URL: https://linuxfr.org/forums/linux-general/posts/configuration-d-un-vpn-transparent-sur-reseau-local
Title: Configuration d'un VPN transparent sur réseau local
Authors: Anonyme
Date: 2019年03月30日T23:08:03+01:00
License: CC By-SA
Tags: vpn et réseau
Score: 1
Bonjour,
Je suis à la recherche d'avis sur la faisabilité de la mise en place sur un réseau domestique d'un vpn transparent capable de router toutes les connexions des machines connectés sur ce réseau sans que ces machines n'ai besoin d'une configuration particulière ni d'embarquer un client pour le VPN.
Je suis une quiche en réseau, mais dans mon idée, il suffirait qu'une des machines sur le réseau soit la seule à avoir accès à internet, distribuent des adresses ip via un serveur DHCP aux autres machines du réseau et que le trafic sortant de ces ips soit routée à travers le tunnel du VPN. Seulement je ne trouve pas de documentation sur la manière de mettre ça en place.
De plus, j'aimerais avoir un support de l'ipv6 sur ce réseau, alors un truc qui pourrait être pas mal non plus, serait d'en profiter pour faire un réseau ipv6 only et, pour garder une compatibilité avec ipv4, faire passer les connexions via un NAT64 qui pourrait être installé sur le nœud de sortie du VPN.
Par contre, je ne me rends pas trop compte de comment peut être routé le trafic ipv6 via le vpn, est-il possible d'attribuer aux machines des ipv6 venant du range du serveur de sorti pour permettre aux machines du réseau locale d'être directement accessibles depuis internet mais en passant par le nœud de sortie du VPN ? Je ne sais pas si je suis bien clair, mais savez-vous s'il existe des outils pour faire cela ou si cela est possible directement en configurant les interfaces réseaux ?
Voici un joli schéma ascii qui ne sera peut-être pas beaucoup plus clair:
```
 +-------------------+
 | |
 | - SERVEUR |
 | VPN | INTERNET
 | +-----------------+
 | - NAT64/DNS64 | |
 | | |
 +-------------------+ |
 PUBLIC IPV4 |
 PUBLIC IPV6 RANGE. |
 |
 |
 |
 |
 |
 + +--------+ |
 | | HOST 1 +--------+ +-------+------+
 | | | +--------+ |
 | +--------+ +----------| ROUTEUR FAI |
 | | +----+ |
 PAS D'IPV4 | +--------+ | | +-------+------+
 VPN SERVER IPV6 | | HOST 2 +------+ | |
 | | | | |
 | +--------+ | |
 | | +-----+-----+
 | +--------+ | | CLIENT |
 | | HOST 3 +------------+ | VPN |
 | | | | |
 + +--------+ +-----------+
 PUBLIC FAI IPV4
 FAI IPV6 RANGE
```
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/configuration-d-un-vpn-transparent-sur-reseau-local.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/configuration-d-un-vpn-transparent-sur-reseau-local.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>