Réponse - Informaticien.be

Poster une réponse à un sujet: VPN: bureau a distance entre utilisateurs

Attention, ce sujet est un sujet ancien (5157 jours sans réponse)

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote=gollum33,122018]Routes sur le serveur:
[spoiler]

10.5.0.2        *               255.255.255.255 UH    0      0        0 tun0
91.121.179.0    *               255.255.255.0   U     0      0        0 eth0
10.5.0.0        10.5.0.2        255.255.255.0   UG    0      0        0 tun0
172.19.0.0      10.5.0.2        255.255.0.0     UG    0      0        0 tun0
default         rbx-54-m0.fr.eu 0.0.0.0         UG    0      0        0 eth0

[/spoiler]

Routes sur le client:
[spoiler]
IPv4 Table de routage
===========================================================================
Itinéraires actifs :
Destination réseau    Masque réseau  Adr. passerelle   Adr. interface Métrique
          0.0.0.0          0.0.0.0          5.0.0.1    5.204.187.237   9256
          0.0.0.0          0.0.0.0         10.5.0.5         10.5.0.6     30
          5.0.0.0        255.0.0.0         On-link     5.204.187.237   9256
    5.204.187.237  255.255.255.255         On-link     5.204.187.237   9256
    5.255.255.255  255.255.255.255         On-link     5.204.187.237   9256
         10.5.0.0    255.255.255.0         10.5.0.5         10.5.0.6     30
         10.5.0.4  255.255.255.252         On-link          10.5.0.6    286
         10.5.0.6  255.255.255.255         On-link          10.5.0.6    286
         10.5.0.7  255.255.255.255         On-link          10.5.0.6    286
         10.8.0.0      255.255.0.0   172.19.255.254      172.19.2.13     21
        10.59.0.0      255.255.0.0   172.19.255.254      172.19.2.13     21
   91.121.179.122  255.255.255.255   172.19.255.254      172.19.2.13     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
       172.19.0.0      255.255.0.0         On-link       172.19.2.13    276
      172.19.2.13  255.255.255.255         On-link       172.19.2.13    276
   172.19.255.255  255.255.255.255         On-link       172.19.2.13    276
     192.168.56.0    255.255.255.0         On-link      192.168.56.1    276
     192.168.56.1  255.255.255.255         On-link      192.168.56.1    276
   192.168.56.255  255.255.255.255         On-link      192.168.56.1    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.56.1    276
        224.0.0.0        240.0.0.0         On-link          10.5.0.6    286
        224.0.0.0        240.0.0.0         On-link       172.19.2.13    276
        224.0.0.0        240.0.0.0         On-link     5.204.187.237   9256
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.56.1    276
  255.255.255.255  255.255.255.255         On-link          10.5.0.6    286
  255.255.255.255  255.255.255.255         On-link       172.19.2.13    276
  255.255.255.255  255.255.255.255         On-link     5.204.187.237   9256
===========================================================================
Itinéraires persistants :
  Adresse réseau    Masque réseau  Adresse passerelle Métrique
         10.8.0.0      255.255.0.0   172.19.255.254       1
        10.59.0.0      255.255.0.0   172.19.255.254       1
          0.0.0.0          0.0.0.0          5.0.0.1  Par défaut

[/spoiler]

et le syslog (sous archlinux)
[spoiler]
Nov  3 22:25:18 rondoudou syslog-ng[1914]: Termination requested via signal, terminating;
Nov  3 22:25:18 rondoudou syslog-ng[1914]: syslog-ng shutting down; version='3.0.4'
Nov  3 22:26:23 rondoudou syslog-ng[1727]: syslog-ng starting up; version='3.1.
[/spoiler][/quote]

gollum33

Ce schéma est-il juste ? (avec les ip)

gollum33

oui, le ping de 10.5.0.1 passe

rfr

d'un client tu arrives à pinger l'adresse vpn du serveur?

gollum33

Personne n'a d'idée ?

gollum33

Citation de: ovh

"roudoudou", ça c'est un nom de serveur ! :joce:

(ayant très peu d'expérience avec openvpn, je ne peux pas t'aider, sorry)

ovh

"roudoudou", ça c'est un nom de serveur ! :joce:

(ayant très peu d'expérience avec openvpn, je ne peux pas t'aider, sorry)

gollum33

oui et redémarré le daemon

rfr

Tu as supprimé la ligne

push "route 10.5.0.0 255.255.255.0"

de ta config?

gollum33

Spoiler:

Wed Nov 3 22:33:02 2010 user****/193.190.122.60:26516 Connection reset, restarting [-1]
Wed Nov 3 22:33:02 2010 user****/193.190.122.60:26516 SIGUSR1[soft,connection-reset] received, client-instance restarting
Wed Nov 3 22:33:02 2010 TCP/UDP: Closing socket
Wed Nov 3 22:33:04 2010 MULTI: multi_create_instance called
Wed Nov 3 22:33:04 2010 Re-using SSL/TLS context
Wed Nov 3 22:33:04 2010 LZO compression initialized
Wed Nov 3 22:33:04 2010 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
Wed Nov 3 22:33:04 2010 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
Wed Nov 3 22:33:04 2010 Local Options hash (VER=V4): 'c0103fa8'
Wed Nov 3 22:33:04 2010 Expected Remote Options hash (VER=V4): '69109d17'
Wed Nov 3 22:33:04 2010 TCP connection established with 193.190.122.60:29073
Wed Nov 3 22:33:04 2010 TCPv4_SERVER link local: [undef]
Wed Nov 3 22:33:04 2010 TCPv4_SERVER link remote: 193.190.122.60:29073
Wed Nov 3 22:33:04 2010 193.190.122.60:29073 TLS: Initial packet from 193.190.122.60:29073, sid=692826b1 b4134b73
Wed Nov 3 22:33:04 2010 193.190.122.60:29073 VERIFY OK: depth=1, /C=BE/ST=LG/L=Seraing/O=Internat/OU=9/CN=rondoudou-vpn/emailAddress=****
Wed Nov 3 22:33:04 2010 193.190.122.60:29073 VERIFY OK: depth=0, /C=BE/ST=LG/L=Seraing/O=Internat/CN=user****/name=Benjamin/emailAddress=****
Wed Nov 3 22:33:05 2010 193.190.122.60:29073 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Wed Nov 3 22:33:05 2010 193.190.122.60:29073 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Nov 3 22:33:05 2010 193.190.122.60:29073 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Wed Nov 3 22:33:05 2010 193.190.122.60:29073 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Nov 3 22:33:05 2010 193.190.122.60:29073 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Wed Nov 3 22:33:05 2010 193.190.122.60:29073 [user****] Peer Connection Initiated with 193.190.122.60:29073
Wed Nov 3 22:33:05 2010 user****/193.190.122.60:29073 MULTI: Learn: 10.5.0.6 -> user****/193.190.122.60:29073
Wed Nov 3 22:33:05 2010 user****/193.190.122.60:29073 MULTI: primary virtual IP for user****/193.190.122.60:29073: 10.5.0.6
Wed Nov 3 22:33:07 2010 user****/193.190.122.60:29073 PUSH: Received control message: 'PUSH_REQUEST'
Wed Nov 3 22:33:07 2010 user****/193.190.122.60:29073 SENT CONTROL [user****]: 'PUSH_REPLY,redirect-gateway,route 10.5.0.0 255.255.255.0,route 10.5.0.0 255.255.255.0,topology net30,ping 10,ping-restart 120,ifconfig 10.5.0.6 10.5.0.5' (status=1)

Si il en faut plus, y'a encore 4000lignes

rfr

Argh une table de routage windows :kiki:

Euh le log, c'est pas bon, normalement openvpn est assez verbeux... Faut regarder dans les autres fichiers de log. /var/log/messages?

Cela dit, le push route dans ta config serveur n'a aucun sens en mode "route". Commence par l'enlever. Normalement, en mode "route", c'est une config point-to-point qui est mise en place. Ex chez moi:

10.35.3.5 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.35.1.0 10.35.3.5 255.255.255.0 UG 0 0 0 tun0
10.35.3.0 10.35.3.5 255.255.255.0 UG 0 0 0 tun0