Auteur Sujet: Idées pour passer un VPN en IPv6 (avec un serveur OVH) (Lu 5996 fois)

cali · « **Réponse #12 le:** 26 avril 2019 à 16:29:57 »

Citation de: altf4arnold le 26 avril 2019 à 16:05:36

Le résultat montre que je peux bel et bien ping à travers cette interface mes autres machines présentes sur le virtual switch.

Virtual Switch ? C'est à dire niveau 2 ? TAP ?

Si c'est ça c'est parce que tu annonces l'adresse avec la MAC du client et c'est une mauvaise idée. Mieux vaut laisser le serveur gérer le NDP.

altf4arnold · « **Réponse #13 le:** 26 avril 2019 à 16:45:23 »

Citation de: cali le 26 avril 2019 à 16:29:57

Virtual Switch ? C'est à dire niveau 2 ? TAP ?

C'est du niveau 2. C'est le virtual-switch de VMWare ESXI qui est lui-même raccordé à la gateway

Citation de: cali le 26 avril 2019 à 16:29:57

Si c'est ça c'est parce que tu annonces l'adresse avec la MAC du client et c'est une mauvaise idée. Mieux vaut laisser le serveur gérer le NDP.

L'adresse est annoncée avec la mac du serveur (j'ai suivi les commandes que tu as mises dans le post précédent)

cali · « **Réponse #14 le:** 26 avril 2019 à 16:52:30 »

Citation de: altf4arnold le 26 avril 2019 à 16:45:23

L'adresse est annoncée avec la mac du serveur (j'ai suivi les commandes que tu as mises dans le post précédent)

Oui mais si le "virtual switch" est au niveau 2 il va y avoir conflit.

Laisse le serveur gérer tout ce qui est niveau 2 et route le niveau 3 derrière.

Si je devine bien tu as ton "virtual switch" qui comprend toutes les interfaces de tes machines virtuelles + l'interface du serveur. Il faut enlever l'interface du serveur du groupe.

altf4arnold · « **Réponse #15 le:** 26 avril 2019 à 17:11:59 »

Actuellement, ma topologie ressemble à ceci :

------------------ --------------------- -------------------
| | | | | |
| OVH |________________| Serveur VPN |________________ | Client VPN |
|_________| | |___________| |__________|
|
| ----------------------
| | |
|________| Autre serveur |
----------------------

Citation de: cali le 26 avril 2019 à 16:52:30

Oui mais si le "virtual switch" est au niveau 2 il va y avoir conflit.

Je t'avoue que je ne vois pas trop comment vu que l'IPv6 du client est annoncée avec la mac du serveur et pas avec la mac du client

cali · « **Réponse #16 le:** 26 avril 2019 à 17:16:47 »

Citation de: altf4arnold le 26 avril 2019 à 17:11:59

Actuellement, ma topologie ressemble à ceci :

------------------ --------------------- -------------------
| | | | | |
| OVH |________________| Serveur VPN |________________ | Client VPN |
|_________| | |___________| |__________|
|
| ----------------------
| | |
|________| Autre serveur |
----------------------

C'est quoi comme tunnel entre le serveur et le client ? TUN ou TAP ? ;-)

altf4arnold · « **Réponse #17 le:** 26 avril 2019 à 17:18:47 »

C'est du TUN. J'utilise tincVPN

cali · « **Réponse #18 le:** 26 avril 2019 à 17:24:34 »

Citation de: altf4arnold le 26 avril 2019 à 17:18:47

C'est du TUN. J'utilise tincVPN

Ok donc ça devrait être bon.

Code: [Sélectionner]

# tcpdump -ni $INT 'host ${IP}'

altf4arnold · « **Réponse #19 le:** 26 avril 2019 à 17:39:50 »

Citation de: cali le 26 avril 2019 à 17:24:34

Ok donc ça devrait être bon.

Oui ça devrait... Pourtant, ça n'a pas fonctionné jusqu'au moment ou j'ai donné la dite IP au serveur

cali · « **Réponse #20 le:** 26 avril 2019 à 17:54:55 »

Citation de: altf4arnold le 26 avril 2019 à 17:39:50

Oui ça devrait... Pourtant, ça n'a pas fonctionné jusqu'au moment ou j'ai donné la dite IP au serveur

Le proxy NDP n'a pas fonctionné alors, il faut vérifier qu'il n'y a pas d'autres daemons qui tournent en même temps.