Re: openvpn

[Nicolas KOWALSKI <niko@petole.dyndns.org>]

Guy Deleeuw <G.De_Leeuw@eurofer.be> writes:

> Bonjour à tous 

Bonsoir,

> Je cale avec openvpn et brctl

Pour faire un bridge donc.

> ensuite je lance :
> brctl addbr br0
> brctl addif br0 eth3

Normal, tu "désactives" ta carte réseau eth3, en la faisant passer
sous la coupe de ton interface br0.

Il faut configurer directement le bridge au boot, afin qu'il devienne
une interface à part entière. Tu pourras lui rattacher ensuite
l'interface virtuelle qui sera utilisée par openvpn. Exemple - à
adapter - qui fonctionnait chez moi:



/etc/network/interfaces:
auto br0
iface br0 inet static
        address 192.168.1.2
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255
        gateway 192.168.1.1
        bridge_ports eth0
        post-up /etc/openvpn/ovup && /etc/init.d/openvpn start
        pre-down /etc/init.d/openvpn stop
        post-down /etc/openvpn/ovdown

/etc/openvpn/ovup:
#!/bin/sh
openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 up


/etc/openvpn/ovdown:
#!/bin/sh
openvpn --rmtun --dev tap0


Mes deux centimes,
-- 
Nicolas