Bonsoir,
J'ai reussi avec shrew après l'avoir recompilé et avoir galérer un moment sur la conf. J'ai pris shrew car c'est que Orange, m'a boite, conseille à ses clients de prendre.
Y a plein de limitation du serveur VPN de la Livebox comme :
- elle ne réponds pas si le port source UDP n'est pas 500. C'est inutile niveau sécu et çà empeche d'avoir 2 clients derrière une livebox (à cause de sa table de session basée sur les ports source/dest)
- elle ne réponds que au mode "main" de la phase 1
- avec le client racoon du mac (le client natif) y a un bug avec le Perfect Forward Secrecy, ils n'ont jamais reussi à se mettre d'accords alors qu'ils avaient le meme niveau de PFS de configuré.
Pour découvrir tout çà il faut faire des traces et les analyser des 2 cotés...
Bref c'est tellement galère que j'ai fait un package avec une conf quasi toute prete (juste à changer l ip, les login/pass et la pre shared key)
C'est dans les mains de mon collègue au support N2. Une fois qu'ils auront testé ils pourront vous le proposer
J-
