Client openVPN et connection entrante

[dokho]

Hi!

J'ai une machine virtuelle sous promox sur laquelle j'ai serveur subsonic qui me permet d'écouter ma musique en streaming depuis n'importe qu'elle connection.

Sur cette même machine j'ai configuré, ce week-end, un client VPN pour une autre application.

Depuis je n'ai plus accès à mon streaming depuis l'extérieur.
Si je coupe le client openVPN j'ai de nouveau accès.

Quelqu'un aurait une idée de pourquoi/comment ?


Ma config est la suivante:
Box FAI -- routeur sous openwrt (en DMZ) -- proxmox

La redirection de port se fait sur le routeur.


Merci d'avance

[adv]

Salut,

moi je serai tenté de dire que le client VPN modifie quelque chose dans les routes, en ajoute une, ou en reçoit une du serveur.

Est ce que tu rediriges la passerelle une fois connecté sur le serveur VPN ? (via le paramètre "redirect-gateway def1" dans ton fichier de config ovpn).

Que donne un "netstat -rn" en étant connecté, et déconnecté du VPN ?

Donnes un peu plus de détails sur ta topo réseau (adresse réseau local et adresse réseau de l'interface VPN).

A+

[dokho]

Salut @adv,

Client VPN en fonctionnement:

Code : Tout sélectionner

root@multimedia:~# netstat -rn
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic   MSS Fenêtre irtt Iface
0.0.0.0         10.8.0.1        128.0.0.0       UG        0 0          0 tun0
0.0.0.0         192.168.0.2     0.0.0.0         UG        0 0          0 eth0
10.8.0.0        0.0.0.0         255.255.255.0   U         0 0          0 tun0
37.120.158.19   192.168.0.2     255.255.255.255 UGH       0 0          0 eth0
128.0.0.0       10.8.0.1        128.0.0.0       UG        0 0          0 tun0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0

Client VPN arrété:

Code : Tout sélectionner

root@multimedia:~# netstat -rn
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic   MSS Fenêtre irtt Iface
0.0.0.0         192.168.0.2     0.0.0.0         UG        0 0          0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0

La config du client VPN:

Code : Tout sélectionner

root@multimedia:~# cat /etc/openvpn/client.conf 
client
dev tun
proto udp
remote 37.120.158.19 1194
resolv-retry infinite
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping 15
ping-restart 0
ping-timer-rem
reneg-sec 0
comp-lzo no

remote-cert-tls server

auth-user-pass ***.txt
verb 3
pull
fast-io
cipher AES-256-CBC
auth SHA512

<ca>
-----BEGIN CERTIFICATE-----
***
-----END CERTIFICATE-----
</ca>
key-direction 1
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
***
-----END OpenVPN Static key V1-----
</tls-auth>