Syffer a écrit 14 commentaires

Malheureusement ce n'est pas aussi simple, je cherche plutôt a avoir les ports steam et autres d'ouvert au taff via cette méthode.
Pour info le tunnel vpn se monte bien, c'est juste que je met un redirect-gateway dans openvpn et c'est à ce niveau là que ça bloque.
Toutes les commandes que j'ai passée viennent du site et du tuto d'openvpn officiel...

Si je met des routes normales la connexion se fait normalement.

Forwarding activé, pour les autres point j'ai screen les tables de routages des deux côtés dans les autres réponses ;).

Avoir des arguments c'est mieux.

Comme mis plus bas:

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth1 -j MASQUERADE

Ceci n'est pas bon ?

J'ai essayé divers nat/routage et pour l'instant aucun n'a changé la situation : /

J'ai rien dis je ne me sert pas assez d'iptables pour avoir devinez qu'il n'affichait pas toutes les tables. J'ai régler ce soucis d'affichage ;).

• Normalement lors de l'installation d'openvpn j'ai ajouté la règle suivante dans iptables:

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth1 -j MASQUERADE

Hors je ne vois cette règle nulle part si je fais un iptables -L

Oui le ping client vers serveur fonctionne bien. Seul le serveur vers client n'est pas effectif.

Je veux bien croire ça mais c'est justement la solution que je recherche. Comme tu peux le voir openvpn s'est amusé a généré une quantité énorme de route. Et je ne vois pas pourquoi je devrais en configurer en plus vu qu'il est censé se débrouiller avec les fichiers de conf fournie des deux côtés : /.

Hum c'est vrai qu'en tant qu'admin sys et réseaux je dois rien connaitre en réseaux...

Les routes affichées sont auto-générée, je ne les ai pas configuré c'est openvpn qui les a générées.

Alors le portable est un pc sous Windows dont voici les routes lorsque le vpn est connecté (c'est assez le bordel...)

Pour l'ip_forward, je te confirme qu'il est bien actif sur le serveur.

Ensuite pour le résultat de la commande "ip addr show" sur le serveur:

19: tun0: mtu 1500 qdisc pfifo_fast qlen 100
link/[65534]
inet 10.8.0.1 peer 10.8.0.2/32 scope global tun0

Je ne peux évidemment pas faire la même sur Windows...
l'ip en 128.0.0.0 est une IP que openvpn crée lorsqu'il monte le tunnel, je ne connais pas son utilité :(.

Donc au final j'ai dû réinstallé le noyau, il ne voulait pas reinstall car ce noyau (trunk) n'était plus sur le ftp...
Donc j'ai refoutu la 2.6.32 non trunk, j'avais un 2.6.26 pour faire les réglages à côté. Heureusement x).

Comment reinstall mon image, même en forcant avec --reinstall il ne me réinstalle rien, il me dit que tout va bien et qu'il est déjà au plus récent T_T

depmod -A ne fait aboslument rien mes modules sont toujours manquant.
j'ai recompilé un noyau 2.6.32 pour reprendre les fichiers manquant et faire un depmod, il me les supprimes automatiquement.

Je sais pas vraiment quoi faire : (

je suis debutant je sais pas trop ce que c'est .
Si tu pouvais développer^^