Commentaires sur : Créer son propre réseau OpenVPN

Par : Gordontesos

Gordontesos — Thu, 30 Sep 2010 13:25:45 +0000

Flattered Ce guide va très bientôt me servir, et la gestion du forwarding m’intéressait.

Par : saturnin

saturnin — Sat, 11 Sep 2010 23:28:16 +0000

quelqu’un sait il s’il est possible d’installer openvpn à la fois en serveur ET en client sur un Pc windows xp ?

et s’il existe des tutos pour ça…..
j’ai beau googler, je trouve rien….

merci d’avance

Par : Mitsukarenai

Mitsukarenai — Tue, 23 Mar 2010 00:44:47 +0000

10.8.0.0 c’est l’adresse du réseau Différent de l’adresse de la passerelle (le serveur VPN). Mais là je vois pas, désolé.

Par : Rippalka

Rippalka — Mon, 22 Mar 2010 23:00:09 +0000

Salut, je travaille avec « HollowMan » sur ce VPN. J’ai une question : on a exactement le même message que toi lors de la connexion, excepté un très génant : « /sbin/route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.8.0.5″ à la fin des routes.
Alors que dans la pratique il faut remplacer 10.8.0.0 par 10.8.0.1. Ceci est due au « push « redirect-gateway def1 bypass-dhcp »" sur le server.conf.
Il n’y a aucun moyen de rectifier cela manuellement. Aurais-tu une idée ?
Merci d’avance

Par : HollowMan

HollowMan — Mon, 22 Mar 2010 22:30:00 +0000

Rah, toujours pareil, je ne comprends pas pourquoi il y a des IPs qui ne sont pas sur le même masque que le serveur VPN (10.10.1.0)…

Par : Mitsukarenai

Mitsukarenai — Mon, 22 Mar 2010 22:12:42 +0000

Mmmmh…

bypass-dhcp peut être, ou parce qu’il manque le cipher ? Ou tout simplement l’option client-to-client ?

Dans le dossier ccd, un fichier par utilisateur. Par exemple: « mitsukarenai ». Contenu:
# cat /etc/openvpn/ccd/mitsukarenai
iroute 10.10.1.0 255.255.255.0

Par : HollowMan

HollowMan — Mon, 22 Mar 2010 20:28:58 +0000

Hum, c’est bizarre. J’ai uniquement accès à google à travers le VPN, tous les autres sites ne passent pas Oo. Dans le log j’ai une quantité impressionnante de « packet dropped ». Voici ma conf server:
port 443 proto tcp dev tun ca ca.crt cert server.crt key server.key dh dh1024.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1" push "dhcp-option DNS 10.8.0.1" keepalive 10 120 comp-lzo persist-key persist-tun log /var/log/openvpn.log verb 4 client-config-dir ccd duplicate-cn client-to-client
Auriez-vous une idée d’où ca vient?
Ok pour le fichier interfaces, mais avez-vous créé des fichiers dans votre dossier ccd?
Merci de votre réponse !

Par : Mitsukarenai

Mitsukarenai — Mon, 22 Mar 2010 19:28:43 +0000

Le 10.10.1.0, je sais plus pourquoi je l’ai mis d’ailleurs. Pas nécessaire je pense.

Dans le fichier /etc/network/interfaces:
post-up iptables -t nat -A POSTROUTING -o eth0 -s 10.8.0.1/24 -j MASQUERADE
post-up echo 1 > /proc/sys/net/ipv4/ip_forward

Et là normalement le serveur route le réseau VPN et sa connexion internet.
Note: je ne sais pas comment ça se présente sous MacOSX.

Par : HollowMan

HollowMan — Mon, 22 Mar 2010 19:13:07 +0000

Bonjour,
J’ai suivi votre tuto, et j’ai une conf qui ressemble à la votre, mais mes requetes ne sortent pas du tunnel via l’OpenVPN !
Je peux me connecter, pinger le serveur, mais pas d’internet du tout.
Un détail que je n’ai aps compris sur votre fichier de conf, c’est pourquoi ajouter une route sur l’IP 10.10.1.0 qui n’est pas sur le même masque que le serveur? Et qu’avez-vous mis dans vos fichier ccd?

Cordialement,