Bonjour,
J'ai installé un serveur VPN Windows 2003 sur mon réseau privé.
Je fait du Nat de mon réseau privé a l'aide d'une machine sous Linux avec Iptables.
J'ai fowardé le port 1723 et le protocol 47 pour pouvoir me connecter sur mon serveur VPN
 
voici la config que j'utilise pour iptables :
INET_IP = my internet address of my gateway  
 
$IPTABLES -A PREROUTING -t nat -p gre -d $INET_IP -j DNAT  
--to-destination $VPNSERVER  
$IPTABLES -A PREROUTING -t nat -p tcp --dport 1723 -d $INET_IP -j DNAT  
--to-destination $VPNSERVER  
 
Lorsque j'essaie de me connecter avec un client vpn à la fois cela fonctionne parfaitement.
 
Mais lorsque j'essaie de connecter simultanément plusieurs clients avec des adresses ip publiques differentes cela ne fonctionne plus. Le premier client se connecte et ensuite les autres n'arrivent plus à se connecter .
Message d'erreur : Impossible de joindre le serveur.
 
Je tiens a signaler que sur mon reseau privé je peux connecter plusieurs clients simultanémenent. c'est juste lorsque j'utilise la gateway pour me connecter que cela ne fonctionne pas.
 
Pourriez-vous svp m'aider ?
 
Cordialement
 

Je ne suis pas un expert en VPN ni d'iptables, mais dans ton fichier iptables tu route ce qui vient de ta passerelle vers le serveur avec une variable INET_IP, quand le deuxième se connecte la variable INET_IP est déjà occuper non ?

 
 
En fait après quelques tes supplémaentaires j'arrive a connecter plusieurs clients lorsqu'il ne sont pas Naté avec la même addresse.
Mais lorsque les utilisateurs se connectent d'un même sous réseaux naté par la même machine cela ne fonctionne plus ...

c'est normal.
D'un point de vue adressage tes différents clients ont la meme adresse publique. Pour le premier tu vas avoir une "session" GRE over IP qui va etre forwarder sur ton serveur VPN.
 
Donc @publique_premier_client vers serveur VPN, pour le protocole GRE.
Par la suite, tu n'as aucun moyen de discriminer le traffic de tel ou tel client. Donc tu ne peux avoir qu'un seul client.
 
Avec TCP tu peux faire cela car tu peux jouer sur les ports TCP sources. La tu ne peux rien utiliser.
 
Tu as d'autres type de VPN qui supporte le NAT traversal (notamment IPsec) ou on encapsule le traffic dans de l'UDP => multiplexage via les ports UDP

 
il a qu'à acheter un /24

 
Merci a tous pour votre aide !
 
En faite il existe un patch sous Linux pour Nater correctement les session GRE afin de pouvoir les distinguer ensuite : les modules ip_conntrack_pptp and ip_nat_pptp serve a cela.
 
Avec ce patch mon NAT fonctionne correctement et j'arrive a faire mes connexions VPN avec plusieurs utilisateurs.
 
 
Merci encore à tous !
 
Cordialement

Super j'ai appris plein de choses comme ça