Salut, petit problème pour moi.
J'utilise Debian 7 sur tous mes serveurs (5), j'ai un openvpn sur presque tous mais voilà en installant le ptit nouveau j'ai un couac.
Aucun problème lors de l'install / conf, les clients se connectent bien au serveur mais le transfert d'adresse ne semble pas fonctionner, impossible de sortir sur une adresse publique une fois connecté.
cat /proc/sys/net/ipv4/ip_forward
1
cat /etc/rc.local | grep -v "#"
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
exit 0
iptables -L -n | grep FORWARD -A2
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 /* ACC-OVPN */
Conf client
dev tun
client
proto udp
remote <mon_ip> 4343
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert JFF.crt
key JFF.key
tls-auth ta.key 1 # modif
cipher AES-256-CBC # modif
comp-lzo
verb 3
openvpn.conf
dev tun
proto udp
port 4343
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/ger1.hsfactory.net.crt
key /etc/openvpn/easy-rsa/keys/ger1.hsfactory.net.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0 # ajout pour multiple client
#crl-verify /etc/openvpn/crl.pem # ajout pour révocation
cipher AES-256-CBC # ajout pour un meilleur cryptage
user nobody
group nogroup
server 10.8.0.0 255.255.255.0
persist-key
persist-tun
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
status /var/log/openvpn-status.log
verb 3
client-to-client
