RE : [openbsd-france-misc] Nat sous en version 3.0 & VPN

["Rioux, Christophe" <Christophe POINT Rioux AT pmc-france.fr>]

Merci à tous pour vos réponses ... 

Je connaissais pas le nat.conf de la 3.0: j'ai commencé à travailler en 3.4,
donc avec le pf.conf.

Pour ce qui est du choix de la 3.0, j'ai simplement récupéré le serveur
d'une installation précédente travaillant en IPSec, je n'ai pas vraiment le
temps de reprendre une config IPSec complète sur une 3.4: il est plus facile
de copier une config existante et fonctionnant que d'essayer de tout
recréer.

Pour résumer, je suis un peu débutant sur ce produit.

-----Message d'origine-----
De : Rioux, Christophe [mailto:Christophe POINT Rioux AT pmc-france.fr] 
Envoyé : mercredi 21 juillet 2004 17:19
À : 'openbsd-france-misc AT openbsd-france POINT org'
Objet : [openbsd-france-misc] Nat sous en version 3.0 & VPN


Bonjour à tous,

J'essaie de faire du nat en 3.0 et le FW me répond:
	nat rule not permitted in filter mode
En 3.4 sur à peu près la même config cela fonctionne sans problème. 

Par ailleurs en 3.0 il faudrait que j'active le paramétrage nat # sysctl -w
net.inet.ip.forwarding=1 # sysctl -w net.inet6.ip6.forwarding=1 (if using
IPv6) 
Mais si je l'active, les VPN créés sur une autre interface ne fonctionnent
plus. 

Est-ce que quelqu'un aurait une piste ?

Merci