Page 2 sur 2
Re: OpenVPN sur Raspberry
Publié : 27 avr. 2017, 08:19
par jackslayter
oui tu ajoutes le port 1194 externe vers ton serveur (192.168.0.192:1194) mais ca marche vu que tu peux te connecter dons cela vient de la config serveur.
l'autre l'option que je vois c'est l'iptable/règles du firewall
ajouter
dans /etc/sysctl.conf
créer un fichier /etc/firewall-openvpn-rules.sh
avec dedans
Code : Tout sélectionner
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.2/24 -o eth0 -j MASQUERADE
ensuite ajouter la ligne
dans /etc/network/interfaces
et reboot
Re: OpenVPN sur Raspberry
Publié : 28 avr. 2017, 10:43
par Berringue
Bonjour,
J'ai effectué les modifications que tu indiques, mais toujours pas d'accès à Domoticz.
Le log de mon client VPN n'indique pas de problème particulier. Peut être un problème de Freebox ?
Bonne journée.
Re: OpenVPN sur Raspberry
Publié : 28 avr. 2017, 11:22
par jackslayter
c'est vraiment bizarre que le vpn marche mais que tu es pas accès à ton réseau.
dernière solution , créer un client openvpn la ou il y a Dz
Re: OpenVPN sur Raspberry
Publié : 28 avr. 2017, 11:48
par Berringue
En désespoir de cause, j'ai installé Openvpn sur un autre Raspberry, avec une autre adresse. Et là , sans rien changer à la config,ça fonctionne...
Ça doit donc être un problème d'installation, mais où ? Mystère.
Je joins à toute fin mon fichier server.conf :
Code : Tout sélectionner
dev tun
proto udp
port 1194
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh1024.pem
topology subnet
server 10.8.0.0 255.255.255.0
# server and remote endpoints
ifconfig 10.8.0.1 10.8.0.2
# Add route to Client routing table for the OpenVPN Server
push "route 10.8.0.1 255.255.255.255"
# Add route to Client routing table for the OPenVPN Subnet
push "route 10.8.0.0 255.255.255.0"
# your local subnet
push "route 0.0.0.0 "
# Set your primary domain name server address for clients
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
# Override the Client default gateway by using 0.0.0.0/1 and
# 128.0.0.0/1 rather than 0.0.0.0/0. This has the benefit of
# overriding but not wiping out the original default gateway.
push "redirect-gateway def1"
client-to-client
duplicate-cn
keepalive 10 120
tls-version-min 1.2
tls-auth /etc/openvpn/easy-rsa/pki/ta.key 0
cipher AES-256-CBC
auth SHA256
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
#crl-verify /etc/openvpn/crl.pem
status /var/log/openvpn-status.log 20
status-version 3
log /var/log/openvpn.log
verb 1
# Generated for use by PiVPN.io
Merci en tout cas pour ton aide. C'est très sympa.
Re: OpenVPN sur Raspberry
Publié : 28 avr. 2017, 13:15
par jackslayter
oui je trouve ça bizarre que ça ne marchait pas alors que c'est hyper fiable et simple (openvpn)
sur le deuxième test tu as utilisé le même tuto ?
de rien
Re: OpenVPN sur Raspberry
Publié : 28 avr. 2017, 23:03
par Berringue
Oui même tuto. Le seul paramètre que j'ai changé, c'est celui du niveau de cryptage que jai passé à 1024 bits au lieu de 2048, parce que ça m'avais pris 2h pour générer la clé ... Sans rapport avec mon PB je pense.
Cdlt.