Bonjour tout le monde.

Je dois paramétrer un openVPN pour que des utilisateurs puissent accéder à leur serveur depuis chez eux.

 

La configuration actuelle du réseau est la suivante :

livebox en 192.168.2.1 avec une DMZ vers 192.168.2.254 qui est la wan de mon 2600AC.

 

Derrière, en réseau LAN, j'ai 192.168.1.254 pour mon 2600.

 

J'ai installé VPNplus server et créé le fichier open VPN qui ressemble à ceci.

 

Et jusque là, ça fonctionne. Le VPN se met en place, je m'y connecte et j'ai du trafic. Là où le bât blesse, c'est que je n'ai accès, en local, ni au 2600AC, ni à ce qui se trouve derrière.

 

Par exemple, si je ping 192.168.2.1 (ma livebox). Ca fonctionne fort bien. Je peux même me connecter à l'interface de ma livebox. Mais si je ping 192.168.1.254, la LAN de mon 2600, peau de baluche. Les deux idées qui me sont venues sont un problème de redirection et un problème de parefeu. Pour la redirection, il y a une DMZ... et pour le parefeu, voilà à quoi il ressemble pour l'instant (l'upnp sera désactivé plus tard, évidemment).

 

SI je comprends bien le fonctionnement, tout ce qui arrivent par VPNplus server, donc depuis mon openvpn, devrait être autorisé.

 

Est-ce quelqu'un a une idée?

 

A noter que la règle du port 3389 sur 192.168.1.200 est celle concernant TS+ qu'utilisent les utilisateurs pour se connecter au serveur.

 

Merci beaucoup tout le monde!

 

EDIT : après vérification, le raccourcis rdp que j'utilisais jusqu' à présent pour les connexions extérieures : routeur-trucmuche.synology.me:3390 ne fonctionne plus non plus.

Modifié le 6 novembre 2024le 6 nov. par neo-noob

Bien que le sujet n'ai pas suscité un enthousiasme débordant, je me permets un petit retour.

 

La faute était entre la chaise et le clavier. La mise en place du RDP s'est faite dans le cadre d'une migration de serveur + changement de plan d'adressage réseau. Et on avait oublié de changer l'adresse IP de la passerelle dans les paramètres IPV4 du serveur. Étonnamment, la partie connexion internet fonctionnait quand même, mais pas le RDP.