Openvpn

tekman54000 · Le 25/06/2008, à 21:09

Salut a tous,

Je mets votre savoir a contribution sur la mise en place d'un jouli serveur vpn.
J'explique ce que je veux faire (principalement du jeu reseau en LAN) :
j'un une freeboite avec un reseau local. Dans ce reseau local, j'ai un pc fixe qui est serveur de pas mal de choses et un ou plusieurs portables.

De l'autre coté du net, j'ai 1-2 machines qui ont besoin d'acceder aux ressources du reseau local (principalement pour des jeux en lan lancé sur un des portable du reseau local derriere la freeboite).

Pour le moment j'ai fait des tests avec 3 machines :
1 sur internet prise en ssh, et un portable qui se connecte sur le serveur.

Le serveur à l'adressage suivant: 192.168.0.1 et 10.8.0.1 (pour openvpn)
Le portable à l'adressage suivant: 192.168.0.2 et 10.8.0.10 par ex.
Le pc sur le net à l'adresse publique puis une ip donnée par openvpn : 10.8.0.6

Je voudrais donc que le pc sur le net (10.8.0.6) puisse pinger le pc portable en passant par le serveur vpn.

Depuis mes procédures de tests, j'ai bien le serveur qui arrive communiquer sur tous les pc connectés a openvpn donc de ce coté pas de soucis.

Par contre le pc distant sur le net arrive pinger mon portable, mais pas l'inverse!!!
et la je suis un peu paumé dans les explication d'ip forwarding etc. Donc si quelqu'un pouvait m'aider ca serait géant.
Merci par avance.

EDIT : j'ai bien lu la doc openvpn ubuntu-fr mais bon je comprends pas tres tres bien....

Dernière modification par tekman54000 (Le 25/06/2008, à 21:11)

zedtux · Le 26/06/2008, à 09:08

Salut.

Bon je connais pas du tout openvpn... je découvre là
Mais ton problème semble être un simple problème de routage.
( sur le serveur, la freebox ou sur le distant... )

C'est asser intéressant ce petit openvpn.
Donc je vais étudier ca.

Si j'ai du nouveau, je revient vers toi

tekman54000 · Le 26/06/2008, à 11:11

yep ca serai super sympa. Je pensais aussi que c'est un probleme de route... en gros faudrait que le serveur (192.168.0.1 / 10.8.0.1) route les infos du reseau 192.168.0.0 vers le reseau 10.8.0.0 et reciproquement.

Mais je ne vois pas comment faire j'ai essayé des route add blabla mais bon sans grand succès...

zedtux · Le 26/06/2008, à 17:58

tekman54000 a écrit :

[...] et reciproquement.

Effectivement ! Ca c'est le truc un peu piège quand tu fais du routage. Quand je bossais sur des switchs CISCO, le problème en général s'était la route en sens unique

tekman54000 · Le 26/06/2008, à 21:38

mais dans ce que j'ai dit, tout est correct? c'est la machine 192.168.0.1 qui doi faire la passerelle entre les 2 reseaux?

zedtux · Le 26/06/2008, à 22:45

Etant le serveur, ou plustot la passerelle oui !

Laisse moi un peu de temps pour lire toute la doc, et mettre le truc en place. (J'essaierai entre le boulot et la maison.)

tekman54000 · Le 26/06/2008, à 23:21

ok merci ca serait super cool de ta part

zedtux · Le 27/06/2008, à 11:15

Je vient d'installer OpenVPN et je suis entrain de suite le Wiki ... mais ca ne fonctionne pas...

Déjà le chemin pour générer le certificat n'est pas bon ( je l'ai corrigé ), mais maintenant j'ai modifié le script vars, exécute avec . ./vars mais quand je fait sudo ./clean-all il me dis :

Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.

donc... je fais source ./vars qui me dit:

NOTE: If you run ./clean-all, I will be doing a rm -rf on /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys

ce qui me parait donc bon... mais dés que je refais sudo ./clean-all

Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.

Comment as tu fais ?

tekman54000 · Le 27/06/2008, à 22:33

en fait j'ai suivi uniquement le sujet http://www.bxlug.be/articles/317 pour la partie installation puis apres j'ai completé avec le wiki. Pour ton probleme me suis mis en root et apres ca a marché alors pourquoi?!.... va savoir...lol

zedtux · Le 29/06/2008, à 20:51

Histoire de mettre à jours le topic, je vient de réussir l'installation du serveur. ( j'ai donc corrigé le wiki comme il se doit ).

Maintenant, je doit juste envoyer ma clé au boulot, et commencé à tester les connexions... Donc la suite demain si j'ai du temps libre

Par contre, dans le fichier server.conf d'openvpn j'ai lut ca :

# Set the appropriate level of log
# file verbosity.
#
# 0 is silent, except for fatal errors
# 4 is reasonable for general usage
# 5 and 6 can help to debug connection problems
# 9 is extremely verbose
verb 3

T'as pas essayé en level 6 pour voire ???

tekman54000 · Le 01/07/2008, à 12:09

re dslé pour le retard...
Alors je ne pense pas que le niveau de verbose va m'indiquer les routes. Au pire il va me dire que le reseau est injoignable...
Tu as eu le temps de tester ou pas?

zedtux · Le 01/07/2008, à 13:28

Peut-être pas, mais quand je lis "5 and 6 can help to debug connection problems", je me dis qu'il doit y avoir a se mettre sous la dent !

Ben je vais m'y atteler ! ( j'ai mis le turbo dans mon taff ce matin pour avoir du temps )

zedtux · Le 01/07/2008, à 14:10

Bon je vient de tester.

Le client qui est sur ma machine de teste, arrive bien sur mon PC à la maison ( le verbose 6 ou 5 le montre bien. ), mon PC écrit bien sur la socket vers mon boulot... mais là je croix que le firewall de ma boite me bloque... car le TUN READ ne recoit pas la réponse du serveur.

Je vais voire avec l'admin réseau.

P.S: Enffet je croix que ca irai plus vite si on essayais ensemble. L'un de nous fais le serveur, l'autre le client...

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 25/06/2008, à 21:09

Openvpn

#2 Le 26/06/2008, à 09:08

Re : Openvpn

#3 Le 26/06/2008, à 11:11

Re : Openvpn

#4 Le 26/06/2008, à 17:58

Re : Openvpn

#5 Le 26/06/2008, à 21:38

Re : Openvpn

#6 Le 26/06/2008, à 22:45

Re : Openvpn

#7 Le 26/06/2008, à 23:21

Re : Openvpn

#8 Le 27/06/2008, à 11:15

Re : Openvpn

#9 Le 27/06/2008, à 22:33

Re : Openvpn

#10 Le 29/06/2008, à 20:51

Re : Openvpn

#11 Le 01/07/2008, à 12:09

Re : Openvpn

#12 Le 01/07/2008, à 13:28

Re : Openvpn

#13 Le 01/07/2008, à 14:10

Re : Openvpn

Pied de page des forums