Heps les amis, maintenant que j'ai mon nouveau pc, premier truc que j'essaye de faire c'est de jouer avec mes collègues sur Rainbow Six Siege. Petit soucis, apparement mon NAT est trop restrictif, et je suis donc inviter a activer l'Upnp et ouvrir quelques port dans mon routeur. Sans ca, impossible de jouer en multi. Mais la ou est le gros problème c'est que je suis en coloc (étudiant) et j'ai absolument aucun accès au routeur (j'ai déja bien essayé par le passé d'y accéder, pour bloquer mes colloc et leur put*** d'utorrent 😛). J'ai cru lire sur internet qu'une des sollutions qu'il me restait c'etait d'utiliser un serveur vpn et de faire du port forwarding. La ou j'ai du bol, c'est que j'ai justement un dédié et un serveur VPN ! Mais bon voila j'essaye depuis 5h et je m'en sors pas dans l'iptables ☹. Voila les ports que je dois ouvrir : - TCP : 80, 443, 14000, 14008, 14020, 14021, 14022, 14023,14024 - UDP : 3074, 6015 Et voila ma config openvpn (serveur) port 1194 proto udp dev tun sndbuf 0 rcvbuf 0 ca ca.crt cert server.crt key server.key dh dh.pem topology subnet server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 213.186.33.99" push "dhcp-option DNS 127.0.0.1" keepalive 10 120 comp-lzo persist-key persist-tun status openvpn-status.log verb 3 crl-verify /etc/openvpn/easy-rsa/pki/crl.pem Je serais éternellement reconnaissant à celui qui viendrait à mon secours 😛 Edit : Peut etre utile de préciser que j'utilse le client openvpn GUI Edit 2 : je viens de tester avec AirVpn (1€ pour 3jour) qui fournit juste une config openvpn, et ca marche comme sur des roulettes donc si j'arrivais a configurer ca ca serait vraiment le paradis

Alors de base le VPN route l'ensemble des ports sur un réseau et comme tu as : push "redirect-gateway def1 bypass-dhcp" il redirige tous les réseaux dans le vpn, donc à priori rien à faire

Mince alors pourquoi ca fonctionne pas J'ai toujours un NAT restrictif dans le jeu Je devrais pas ouvrir les ports sur mon dédié ?

bah à voir ta configuration, si effectivement tu as un parefeu qui bloque les ports oui il faut les ouvrir

Voila mes iptables PS:Tout est open et c'est pas secure, mais m'en fous ! niveau pare feu windows, j'en ai pas 😛. Quand je teste avec cet outil http://www.networkappers.com/tools/open-port-checker Tous les ports que j'ai essayé d'ouvrir sont fermé apparement :'(

alors pour iptables je peu pas trop t'aider je maîtrise pas du coup, mais tu peu essayer en sauvegardant ta config iptable et tu la vire voir si ca fonctionne et du coup tu sauras que ca viens de la ou non et après il faudra voir avec les experts 😛

Pense pas que ca serve a quelque chose comme tout est en accept 😛 ! Donc a priori ca viendrait pas de la... Merci de ton aide en tout cas ! En attendant les experts alors !

alors si parce que à priori des le moment ou tu as une réglés iptables, tout ce qui n'est pas clairement defini est bloqué.

Mais ca va pas foutre en l'air mon vpn si je flush mon iptables 😛 ? Edit : Bon je viens d'executer ca, et les ports sont tjrs bloqués... #!/bin/sh echo "Stopping firewall and allowing everyone..." iptables=/sbin/iptables $iptables -F $iptables -X $iptables -t nat -F $iptables -t nat -X $iptables -t mangle -F $iptables -t mangle -X $iptables -P INPUT ACCEPT $iptables -P FORWARD ACCEPT $iptables -P OUTPUT ACCEPT

aucun soucis, à moins que tu sois sur un VPS a priori ca fonctionne, perso j'ai mon vpn, et j'ai jamais touché au iptables EDIT : check tes MP

Peut être utile de précisé aussi que j'ai utlisé le script d'instal d'ex_Rat. Je sais que par default il installe fail2ban (que j'ai viré depuis). Je sais pas si y'a d'autre truc qui ferait que mes ports sois fermé... Car la je vois pas du tout...

Port forwarding : Page 2

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Port forwarding

winz

Voila j'ai reussi en éditant un peu le code

WAN_IF="eth0"
CLIENT_IP="10.8.0.2"
TCP_PORTS='80,443,14000,14008,14020,14021,14022,14023,14024'
UDP_PORTS='3074,6015'

sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i $WAN_IF -p tcp -m multiport --dports $TCP_PORTS -j DNAT --to-destination $CLIENT_IP
iptables -t nat -A PREROUTING -i $WAN_IF -p udp -m multiport --dports $UDP_PORTS -j DNAT --to-destination $CLIENT_IP 
iptables -A FORWARD -i $WAN_IF -d $CLIENT_IP -p tcp -m multiport --dports $TCP_PORTS -j ACCEPT
iptables -A FORWARD -i $WAN_IF -d $CLIENT_IP -p udp -m multiport --dports $UDP_PORTS -j ACCEPT

Par contre ca change absolument rien. Nat strict :'(

Hardware

Peux-tu montrer tes règles iptables la commande suivante :

iptables-save

Merci.

winz

Ben enfait j'ai un soucis en essayant d'installer ce que tu m'as conseillé....

Setting up netfilter-persistent (1.0.3+deb8u1) ...
update-rc.d: warning: start and stop actions are no longer supported; falling back to defaults
A dependency job for netfilter-persistent.service failed. See 'journalctl -xn' for details.
invoke-rc.d: initscript netfilter-persistent, action "start" failed.
dpkg: error processing package netfilter-persistent (--configure):
 subprocess installed post-installation script returned error exit status 1
dpkg: dependency problems prevent configuration of iptables-persistent:
 iptables-persistent depends on netfilter-persistent (= 1.0.3+deb8u1); however:
  Package netfilter-persistent is not configured yet.

dpkg: error processing package iptables-persistent (--configure):
 dependency problems - leaving unconfigured
Errors were encountered while processing:
 netfilter-persistent
 iptables-persistent

winz

Voila le resultat

Marche toujours pas :'(

root@KS-WinZ:/home/winz# iptables-save
# Generated by iptables-save v1.4.21 on Tue Mar  1 19:07:08 2016
*raw
:PREROUTING ACCEPT [10774755:4602236676]
:OUTPUT ACCEPT [10814054:20382990352]
COMMIT
# Completed on Tue Mar  1 19:07:08 2016
# Generated by iptables-save v1.4.21 on Tue Mar  1 19:07:08 2016
*nat
:PREROUTING ACCEPT [18:800]
:INPUT ACCEPT [18:800]
:OUTPUT ACCEPT [14:1867]
:POSTROUTING ACCEPT [14:1867]
-A PREROUTING -i eth0 -p tcp -m multiport --dports 80,443,14000,14008,14020,14021,14022,14023,14024 -j DNAT --to-destination 10.8.0.2
-A PREROUTING -i eth0 -p udp -m multiport --dports 3074,6015 -j DNAT --to-destination 10.8.0.2
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Mar  1 19:07:08 2016
# Generated by iptables-save v1.4.21 on Tue Mar  1 19:07:08 2016
*mangle
:PREROUTING ACCEPT [10774755:4602236676]
:INPUT ACCEPT [10774755:4602236676]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [10814057:20382991384]
:POSTROUTING ACCEPT [10814068:20382993862]
COMMIT
# Completed on Tue Mar  1 19:07:08 2016
# Generated by iptables-save v1.4.21 on Tue Mar  1 19:07:08 2016
*filter
:INPUT ACCEPT [1721:84559]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2733:936577]
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m multiport --dports 80,443,14000,14008,14020,14021,14022,14023,14024 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p udp -m multiport --dports 3074,6015 -j ACCEPT
COMMIT
# Completed on Tue Mar  1 19:07:08 2016

winz

Je commence à désespérer :'(

Kaoz52

Salut,

Désolé pour le déterrage mais je suis dans le même cas que @winz

Au risque de passer pour un vrai noob (ce que je suis...), j'ai plusieurs questions :

le script de @Hardware, il faut bien l’exécuter sur le serveur qui contient OpenVPN ?
Comment savoir s'il faut bien utiliser eth0 ?
CLIENT IP : Je doit mettre l'IP du VPN ? (149.xx.xxx.0 dans mon cas ?)

Voilà, désolé pour ces questions mais je suis un peu perdu.

Pour info, mon problème survient en voulant utiliser cette technique :
https://github.com/haugene/docker-transmission-openvpn
qui consiste à faire passer uniquement le trafic de Transmission à travers le VPN de mon VPS. Le tout via docker sur mon NAS Qnap.

Merci d'avance pour votre aide.

Aerya

Salut,

Oui, ce sont des règles IPtables (le firewall Linux). Cf mon tutoriel.
Pour savoir de quels ports tu disposes tu fais

ifconfig

eht0 = Ethernet port 0 (donc le 1er). Si tu es sur VPS (à base d'OpenVZ, soit 90% des VPS) ce sera plutôt venet0, tun0 etc.
Je ne sais pas ce que tu sous-entend par "client IP", ça peut être (selon le contexte) l'IP d'un client ou l'IP de la machine dont il est question.

lokiii

Aerya
Pour info, ifconfig est devenu obsolète, si tu n'as pas le package correspondant, l'équivalent est maintenant:

ip a

xavier

Salut

Jette un oeil sur ce topic.
Si tu es intéressé par cette solution je pourrais t'aidee a mettre ça en place.
https://mondedie.fr/d/8752-h-bergement-la-maison-et-vpn/19

Kaoz52

Merci @Aerya pour ta réponse.

Alors pour CLIENTIP, je parlait pour le script de @Hardware :

WAN_IF="eth0"
CLIENT_IP="10.8.0.5"
TCP_PORTS="80, 443, 14000, 14008, 14020, 14021, 14022, 14023, 14024"
UDP_PORTS="3074, 6015"

sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i $WAN_IF -p tcp -m multiport --dports $TCP_PORTS -j DNAT --to-destination $CLIENT_IP
iptables -t nat -A PREROUTING -i $WAN_IF -p udp -m multiport --dports $UDP_PORTS -j DNAT --to-destination $CLIENT_IP
iptables -A FORWARD -i $WAN_IF -d $CLIENT_IP -p tcp -m multiport --dports $TCP_PORTS -j ACCEPT
iptables -A FORWARD -i $WAN_IF -d $CLIENT_IP -p udp -m multiport --dports $UDP_PORTS -j ACCEPT

Pour mon cas, j'dapterai évidemment TCP_PORT et UDP_PORT avec le port de Transmission : 51413

Pour ifconfig de mon VPS, voilà ce que j'ai :

as0t0     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  

          inet adr:1XX.XX.224.X  P-t-P:1XX.XX.224.X  Masque:255.255.248.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:30665540 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29748707 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:200 
          RX bytes:21955513406 (20.4 GiB)  TX bytes:26603641258 (24.7 GiB)

as0t1     Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  

          inet adr:1XX.XX.232.X  P-t-P:1XX.XX.232.X  Masque:255.255.248.0
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:131989443 errors:0 dropped:0 overruns:0 frame:0
          TX packets:114012862 errors:0 dropped:20 overruns:0 carrier:0
          collisions:0 lg file transmission:200 
          RX bytes:101139607511 (94.1 GiB)  TX bytes:75840515927 (70.6 GiB)

docker0   Link encap:Ethernet  HWaddr 02:42:f4:78:53:02  

          inet adr:172.17.0.1  Bcast:0.0.0.0  Masque:255.255.0.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

eth0      Link encap:Ethernet  HWaddr fa:16:3e:e8:75:bd  

          inet adr:149.XX.XXX.X  Bcast:149.XX.XXX.0  Masque:255.255.255.255
          adr inet6: fe80::f816:3eff:fee8:75bd/64 Scope:Lien
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:323484916 errors:0 dropped:0 overruns:0 frame:0
          TX packets:321945620 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000 
          RX bytes:242415577607 (225.7 GiB)  TX bytes:239181235625 (222.7 GiB)

lo        Link encap:Boucle locale  

          inet adr:127.0.0.1  Masque:255.0.0.0
          adr inet6: ::1/128 Scope:Hôte
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:39250 errors:0 dropped:0 overruns:0 frame:0
          TX packets:39250 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:0 
          RX bytes:10403715 (9.9 MiB)  TX bytes:10403715 (9.9 MiB)

Je vais pas vous mentir, je suis un peu perdu...
J'ai bien la ligne eth0 avec l'adresse IP de mon VPS (et donc OpenVPN), mais par contre je ne sais pas à quoi correspondent les autres lignes.
Surtout as0t0 et as0t1 qui ont deux adresses différente dont je n'ai aucune idée de la signification...
J'imagine que docker0 et là parceque Docker est installé mais pour info, je n'ai pas mis en place de conteneur sur mon VPS donc pas de soucis par ici.
Et lo, probablement que c'est pour local...

Voilà ou j'en suis pour le moment !

@xavier : Pour le moment je vais essayer de persévérer avec ma solution mais si je ne trouve pas de solution, je reviendrai vers toi. Merci pour ta proposition en tous cas.

P.S : Je n'ai pas trouvé comment faire pour mettre une balise [spoiler].

Aerya

as0 ce sont les interfaces installées par OpenVPN-AS, tout comme Docker en installe une pour lui et lo = boucle locale en effet.
Pour IP_CLIENT tu peux laisser, c'est une IP "interne".

Kaoz52

OK merci, C'est une IP interne commune à tous les VPS ? Vu qu'hardware avait adapté son script à @winz avec les renseignements donnés dans le premier post, il faut surement que je l'adapte, non ? Si oui, ou est-ce que je peux retrouver cette IP ?
Encore désolé si ces questions semblent stupide...

xavier

@Kaoz52
pas de soucis tu me diras 😉
mais quand tu regarde TCP_PORTS tu as presque tous les ports principaux(manque 53) (autant tout faire passe dans le vpn)

Kaoz52

@xavier
Tu parles pour le script de @Hardware ? En fait moi je n'ai besoin (enfin je pense) que du port 51413. Celui de Transmission.

Je vais essayer d'expliquer mon "installation"...

Je possède chez moi un NAS Qnap (TS453-A) et un VPS chez OVH.
Sur le VPS : J'ai installé OpenVPN avec OpenVPN Access (Version Simplifié d'OpenVPN)
Sur le NAS : J'ai installé un Transmission (lien github) via docker par lequel seul mon trafic OpenVPN passe.

En l'état actuel, ça fonctionne MAIS mon port 51413 reste définitivement Closed.

Ce qui entraine un Transmission extrêmement lent et des problèmes de seed.

Bien évidemment, mon port est ouvert sur mon routeur (LaBox Numéricable) :

Voilà, du coup j'ai essayé le script de @Hardware mais en modifiant TCP_PORT et UDP_PORT par 51413 mais sans succès.
Vu mon niveau je suis perdu.
Est-ce qu'il faut mettre uniquement ce port ?
Est-ce que le fait de passer par docker change quelque chose ?
Je ne suis pas sûr non plus sur de l'IP qu'il faut mettre dans CLIENT_IP.

J'ai également trouvé ce script semblable à celui de @Hardware mais sans succès non plus...

Voilà ou j'en suis, je me dit qu'avec l'explication de mon dispositif vous situerez peut être plus mon problème.

xavier

Salut
Je vais essayer de t'expliquer.
Tu utilises https://github.com/haugene/docker-transmission-openvpn c'est un docker tout prêt avec vpn +le serveur vpn 'Provider Name' que tu choisis.
En fait tu passes pas par ton vps..mais par les serveurs vpn préconfigué du docker.
Du coup Provider Name doit te limiter le débit..
Tu vois ce que je dire??

Kaoz52

Bah moi je ne passe pas par un Provider Name pré-défini, je passe bien par mon OpenVPN installé sur mon VPS.
Il y a la possibilité de le faire en choisissant CUSTOM et en indiquant bien sûr sa configuration en .ovpn

xavier

A mince du coup je ne vois pas d'ou le problème pourrait venir....

Kaoz52

Ça vient surement de cette histoire de port à "forwarder" avec Iptables mais je suis en galère...

Aerya

Kaoz52 https://mondedie.fr/d/8321-IPtables-faut-pas-en-avoir-peur-regles-OpenVPN-secu

Kaoz52

Bon j'ai lu tout l'article mais purée t'as beau me mettre que c'est simple, je suis bien en galère pour comprendre !

Normalement, avec ce petit bout du script que tu présente, ça devrait palier à mon problème, non ?

# Autoriser le trafic existant
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Autoriser le trafic en provenance du range IP des clients VPN
iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT

# Autoriser tout trafic venant de l interface VPN
iptables -A INPUT -i tun0 -j ACCEPT

# Router le trafic VPN entrant vers l IP de sortie
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source 149.XX.XXX.X

Je suis vraiment désolé d'être aussi nul !!! Ça m'énerve cette histoire, je sens que je ne suis pas loin mais.....rien

« Page précédente Page suivante »