Bonjour
Cela fait maintenant un certain temps de que je cherche sans résultats.
Peut être quelqu'un ici pourra m'aider.
Suite à un courriel désagréable d'infâmes espions je me suis abonné à un VPN, celui-ci utilise OpenVPN pour la connection.
Globalement j'en suis content mais ce que je voudrais faire, c'est que seulement un de mes logiciel (transmission) utilise l'interface offerte par OpenVNP (qui se nomme tap0) et que les autre logiciels (le navigateurs, les jeux en réseau,...) passent par l'interface eth0 pour gagner en latence en gigue et en vitesse.
On m'a dit que iptables pouvait le faire, mais je n'ai trouvé aucune option qui puisse permettre de filtrer (ou rediriger) le trafic d'un processus, j'ai aussi pensé faire un filtre par rapport aux ports utilisés, mais je ne suis pas sûr que ceux-ci soient les même à chaque démarrages car je n'ai pas vu d'option pour les imposer dans la man page de transmission.
Ce que j'ai trouvé de plus proche était sur :
http://korben.info/logiciel-interface-reseau.html
Mais c'est un tuto pour windaube :-(
Si l'un d'entre vous a une idée ou une solution géniale ce serait super.
Merci d'avance.
# openvpn et les passerelles
Posté par NeoX . Évalué à 4.
deja, regarde si openvpn est configuré pour remplacer toutes tes passerelles par celle du VPN ou pas.
si c'est le cas, il faut modifier la config openvpn pour qu'elle ne change pas ta passerelle par defaut, mais qu'elle ajoute la route du vpn aux routes existantes.
ensuite il faudrait simplement preciser à transmission que ca passerelle est celle du VPN.
comme en torrent on recoit sur une serie de ports "entrants" tu les connais (configurés dans ton logiciel)
il faut alors declarer dans transmission que ton adresse externe est celle du VPN (plutot que la detection automatique qui va surement trouvé celle de ta connexion adsl)
et finalement tout le reste doit se faire tout seul.
tu surferas alors avec ton ADSL (route par defaut), transmission dira aux autres usagers qu'il faut tout envoyer à l'adresse du VPN.
et quand ca arrivera sur ton PC, ben ca communiquera par le VPN (route retour)
[^] # Re: openvpn et les passerelles
Posté par reynum (site web personnel) . Évalué à 0.
Merci pour cette réponse rapide, je n'avais pas pensé à regarder du côté d'OpenVPN.
Je vais creuser dans cette voie, et faire un feedback de ce que j'arrive (ou pas) à faire.
kentoc'h mervel eget bezan saotred
# Pas avec openVPN, mais l'idée est là...
Posté par ymorin . Évalué à 2. Dernière modification le 10 février 2012 à 22:56.
Voilà des pistes à creuser :
Et aussi sur le site de Korben.
Hop,
Moi.
# --uid-owner
Posté par Krunch (site web personnel) . Évalué à 2.
Bon ça veut dire que le process doit tourner en tant qu'un certains utilisateur. Il y a certainement moyen de faire ça par process mais a priori ça nécessite d'écrire un module iptables (ou de jouer avec SystemTap ou autre).
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# Iptables + ip rule
Posté par Batchyx . Évalué à 5.
Il te faut une règle iptables qui va matcher tout le trafic de transmission.
Le plus simple, c'est d'exécuter tes applis qui doivent passer dans le VPN avec un utilisateur spécial, et d'utiliser le module 'owner' d'iptables. Ou d'utiliser un wrapper qui va marquer les paquets. Ou quoi que ce soit d'autre...
Pour les paquets que tu veut faire passer par ton VPN, marque tes paquets dans une chaîne OUTPUT avec
-j MARK --set-mark 0x42, par exemple. Ou avec n'importe quelle marque... Il faut être dans la table mangle pour pouvoir modifier des marques.Après, tu peux créer une table de routage spéciale qui va faire passer tout le trafic sur ton VPN, du genre
ip route add default via la_bonne_gateway_de_ton_vpn table 42. Puis créer une règle pour dire d'utiliser cette table de routage avec les paquets marqués :ip rule add type unicast fwmark 0x42 table 42. Il faudra peut-être une règle pour le retour aussi, pour dire que tes paquets qui viennent de l'interface de ton vpn utilisaient cette table de routage, sinon le reverse path filtering va jeter tes paquets parce qu'ils sont censé venir de ton interface filaire...Fin bref, ça doit être drôle à expérimenter, tout ça. Après il faudra le sécuriser ;) Le noyau linux peut faire des choses bizarre, comme répondre à une requête ARP qui concerne l'IP que tu à sur le vpn, mais depuis ton interface filaire publique. Du coup c'est facile pour un espion avec le même FAI que le tiens de te trouver s'il cherche qui est derrière le VPN...
# force_bind
Posté par netsurfeur . Évalué à 5.
Le programme force_bind permet de lancer un programme en le limitant à une IP. Pour transmission:
# ...
Posté par reynum (site web personnel) . Évalué à 1.
Merci beaucoup pour vos réponses, ça en fait des pistes à suite et des docs à lire :-D
Je pense qu'avec ça je vais finir par y arriver.
Quand ce sera le cas je vous le ferai savoir.
@+
kentoc'h mervel eget bezan saotred
[^] # Commentaire supprimé
Posté par Anonyme . Évalué à 5.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Commentaire supprimé
Posté par Anonyme . Évalué à 2.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Re: ...
Posté par Batchyx . Évalué à 3.
Pourquoi ne pas mettre simplement le VPN dans le second namespace ? comme ça y a une configuration classique sans VPN d'un coté et une configuration classique avec VPN de l'autre. Ça serait plus simple à gérer je pense.
[^] # Commentaire supprimé
Posté par Anonyme . Évalué à 2.
Ce commentaire a été supprimé par l’équipe de modération.
[^] # Re: ...
Posté par Marotte ⛧ . Évalué à 3.
Foutaise ! ^^
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.