OpenVPN sur Raspberry

[jackslayter]

oui tu ajoutes le port 1194 externe vers ton serveur (192.168.0.192:1194) mais ca marche vu que tu peux te connecter dons cela vient de la config serveur.
l'autre l'option que je vois c'est l'iptable/règles du firewall

ajouter

Code : Tout sélectionner

net.ipv4.ip_forward = 1

dans /etc/sysctl.conf

créer un fichier /etc/firewall-openvpn-rules.sh
avec dedans

Code : Tout sélectionner

iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.2/24 -o eth0 -j MASQUERADE

ensuite ajouter la ligne

Code : Tout sélectionner

pre-up /etc/firewall-openvpn-rules.sh

dans /etc/network/interfaces

et reboot

[Berringue]

Bonjour,

J'ai effectué les modifications que tu indiques, mais toujours pas d'accès à Domoticz.

Le log de mon client VPN n'indique pas de problème particulier. Peut être un problème de Freebox ?

Bonne journée.

[jackslayter]

c'est vraiment bizarre que le vpn marche mais que tu es pas accès à ton réseau.

dernière solution , créer un client openvpn la ou il y a Dz

[Berringue]

En désespoir de cause, j'ai installé Openvpn sur un autre Raspberry, avec une autre adresse. Et là , sans rien changer à la config,ça fonctionne...

Ça doit donc être un problème d'installation, mais où ? Mystère.

Je joins à toute fin mon fichier server.conf :

Code : Tout sélectionner

dev tun
proto udp
port 1194
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh1024.pem
topology subnet
server 10.8.0.0 255.255.255.0
# server and remote endpoints
ifconfig 10.8.0.1 10.8.0.2
# Add route to Client routing table for the OpenVPN Server
push "route 10.8.0.1 255.255.255.255"
# Add route to Client routing table for the OPenVPN Subnet
push "route 10.8.0.0 255.255.255.0"
# your local subnet
push "route 0.0.0.0 "
# Set your primary domain name server address for clients
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# Override the Client default gateway by using 0.0.0.0/1 and
# 128.0.0.0/1 rather than 0.0.0.0/0. This has the benefit of
# overriding but not wiping out the original default gateway.
push "redirect-gateway def1"
client-to-client
duplicate-cn
keepalive 10 120
tls-version-min 1.2
tls-auth /etc/openvpn/easy-rsa/pki/ta.key 0
cipher AES-256-CBC
auth SHA256
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
#crl-verify /etc/openvpn/crl.pem
status /var/log/openvpn-status.log 20
status-version 3
log /var/log/openvpn.log
verb 1
# Generated for use by PiVPN.io

Merci en tout cas pour ton aide. C'est très sympa.

[jackslayter]

oui je trouve ça bizarre que ça ne marchait pas alors que c'est hyper fiable et simple (openvpn)

sur le deuxième test tu as utilisé le même tuto ?

de rien

[Berringue]

Oui même tuto. Le seul paramètre que j'ai changé, c'est celui du niveau de cryptage que jai passé à 1024 bits au lieu de 2048, parce que ça m'avais pris 2h pour générer la clé ... Sans rapport avec mon PB je pense.

Cdlt.