Nicolas Brochard

Manque plus que : - le choix du port - OpenVPN en mode client

Petit retour : Apr

@flojlg Ok je testerai ça se soir en rentrant du taf Merci pour tes explications et ta patience Nicolas

@flojlg Afin d'

Je dois avoir une incohérence car dans mon S20openvpn je fais référence à "tun" et pas "tap" Mais je ne pourrai plus rien vérifier maintenant .... J'ai lancé le script et vu que je suis au travail ma connexion ssh a été coupée :-( Je commence à croire que au lancement du script toutes les connexions entrante et sortant passe par le VPN. Il faudrait que j'arrive à dissocier ce qui doit passer par "tun0" et "eth0" (C'est une connerie ce que je viens de dire ?) Je commence vraiment à perdre mon peu de latin

Ci dessous, mon openvpn.conf: float client dev tap proto udp nobind tun-mtu 1360 ;Cert ca /opt/etc/openvpn/keys/ca.crt ns-cert-type server cipher BF-CBC #Blowfish ;Vpn server remote-random remote melissa.vpntunnel.se 1194 remote melissa.vpntunnel.se 10010 remote melissa.vpntunnel.se 10020 ;Auth auth-user-pass /opt/etc/openvpn/keys/hadopi.vpn persist-key persist-tun ; Logging comp-lzo verb 1 Je voudrais vérifier si j'ai bien le fichier "tun.ko" mais j'arrive plus a me souvenir du chemin

Bonjour Je n'ai pas augementer le MTU, mais diminuer car dans les logs, il apparaissait des erreurs. En le mettant (MTU) à une valeur plus faible ces dernières on disparues. Je suis en mode client Je suis bien en TAP mais l'interface monté est "tun0". le "dev tap" est là pour faire un random sur les trois serveurs. (je dis peut être une connerie) Lorsque je met "dev tun" cela ne marche pas à moins de n'avoir qu'une adresse serveur Nicolas

Bonjour, @flojlg : Merci de prendre du temps pour r

Non je suis en TAP car "VPNTunne.se"

Effectivement c'est idiot l'histoire des ports Sinon une petite id

Bonjour, Apr

Bonjour, De m

Bonjour, Je m

Bonjour, J'ai DS410 et j'ai suivi vos explications du début jusqu'à la fin. Seulement lorsque je lance la commande ifconfig je ne vois pas apparaitre tun0 derrière eth0 et donc en toute logique je n'est pas la connexion établie lorsque je regarde avec netstat. A noter : - j'ai laisser le chemin de votre tuto pour "tun.ko" bien que j'ai installer le package kernel-module - j'utilise download station. Bonne soirée MAJ (01 h 15) : Désolé pour le dérangement, je suis vraiment un n00b j'ai zappé deux modif, a savoir Et du coup après vérification j'ai bien mon tap0 (et non tun0) et ma connexion établie Bonne soirée encore MAJ2 (09 h 40): Bonjour, Tout marche nikel cependant l'établissement d'un connection ssh interne est trèeessss long et en externe c'est impossible. Je précise qu'elles j’établissais bien avant l'install d'open VPN. Si quelqu'un à une idée Merci MAJ3 (23h45 - 30 Mars 2011) J'ai fais un petit ajout après un vérif de log. J'ai modifié la valeur MTU car de base elle est à 1500 et cela génère des problèmes de taille de paquet donc après plusieurs essai j'ai décider de la mettre à 1300. Ci dessous le petit code à rajouter dans /opt/etc/openvpn/openvpn.conf Donc maintenant mon ssh en interne c'est ok, mais là ou je bloque c que me accès ssh en externe est toujours impossible. A noter mon SSH interne est sur le port 22 et le SSH externe est sur le 443 Une fois que mon problème de SSH sera résolu, je ferai un tuto sur un post à part Ciao

Merci

Bonjour