tu veux que les gens qui se connectent aux travers du vpn, puisse se connecter au reseau 172.16.0.0/24
c'est donc simplement un probleme de route
il faut dire à openvpn qu'il fournit les routes vers 172.16.0.0/24
(afin que les clients envoient leurs paquets à 10.8.0.1)
il faut ensuite
1°)
avec iptables : autoriser le reseau 10.8.0.0/24 à acceder à 172.16.0.0/24
avec route, et si ta machine 172.16.0.3 n'est pas la passerelle par defaut, pour que les autres machines du reseau 172.16.0.0/24 sachent qu'il faut envoyer à 172.16.0.3 toutes les reponses à destination de 10.8.0.0/24
ou
2°) nater ce qui vient de 10.8.0.0/24 à destination de 172.16.0.0/24 en changeant l'adresse source pour faire croire que c'est 172.16.0.3 qui fait la demande
# erreur de concept
Posté par NeoX . En réponse au message Iptables et NAT - La suite..... Évalué à 1.
tu as un reseau VPN 10.8.0.0/24
tu veux que les gens qui se connectent aux travers du vpn, puisse se connecter au reseau 172.16.0.0/24
c'est donc simplement un probleme de route
il faut dire à openvpn qu'il fournit les routes vers 172.16.0.0/24
(afin que les clients envoient leurs paquets à 10.8.0.1)
il faut ensuite
1°)
avec iptables : autoriser le reseau 10.8.0.0/24 à acceder à 172.16.0.0/24
avec route, et si ta machine 172.16.0.3 n'est pas la passerelle par defaut, pour que les autres machines du reseau 172.16.0.0/24 sachent qu'il faut envoyer à 172.16.0.3 toutes les reponses à destination de 10.8.0.0/24
ou
2°) nater ce qui vient de 10.8.0.0/24 à destination de 172.16.0.0/24 en changeant l'adresse source pour faire croire que c'est 172.16.0.3 qui fait la demande