Re: Pb de routage entre deux sites via openvpn
Daniel Huhardeaux a écrit :
>
> Pour ce que tu veux faire il faut passer par des interfaces tap. En tun
> tu peux le faire, mais il faut rajouter des règles de firewall
> spécifiques aux clients tun, cela devient une usine à gaz.
Pardon ?
Les interfaces tap sont utiles pour simuler un lien ethernet sur le VPN,
et notamment pour faire du pontage avec ce lien.
Si c'est juste pour du trafic IP routé ça n'apporte rien par rapport à
des interfaces tun, et les règles iptables nécessaires sont les mêmes
dans les deux cas.
Reply to: