Re: Pb de routage entre deux sites via openvpn

[Daniel Huhardeaux <no-spam@tootai.net>]

Le 29/08/2014 18:29, Yann Cohen a écrit :
> Bonjour,

Bonsoir

> [...]
>
> De chaque coté j'ai mis en place un tshark sur l'interface tun0 et un
> sur l'interface eth0 ou br0. Objectif suivre les paquets "icmp".
>
> Les pings et les pongs depuis le client (sky) vers l'adresse du serveur
> (firewall) en .3 passent.
>
> Les pings depuis firewall vers sky sur l'adresse en .29 ne sont pas
> envoyés sur tun0 de firewall.
>
> Les pings depuis une machine sur le .29 vers une machine sur le .3,
> entrent sur br0 de sky, passent sur tun0 de sky mais ne sortent pas de
> tun0 de firewall.
>
> Je sèche sur ce problème depuis un bon paquets d'heures.
>
> Je suppose que le problème est coté serveur (firewall) mais je ne sais
> plus où chercher.
> [...]

Pour ce que tu veux faire il faut passer par des interfaces tap. En tun 
tu peux le faire, mais il faut rajouter des règles de firewall 
spécifiques aux clients tun, cela devient une usine à gaz.

--
Daniel