ce tuto avait était fort utile pour moi il y à quelque temps, mais malheureusement sa marche plus depuis 6 jours…
le message et le suivant « connection echoué » je sais c’est pas terrible comme precision mais je ne sais pas comment en trouver plus.

pourrais-je avoir un peut d’aide?

je vous remerci

Je vous poste ma config IPTABLES.

Merci d’avance de votre aide.
PS : Pas de moquerie car je débute sous iptables

#!/bin/sh

# Reinitialise les regles
iptables -t filter -F
iptables -t filter -X

# Bloque tout le trafic
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT #c’est cette ligne que je souhaite passer en DROP !

# Autorise les connexions deja etablies et localhost
iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -t filter -A INPUT -i lo -j ACCEPT
iptables -t filter -A OUTPUT -o lo -j ACCEPT

# ICMP (Ping)
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT

# ici je souhaite ajouter une regle pour ipredator mais je ne sais pas laquelle ??

# HTTP
iptables -t filter -A OUTPUT -p tcp –dport 80 -j ACCEPT
iptables -t filter -A INPUT -p tcp –dport 80 -j ACCEPT

# HTTPS
iptables -t filter -A OUTPUT -p tcp –dport 443 -j ACCEPT
iptables -t filter -A INPUT -p tcp –dport 443 -j ACCEPT

# Règles speciales ###
# Ici on évite les requetes qui tentent de surcharger la machine fLOOD OU DENY DE SERVICE
iptables -A FORWARD -p tcp –syn -m limit –limit 1/second -j ACCEPT
iptables -A FORWARD -p udp -m limit –limit 1/second -j ACCEPT
iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/second -j ACCEPT

# evite les scans de ports
iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

Tout ca pour 5€/mois
Avec VPN: US/UK/EU

J’ai voulu suivre ce tuto mais au moment de valider la nouvelle connexion VPN créée, il m’a été demandé de saisir le mot de passe du trousseau de clés par défaut pour le déverrouiller.
Mon mot de passe de session (login) ne fonctionne et je ne connais pas d’autres mots de passe.
Et pour changer le mot de passe du trousseau de clés par défaut, je dois entrer l’ancien mot de passe que je ne connais pas !!!
Qu’est-ce que je peux faire ?

Merci de ton aide si tu peux m’aiguiller sur une piste.

Cordialement,

Alex

J’ai suivi le tuto et ça marche nickel (je suis domicilié à lünd en suede). Mon débit de téléchargement n’est presque pas réduit (100 au lieu de 150).

merci

Jai décoché « partage fichier et imprimante », « Protocole ipv6″ et « Client pour les réseaux windows » dans les propriétés de la carte réseau Ipredator et maintenant ca marche

En clair, au lieu de Ipredator, keskon peut utiliser ki marche vraiment ? Et pour mac ?

C’est faux.

Si je ne m’abuse, le chiffrement 128 bits est interdit en France, donc est-ce qu’on ne risque pas des problèmes à l’utiliser ?

J’aurai besoin d’un peu d’aide.

J’arrive bien à configurer la connexion et à la lancer mais dès que je fais cela comme je suis en SSH je suis automatiquement déconnecté de ma machine. Je pense que je pourrais très bien relancer ma connexion si je suis en mesure d’obtenir l’IP assigné par IPREDator. Mais c’est la que ça coince, je ne sais pas coment la voir… du moins avant que je soit deconnecté.

J’avais pensé utiliser un service comme no-ip mais je ne sais pas non plus comment lui indiquer de se mettre à jour après la connexion… de meme je suis aussi dans l’obligation de relancer des services comme apache.

Du coup, savez-vous s’il serait possible de lancer un script une fois la connexion établie ?

D’avance merci et bonne jorunée.

Juste 2 questions :

- Si je ne m’abuse, le chiffrement 128 bits est interdit en France, donc est-ce qu’on ne risque pas des problèmes à l’utiliser ? Ne vaudrait-il pas mieux utiliser un chiffrement moins élevé, mais qui sera tout-de-même plus dissuasif que Mme Michu qui P2P en clair? (Ou dit autrement sur le ton de la rigolade, est-ce que je risque pas un jour de voir le GIGN débarquer chez moi pour vérifier que je suis pas en train de planifier de faire sauter la tour Eiffel pour le compte d’Al’Quaida et qui finalement m’embarquerait pour mes 4.5 To de films HDs et mes 25.000 MP3s? C’est tout con mais on en sait jamais).

- Je suis chez Free et si je veux envoyer un mail, je doit déconnecter le VPN (donc stopper mes transferts au passage). Y-a-t’il un autre smtp que je puisse utiliser pour ça ?

Merci d’avance de vos réponses at avis éclairés.

Au début ça avait l’air cool jusqu’à l’étape de paiement. Il faut mettre son nom + Prenom et ensuite payer en CB T__T

Tant pis pour l’anonymat.

j’ai même essayé d’arreter le pare feu et ca ne change rien (dès que je lance la connexion du vpn le pare feu se rallume…

dans le doute j’ai désinstallé firestarter (via ajouter/supprimer) et ca ne marche pas plus

ps : la doc de firestarter dit ceci :

Microsoft VPN clients

The widely used VPN solution for Microsoft Windows machines is based on the PPTP protocol. The following lines allow PPTP clients on the Firestarter administered local network to connect to remote servers:

# Forward PPTP VPN client traffic
$IPT -A FORWARD -i $IF -o $INIF -p tcp –dport 1723 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -i $IF -o $INIF -p 47 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -i $INIF -o $IF -p 47 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT

Running a Microsoft VPN server

If you want to run a PPTP VPN server on your internal network and allow remove clients to connect to it, the firewall must be told to forward the requests to the server:

# Forward PPTP VPN connections to internal server
SERVER=192.168.0.100 # Internal VPN server

$IPT -A FORWARD -i $IF -o $INIF -p tcp –dport 1723 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A PREROUTING -i $IF -p tcp –dport 1723 -j DNAT –to $SERVER
$IPT -A FORWARD -i $IF -o $INIF -p 47 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A PREROUTING -i $IF -p 47 -j DNAT –to $SERVER

Note that you must change the SERVER variable from 192.168.0.100 to the actual internal IP of your VPN server.

J’ai pas essayé