C'est pas exactement ce que je voulais faire, j'aurais voulu plutôt choisir la route (via ou hors VPN) selon le protocole, mais merci ça marche comme ça. Je n'ai pas réussi à ajouter les routes dans le script de configuration de mon firewall en utilisant FirewallBuilder (je pense que je ne peux pas ajouter des routes supplémentaires, je dois écrire une table de routage complète, enfin je crois…)
J'ai donc ajouté les cinq lignes suivantes dans /etc/rc.local juste après l'exécution du script de configuration du firewall :
ip route add 173.194.78.108 via 192.168.0.1 dev eth0
ip route add 173.194.78.109 via 192.168.0.1 dev eth0
ip route add 46.228.39.154 via 192.168.0.1 dev eth0
ip route add 212.82.111.223 via 192.168.0.1 dev eth0
ip route add 193.251.214.116 via 192.168.0.1 dev eth0
Les adresses sont les deux GMail, les deux Yahoo et celle de LaPoste.net que m'indique la commande host lancée sur les 3 serveurs IMAP. 192.168.0.1 c'est la box.
Le seul serveur IMAP que l'utilisation d'un VPN n'a pas l'air de gêner c'est celui de mon FAI : Numericable. Ils ont pas l'air au top niveau sécurité, pas d'accès SSL, et pas de vérification de l'IP d'origine donc…
Pensez-vous que ces IP peuvent être amenées à changer ? Quelle probabilité ?
[^] # Re: table de routage
Posté par Marotte ⛧ . En réponse au message VPN + iptables. Évalué à 2.
C'est pas exactement ce que je voulais faire, j'aurais voulu plutôt choisir la route (via ou hors VPN) selon le protocole, mais merci ça marche comme ça. Je n'ai pas réussi à ajouter les routes dans le script de configuration de mon firewall en utilisant FirewallBuilder (je pense que je ne peux pas ajouter des routes supplémentaires, je dois écrire une table de routage complète, enfin je crois…)
J'ai donc ajouté les cinq lignes suivantes dans /etc/rc.local juste après l'exécution du script de configuration du firewall :
Les adresses sont les deux GMail, les deux Yahoo et celle de LaPoste.net que m'indique la commande host lancée sur les 3 serveurs IMAP. 192.168.0.1 c'est la box.
Le seul serveur IMAP que l'utilisation d'un VPN n'a pas l'air de gêner c'est celui de mon FAI : Numericable. Ils ont pas l'air au top niveau sécurité, pas d'accès SSL, et pas de vérification de l'IP d'origine donc…
Pensez-vous que ces IP peuvent être amenées à changer ? Quelle probabilité ?
Merci NeoX.