Page 1 sur 1
Client openVPN et connection entrante
Publié : 19 nov. 2019, 22:33
par dokho
Hi!
J'ai une machine virtuelle sous promox sur laquelle j'ai serveur subsonic qui me permet d'écouter ma musique en streaming depuis n'importe qu'elle connection.
Sur cette même machine j'ai configuré, ce week-end, un client VPN pour une autre application.
Depuis je n'ai plus accès à mon streaming depuis l'extérieur.
Si je coupe le client openVPN j'ai de nouveau accès.
Quelqu'un aurait une idée de pourquoi/comment ?
Ma config est la suivante:
Box FAI -- routeur sous openwrt (en DMZ) -- proxmox
La redirection de port se fait sur le routeur.
Merci d'avance
Re: Client openVPN et connection entrante
Publié : 22 nov. 2019, 19:47
par adv
Salut,
moi je serai tenté de dire que le client VPN modifie quelque chose dans les routes, en ajoute une, ou en reçoit une du serveur.
Est ce que tu rediriges la passerelle une fois connecté sur le serveur VPN ? (via le paramètre "redirect-gateway def1" dans ton fichier de config ovpn).
Que donne un "netstat -rn" en étant connecté, et déconnecté du VPN ?
Donnes un peu plus de détails sur ta topo réseau (adresse réseau local et adresse réseau de l'interface VPN).
A+
Re: Client openVPN et connection entrante
Publié : 22 nov. 2019, 22:25
par dokho
Salut @adv,
Client VPN en fonctionnement:
Code : Tout sélectionner
root@multimedia:~# netstat -rn
Table de routage IP du noyau
Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface
0.0.0.0 10.8.0.1 128.0.0.0 UG 0 0 0 tun0
0.0.0.0 192.168.0.2 0.0.0.0 UG 0 0 0 eth0
10.8.0.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
37.120.158.19 192.168.0.2 255.255.255.255 UGH 0 0 0 eth0
128.0.0.0 10.8.0.1 128.0.0.0 UG 0 0 0 tun0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
Client VPN arrété:
Code : Tout sélectionner
root@multimedia:~# netstat -rn
Table de routage IP du noyau
Destination Passerelle Genmask Indic MSS Fenêtre irtt Iface
0.0.0.0 192.168.0.2 0.0.0.0 UG 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
La config du client VPN:
Code : Tout sélectionner
root@multimedia:~# cat /etc/openvpn/client.conf
client
dev tun
proto udp
remote 37.120.158.19 1194
resolv-retry infinite
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping 15
ping-restart 0
ping-timer-rem
reneg-sec 0
comp-lzo no
remote-cert-tls server
auth-user-pass ***.txt
verb 3
pull
fast-io
cipher AES-256-CBC
auth SHA512
<ca>
-----BEGIN CERTIFICATE-----
***
-----END CERTIFICATE-----
</ca>
key-direction 1
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
***
-----END OpenVPN Static key V1-----
</tls-auth>
