URL: https://linuxfr.org/forums/linux-general/posts/question-sur-tunnel-vpn Title: Question sur tunnel VPN Authors: un compte supprimé Date: 2007年11月28日T10:26:24+01:00 Tags: Score: 0 Bonjour, Je viens vous demander conseil à propos d'un VPN. Dans le cadre de mon travail, je dois mettre en place un VPN pour rendre accessible un PDC Active Directory Windows 2003 (et pourquoi pas d'autres machines par la suite) qui se trouve sur un réseau distant, coupé par un réseau que je nommerai DNZ. J'utilise alors OpenVPN sous linux et celui fonctionne assez bien. J'ai mis en place un tunnel VPN entre deux routeurs machines linux sur Internet, chez moi et chez un ami pour les test. Depuis mon poste, je peut atteindre une adresse IP de son réseau comme cette machine étais sur mon réseau interne. Je viens d'ajouter deux nouvelles routes pour atteindres des macchines internes à son réseau et je peut également y accèder depuis le routeur. Cependant, mon soucis est que depuis une machine tierce connectée sur ma machine routeur, je n'arrive pas à atteindre ses machines via le tunnel VPN, ni par un simple ping, ni par un tracert. Le tracert m'indique que je passe effectivement par mon routeur / vpn, mais au bout du deuxième saut, rien ne se produit (et ainsi de suite). Voici ma table de route sur mon routeur / vpn : root@cerbere:~# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.2.254 * 255.255.255.255 UH 0 0 0 tun1 192.168.0.1 * 255.255.255.255 UH 0 0 0 tun1 10.4.0.2 * 255.255.255.255 UH 0 0 0 tun1 82.***.***.0 * 255.255.255.0 U 0 0 0 eth0 192.168.1.0 * 255.255.255.0 U 0 0 0 eth2 localnet * 255.255.255.0 U 0 0 0 eth1 loopback * 255.0.0.0 U 0 0 0 lo default 82.***.***.254 0.0.0.0 UG 0 0 0 eth0 Voici la route du routeur / vpn de mon ami : root@router:~# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.4.0.1 * 255.255.255.255 UH 0 0 0 tun1 192.168.2.0 * 255.255.255.0 U 0 0 0 eth1 192.168.1.0 * 255.255.255.0 U 0 0 0 eth3 192.168.0.0 * 255.255.255.0 U 0 0 0 eth2 localnet * 255.255.255.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo default 81.***.***.254 0.0.0.0 UG 1 0 0 eth0 et voici enfin les deux commandes pour établir le tunnel VPN (si ca peut aider d'autres, avec compression de données et clefs symétriques en RSA 2048 bits) : Chez moi : openvpn --remote 81.***.***.*** --port 8000 --dev tun1 --ifconfig 10.4.0.1 10.4.0.2 --comp-lzo --secret /root/vpn.key 1> /dev/null 2> /dev/null & Chez lui : openvpn --remote 82.***.***.*** --port 8000 --dev tun1 --ifconfig 10.4.0.2 10.4.0.1 --comp-lzo --secret /root/vpn.key 1> /dev/null 2> /dev/null & Bien sûr, les IP 10.4.0.2 et 10.4.0.1 sont simplement présente pour les tests et la mise en place du tunnel, ca changera surement ... J'ai pu lire également qu'il y avais des 'client VPN', mais je n'arrive pas à saisir la différence si il en as une entre tunnel VPN et serveur VPN. Pour moi, quand un tunnel est mis en place, le routage fait la suite ... Mais là non. Tout fonctionne entre les deux routeurs, mais pas sur des machines clientes qui sont connectées sur les routeurs VPN. Si une personne qui à déjà mis en place ce genre de principe et qu'il puisse me guider ... Merci d'avance.