la configuration d'OpenVPN en mode bridge (TAP) est un peu plus ardue qu'en mode routé (TUN), notamment parce qu'il faut créer les ponts avant toute chose, etc...
Le mode bridge est généralement moins performant que le mode routé. La grosse différence est que le mode bridge propage aussi le broadcast via le vpn, le mode routé non.
Pourquoi a tu choisis le mode bridge? A tu réellement besoin de pouvoir broadcaster depuis un site vers l'autre? Le mode routé permet tout autant a tes clients d'accéder aux services de ton réseau local "comme s'ils y étaient vraiment connectés". Personnellement, je n'ai pas envie que le vpn se trouve sollicité a chaque fois que quelqu'un démarre son poste windows sans avoir décoché l'option "envoyer 20 tonnes de merde sur le réseau pour essayer de retrouver les imprimantes en workgroup toutes les 5min".
Quoiqu'il en soit, tu dis ne pas pouvoir communiquer avec ton réseau local. A tu vérifié les firewalls client et serveur? Il est possible que les paquets partent bien, mais ne reviennent jamais, a tu vérifié si un des éléments du vpn bloquait les réponses? Je crois constater que d'après tes routes, tu a activé la fonction qui fait passer tout le trafic internet via le vpn, chose que tu ne devrais activer qu'avec au moins une config normale qui marche.
Est ce que le serveur openvpn est la passerelle de ton lan?
Ce serait sympa d'avoir au moins les logs d'openvpn sur le client, le serveur (logs un peu épurés pour ne montrer que le démarrage du serveur et la tentative de connexion du client, la config complète du serveur et du client ainsi que des ponts, les résultats de divers ping, traceroute & dumps etc... ;)
# Bridge vraiment nécessaire?
Posté par maxix . En réponse au message OpenVPN en mode pont. Évalué à 7.
la configuration d'OpenVPN en mode bridge (TAP) est un peu plus ardue qu'en mode routé (TUN), notamment parce qu'il faut créer les ponts avant toute chose, etc...
Le mode bridge est généralement moins performant que le mode routé. La grosse différence est que le mode bridge propage aussi le broadcast via le vpn, le mode routé non.
Pourquoi a tu choisis le mode bridge? A tu réellement besoin de pouvoir broadcaster depuis un site vers l'autre? Le mode routé permet tout autant a tes clients d'accéder aux services de ton réseau local "comme s'ils y étaient vraiment connectés". Personnellement, je n'ai pas envie que le vpn se trouve sollicité a chaque fois que quelqu'un démarre son poste windows sans avoir décoché l'option "envoyer 20 tonnes de merde sur le réseau pour essayer de retrouver les imprimantes en workgroup toutes les 5min".
Quoiqu'il en soit, tu dis ne pas pouvoir communiquer avec ton réseau local. A tu vérifié les firewalls client et serveur? Il est possible que les paquets partent bien, mais ne reviennent jamais, a tu vérifié si un des éléments du vpn bloquait les réponses? Je crois constater que d'après tes routes, tu a activé la fonction qui fait passer tout le trafic internet via le vpn, chose que tu ne devrais activer qu'avec au moins une config normale qui marche.
Est ce que le serveur openvpn est la passerelle de ton lan?
Ce serait sympa d'avoir au moins les logs d'openvpn sur le client, le serveur (logs un peu épurés pour ne montrer que le démarrage du serveur et la tentative de connexion du client, la config complète du serveur et du client ainsi que des ponts, les résultats de divers ping, traceroute & dumps etc... ;)