est pas un problème bloquant urgent, et les choses de la vie font que dès fois il faut savoir mettre les priorités. Rolling Eyes

Donc je reviens avec des news:

- @Mout: Oui le screenshot est déjà là, dans mes premiers posts. http://hpics.li/ae8e1ef (j'ai rien de plus de pertinent à te faire voir)

- @ Franck: J'ai le routeur du FAI (un custom de Pirelli ou Motorola j'ai un doute là), qui renvois tout ce qui ne connait pas comme demande extérieur à Ipcop, qui lui via le NAT forward tout selon mes règles à mon serveur mac. De ce côté là je ne vois pas de problème particulier, sachant que tout mon NAT fonctionne parfaitement. J'ai toujours deux clients VPN (avec des IP publiques différentes) qui sont connectés en permanence, tous les jours.

Donc la nouvelle du jour est que depuis un autre serveur (10.10.1) j'ai reproduit le même problème. (celui n'a absolument rien en commun avec mon serveur)
Mon serveur est toujours en 10.7.5

Open pour vos idées ;0))

macuser a écrit:: Voici le scénario:

Un minimac et un Imac. Chacun un compte VPN différent. Le macmini démarre à 18:13 et est connecté à 18:14:46 chez moi. Je me connecte (VNC) sur le macmini (qui lui a VPNautoconnect) je prends en remote l'Imac. Sur l'Imac je le connecte lui aussi au VPN, et là je perds la connexion en remote. Ceci vers 18:52. Avec VPNautoconnect j'arrive à le récupérer, mais là j'ai bien une nouvelle IP 192.168.34.x. L'Imac n'a pas la connexion automatique du vpn, ainsi je le récupère. L'Imac n'étant pas capable de se connecter de lui-même.

Ce scénario me laisse dubitatif.
Entre le mini et l'iMac , qui est serveur ? qui est client ?

En faite, il y a le serveur Mac qui est aussi un macmini(2009)
Mes trois client sont un Imac et un macmini(2006), et mon Iphone. (j'en ai plus en faite, mais dans mon cas précis je prendrai 3 devices)
Désolé pour la confusion.

Je viens de retester ceci:

macmini2006 avec le compte dudul pour le VPN. Je me connecte, je ping, je vois mon serveur en 192.168... en partage d'écran - tout va bien.

Ensuite je connecte le VPN avec le compte popo sur mon Iphone qui est sur le même réseau wifi que le macmini2006 (donc la même ip public) et là dès que je suis connecté, les ping du macmini2006 tombent. Ping plus.

Je l'ai aussi testé en faisant la connexion en premier avec mon Iphone, et j'obtiens le même résultat. Les ping depuis mon iphone tombent dès que le macmini2006 se connecte.

Je précise bien que le macmini2006 et l'iphone ont chacun un compte différent. Je n'utilise pas le même username, car je pensais au début que cela pouvais venir de là. Que le serveur VPN ne supporte pas le dual acompte connecté en même temps. Mais non, là je suis passé en 4G et avec le même compte popo je suis connecté, je ping bien mon serveur depuis l'iphone et le macmini2006 mon serveur macmini2009 en 192.168....

Je veux bien imaginé que mon Ipcop est peut-être responsable, mais là je ne vois pas ce que je vais pouvoir faire. Ou pourquoi si les IP public sont différentes ça passe, et pas l'inverse.

Je sèche... vite un verre cheers

Tu as bien mis plus d'une adresse disponible dans les réglages du VPN ?

Ton routeur ne te limite pas à un seul accès VPN quand même ?

Le routeur n'a que faire de cela. Pour lui, c'est une trame sur un port. point.

Je suis d'accord (sauf dans le cas ou tu fais du VPN inter-routeur) mais dans le doute je préfère demander…

Oui, mais a ce moment là, le routeur (boitier) ne fait pas que routeur (fonction) ^^

Pas faux…

Oui j'ai bien 40 IP dispo dans la plage du VPN. (screen shoot dans la première page)

Le VPN est celui du MAC serveur, et les client sont que des appareils Apple. Pas de client exotic - pas de windows. Imac - macmini et Iphone.

Je précise bien qu'en ce moment même j'en ai 3 qui sont connecté chez moi, tous avec des IP public différentes. Et là pas de soucis.

Désolé mais j'ai perdu le fil là…

En ce moment tu dis que tu as bien 3 connexions simultanées en VPN sans souci ? Donc le souci survient quand exactement ?

Si au travail je connecte mon macmini et mon iphone sur mon VPN qui est chez moi ça ne marche pas. Pas de possibilité d'avoir 2 clients en VPN avec le même ip public.
Si chacun à une IP public différentes, alors ça marche.

POur info, comme dit plus haut, mon pote qui à la même config, à part qu'il n'a pasd e firewall linux entre son routeur et son serveur produit aussi le même problème. Lui avec 10.10 Server et moi encore en 10.7 server.

Ha ok, je comprends mieux, merci.

Donc 2 connexions issues de la même IP publique n'arrivent pas à se connecter au VPN distant simultanément alors que 2 connexions issues de 2 IP publiques différentes vont y arriver.

J'avoue n'avoir jamais essayé ce cas de figure (chaque accès VPN se faisant depuis un domicile donc avec une IP publique différente)…

Oui c'est exactement ça. Deux devices derrière la même IP public (que ce soit avec des comptes VPN différtents, ou le même compte - marche pas.)

Qqun a déjà testé du coup ?

» Serveur 10.6.8 SL et clients Maverick 10.9.1
» Placer un dossier dans le dock des clients