Auteur Sujet: open vpn, comment faire passer le traffic par le tunnel (Lu 11329 fois)

mattmatt73 · « **le:** 23 août 2015 à 19:30:59 »

bonsoir,

je suis en ce moment en israel, et je voudrais voir le replay de arte.

j'ai configuré le VPN serveur de mon synology en PPTP, ipsec et openvpn (pour tester, pour le moment)

en pptp, mon netbook en xp, se connecte dessus et je suis sur internet à lyon...
en ipsec, mon netbook, me sort des messages variés d'erreurs, mais rien ne se connecte

en openvpn, avec le client openvpn, il se connecte, joie et bonheur, mais je continue à être vu à tel aviv, le trafic ne voulant pas passer par le tunnel.

j'ai très certainement loupé un truc, voir deux avec le ipsec qui me jette.

avez-vous des idées ? a part dire qu'il faut que j'abandonne le clavier et que je me mette à la pèche....

Snickerss · « **Réponse #1 le:** 23 août 2015 à 19:36:04 »

Si PPTP marche (j'ai aussi configuré ce mode, c'est le plus simple et de loin) tout va bien non ? Le replay passe.

Ou c'est juste par curiosité que tu veux faire marcher les 3 modes ?

tom pouce · « **Réponse #2 le:** 23 août 2015 à 19:37:51 »

Normalement OpenVPN se charge de faire le routage tout seul et proprement.
Si ta conf est identique avec les 2 modes de connexion, je ne vois pas pourquoi ça ne fonctionnerait pas. Peut-être justement parce que la session ne monte pas en IPSEC, donc le processus n'aboutit pas ?
Est-ce que tu as regardé ta table de routage dans les 2 cas ?

alain_p · « **Réponse #3 le:** 23 août 2015 à 19:44:17 »

Si c'est sous windows 7 et ultérieur, le client openvpn, il faut l'exécuter 'en tant qu'administrateur', même si on est à priori administrateur, pour qu'il puisse modifier les routes.

mattmatt73 · « **Réponse #4 le:** 23 août 2015 à 19:55:18 »

Citation de: alain_p le 23 août 2015 à 19:44:17

Si c'est sous windows 7 et ultérieur, le client openvpn, il faut l'exécuter 'en tant qu'administrateur', même si on est à priori administrateur, pour qu'il puisse modifier les routes.

c'est sur un xp
open vpn va jusqu'au bout, l’icône devient verte et il me dit connecté

sauf que rien ne semble passer dans ce tunnel

jeremyp3 · « **Réponse #5 le:** 24 août 2015 à 10:35:22 »

salut,

dans ta config serveur ou client tu as bien une ligne du genre :

Code: [Sélectionner]

redirect-gateway

jerem

mattmatt73 · « **Réponse #6 le:** 24 août 2015 à 13:14:51 »

Citation de: jeremyp3 le 24 août 2015 à 10:35:22

salut,

dans ta config serveur ou client tu as bien une ligne du genre :
Code: [Sélectionner]
redirect-gateway
jerem

bravo j'avais un # devant dans mon fichier de config

merci

on se demande pourquoi ce fichier généré par le synology à ce # ?

jack · « **Réponse #7 le:** 24 août 2015 à 14:08:02 »

Tu peux utiliser un VPN pour accéder à un réseau distant en L2 ou L3, sans pour autant faire passer tout ton trafic par le VPN.
J'imagine que le synology fournit ce genre de configuration pour te permettre de joindre un équipement que tu as branché en LAN, par exemple.

mattmatt73 · « **Réponse #8 le:** 24 août 2015 à 18:40:48 »

maintenant il faudrait que j'y arrive en IPsec, pour etre complet, mais apparemment le client windows xp est tout pourri pour celà.

vivien · « **Réponse #9 le:** 24 août 2015 à 18:50:05 »

Pourquoi vouloir faire de l'IPsec ?

Ce n'est pas une question à la corrector, je cherche à comprendre là où il y aurait un gain.

mattmatt73 · « **Réponse #10 le:** 24 août 2015 à 23:05:09 »

Citation de: vivien le 24 août 2015 à 18:50:05

Pourquoi vouloir faire de l'IPsec ?

Ce n'est pas une question à la corrector, je cherche à comprendre là où il y aurait un gain.

c'est purement pour le fun, apparemment le pptp est pas le top question sécurité.

l'openvpn serait ce qui se fait le mieux.

pour l'ipsec, c'est vraiment pour comprendre pourquoi, ça ne veut pas marcher....

corrector · « **Réponse #11 le:** 24 août 2015 à 23:27:38 »

Citation de: vivien le 24 août 2015 à 18:50:05

Ce n'est pas une question à la corrector, je cherche à comprendre là où il y aurait un gain.

Définis "question à la corrector".