Re: Configuration réseau, le retour et des pistes !

[Pascal Hambourg <pascal@plouf.fr.eu.org>]

Le 14/07/2017 à 10:21, Pierre L. a écrit :
> Je pensais qu'un accès VPN nous créait seulement un tuyau pour arriver
> bêtement dans un autre LAN, qui se trouve protégé derrière un
> modem/routeur type box de FAI...

Non, pas forcément. Ça peut être un vrai routeur comme les routeurs 
d'agrégation des FAI.

> En gros il doit y avoir des règles de routage qui disent que tout le
> trafic est automatiquement envoyé vers l'IP du client VPN ?

Si le client a une adresse IP publique propre, pas besoin de règles de 
routage ; les routes normales suffisent.

> Le 14/07/2017 à 10:11, Pascal Hambourg a écrit :
> > Le 13/07/2017 à 06:44, Pierre L. a écrit :
> > > Si ton soft de p2p te dit que les ports ne sont pas "ouverts", c'est que
> > > de l'autre coté du vpn (l'IP visible par les clients p2p), les ports ne
> > > sont pas redirigés comme on le fait d'habitude dans sa box.
> >
> > C'est surtout que le fournisseur de VPN ne fournit pas une
> > connectivité internet complète avec une adresse IP publique propre
> > mais juste une adresse IP privée avec du NAT, donc une
> > demi-connectivité internet.
> >
> > > Imagines que tu passes par mon serveur VPN qui est chez moi, l'internet
> > > verra donc mon IP quand tu iras surfer. Idem pour le p2p... mais mon
> > > parefeu/routeur ne redirige par tes ports utilisés pour laisser entrer
> > > les clients p2p
> >
> > Ce n'est pas une généralité. Avec mon serveur VPN, il aurait une
> > adresse IP publique propre et une connectivité internet complète sans
> > NAT ni redirection de ports.
> >
> > Bref, bien choisir son fournisseur de VPN pour ses besoins.