Impossible de démarrer Debian (Lenny)

[shinobitom]

Bonjour,

J'ai une machine virtuelle sur laquelle j'ai installé Debian.
Depuis peu je n'arrive plus à démarrer dessus... elle se bloque à "Starting MTA :"

Mon MTA est exim4.

Peut être que ceci pourra vous aider :
Je travaille actuellement sur un projet qui consiste à paramétrer un serveur VPN basé sur IPsec sur cette machine virtuelle.

Cette machine démarrait correctement jusqu'à ce que j'installe XL2TP et que je modifie le fichier xl2tpd.conf.

Merci d'avance.

[shinobitom]

Vraiment personne pour m'aider?

Temps pis je me suis débrouillé tout seul mais j'ai encore un gros problème.j'ai démarrer en mode console et j'ai renommé le fichier exim4 de démarrage S20exim4 (ou S22exim4 je sais plus) S31exim4 de manière à ce qu'il démarre après le service de configuration reseaux dans :
/etc/rc2.d
/etc/rc3.d
/etc/rc4.d
/etc/rc5.d

Pour vous situer S31exim4 intervient juste après S30gmd.

La machine démarre correctement.

Problème :
Je narrive plus à me connecter à internet :

Avec ifconfig je remarque que ma configuration reseau est bonne. J'ai bien les bonnes adresses DNS dans /etc/resolv.conf.
Le fichier /etc/network/interfaces est bien configuré...

En vérité quand je lance le navigateur internet, il n'affiche pas de message d'erreur... La page reste blanche et il dit qu'il charge la page. On dirait que le programme cherche quelque chose... il boucle...
De la même manière lorsque je lance la configuration reseau avec /etc/init.d/networking restart, le programme boucle et ne fini jamais...

Il cherche quelque chose mais je ne sais pas quoi...

Merci d'avance.
Je vais aussi poster ce problème dans le forum reseau.

[CaSa]

J'ai une machine virtuelle sur laquelle j'ai installé Debian.

A l'aide de quoi as tu fait ta machine virtuelle ?

Je travaille actuellement sur un projet qui consiste à paramétrer un serveur VPN basé sur IPsec sur cette machine virtuelle.

Un VPN dans une machine virtuelle ? Oui mais il faut donc peut-être s'attendre effectivement à des problèmes d'interfaces réseau... Comment est paramétrée ton interface virtuelle : pont, direct, NAT, ...

Cette machine démarrait correctement jusqu'à ce que j'installe XL2TP et que je modifie le fichier xl2tpd.conf.

Je ne connais pas, mais tu peux donner des indications sur ce que tu as modifié pour que tout le monde y voit plus clair...

Je vais aussi poster ce problème dans le forum reseau.

Inutile... ça embrouille. Si c'est le cas je verrouillerai.

[shinobitom]

J'ai créé cette machine virtuelle sur Vmware Serveur avec les isos de Debian Lenny téléchargés sur le site de debian.
J'ai mis l'interface virtuelle du coté internet en NAT.

Quand à XL2TP, Il sagit d'un programme qui met en oeuvre les connexions L2TP.
Le protocole L2TP permet de transporter les paquets PPP en les encapsulant dans des paquets IP. Les trames PPP passent donc à travers un tunnel créé par L2TP.

voici les fichiers qui paramètrent mon serveur vpn :

1. /etc/ipsec.conf :

# /etc/ipsec.conf - Openswan IPsec configuration file
# RCSID $Id: ipsec.conf.in,v 1.15.2.6 2006-10-19 03:49:46 paul Exp $

# This file: /usr/share/doc/openswan/ipsec.conf-sample
#
# Manual: ipsec.conf.5


version 2.0 # conforms to second version of ipsec.conf specification

# basic configuration
config setup
overridemtu=1400
rp_filter=0
nat_traversal=yes
keep_alive=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16
nhelpers=0
uniqueids=yes

conn %default
left=192.168.0.9
keyingtries=3
compress=no
disablearrivalcheck=no
leftsendcert=always
leftcert=vpn-cert.pem
leftrsasigkey=%cert
rightca=%same
rightrsasigkey=%cert
dpddelay=30
dpdtimeout=60
dpdaction=hold
authby=rsasig
type=tunnel

conn vpn-12tp-XP
leftprotoport=17/1701
rightprotoport=17/1701
rightsubnet=vhost:%priv,%no
right=%any
rightid="/C=FR/ST=Haute-Savoie/O=UDS/OU=XP/CN=*/E=*"
auto=add
pfs=no

conn vpn-12tp-MACOS
leftid=192.168.0.9
leftprotoport=17/1701
rightprotoport=17/%any
rightsubnet=vhost:%priv,%no
right=%any
rightid="/C=FR/ST=Haute-Savoie/O=UDS/OU=MACOS/CN=*/E=*"
forceencaps=yes
auto=add
pfs=no

conn vpn-12tp-LINUX
leftid=192.168.0.9
leftprotoport=17/1701
rightprotoport=17/1701
rightsubnet=vhost:%priv,%no
right=%any
rightid="/C=FR/ST=Haute-Savoie/O=UDS/OU=LINUX/CN=*/E=*"
forceencaps=yes
auto=add
pfs=no

# Add connections here

# sample VPN connections, see /etc/ipsec.d/examples/


#Disable Opportunistic Encryption


2. /etc/xl2tpd/xl2tpd.conf

#
# Sample l2tpd configuration file
#
# This example file should give you some idea of how the options for l2tpd
# should work. The best place to look for a list of all options is in
# the source code itself, until I have the time to write better documetation
# Specifically, the file "file.c" contains a list of commands at the end.
#
# You most definitely don't have to spell out everything as it is done here

[global]
port = 1701
listen-addr=192.168.219.10

[lns default]
ip range = 192.168.2.1-192.168.2.254
local ip = 192.168.2.9
length bit = yes
refuse chap = yes
require pap = yes
require authentication = no
hostname = vpn
name = vpn
ppp debug = yes
pppoptfile = /etc/ppp/options.serveur.glmf

je pense à 90% que c'est dans ce fichier que je me suis trompé... mais je vois pas où...

voila voila... peut être que les processus de ipsec et xl2tpd une fois lancé plantent la machine...

[shinobitom]

Oups je reviens sur ce que j'ai dit.

Après avoir arrêté le service ipsec (/etc/init.d/ipsec stop) je remarque que les services réseaux fonctionnent correctement... j'ai du me tromper dans la configuration de ipsec.conf...

remarque : je viens de me rendre compte que dans mon fichier ipsec.conf les lignes variables left et leftid valent 192.168.219.10 (et non .9) bien que ce n'est pas cela qui ne fonctionne pas.

pour y voir plus clair voici la configuration réseau de l'interface coté internet :
adresse 192.168.219.10
netmask en /24
passerelle 192.168.219.2

je n'arrive vraiment pas à voir le problème...