• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Problème OPENVPN [Résolu]

Scheduled Pinned Locked Moved Français
30 Posts 5 Posters 5.6k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • A
    Avirex
    last edited by Nov 15, 2013, 9:19 AM

    @baalserv:

    Bonjour,

    donnez nous TOUTES les règles et dans l'ordre configurer Lan car avec la seule que vous nous donnez plus haut alors tout est normal dans le fonctionnement décris comme étant un problème ^^

    cordialement

    EDIT : je suppose que les pc situer dans le lan on l'adresse lan de pf comme passerelle ?

    Je vous ai donné toutes les règles que j'ai, oui le pfsense est bien la passerelle, j'ai même essayé sur mon MAC c'est pareil, je ping le firewall mais pas les PC du lan. En tout cas merci pour vos réponses, je désespère!

    1 Reply Last reply Reply Quote 0
    • A
      Avirex
      last edited by Nov 15, 2013, 9:35 AM

      dev tun
      persist-tun
      persist-key
      cipher BF-CBC
      auth SHA1
      tls-client
      client
      resolv-retry infinite
      remote "mon no-ip" 1194 udp
      verify-x509-name Benoit name
      auth-user-pass
      pkcs12 FIREWALL-udp-1194-Benoit.p12
      tls-auth FIREWALL-udp-1194-Benoit-tls.key 1

      Voici mon fichier de config

      1 Reply Last reply Reply Quote 0
      • B
        baalserv
        last edited by Nov 15, 2013, 11:15 AM

        une fois le tunnel monter, faire en CMD sur le poste xp du bureau un route print et donnez nous le résultat svp

        Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

        1 Reply Last reply Reply Quote 0
        • A
          Avirex
          last edited by Nov 15, 2013, 1:51 PM

          Voici le route print:

          C:\Documents and Settings\PC 09.RECYNER>route print

          Liste d'Interfaces
          0x1 …........................ MS TCP Loopback interface
          0x2 ...d4 3d 7e 3f c4 c2 ...... Realtek PCIe GBE Family Controller - Teefer2 Min
          iport
          0x3 ...00 ff b2 6a 78 02 ...... TAP-Windows Adapter V9 - Teefer2 Miniport

          ===========================================================================
          Itinéraires actifs :
          Destination réseau    Masque réseau  Adr. passerelle  Adr. interface Métrique
                    0.0.0.0          0.0.0.0      200.0.0.20      200.0.0.9      20
              65.55.184.151  255.255.255.255      200.0.0.20      200.0.0.9      20
            109.232.195.149  255.255.255.255      200.0.0.20      200.0.0.9      20
                  127.0.0.0        255.0.0.0        127.0.0.1      127.0.0.1      1
                192.168.0.0    255.255.255.0      192.168.2.5    192.168.2.6      1
                192.168.2.0    255.255.255.0      192.168.2.5    192.168.2.6      1
                192.168.2.4  255.255.255.252      192.168.2.6    192.168.2.6      30
                192.168.2.6  255.255.255.255        127.0.0.1      127.0.0.1      30
              192.168.2.255  255.255.255.255      192.168.2.6    192.168.2.6      30
                  200.0.0.0    255.255.255.0        200.0.0.9      200.0.0.9      20
                  200.0.0.9  255.255.255.255        127.0.0.1      127.0.0.1      20
                200.0.0.255  255.255.255.255        200.0.0.9      200.0.0.9      20
                  224.0.0.0        240.0.0.0      192.168.2.6    192.168.2.6      30
                  224.0.0.0        240.0.0.0        200.0.0.9      200.0.0.9      20
            255.255.255.255  255.255.255.255      192.168.2.6    192.168.2.6      1
            255.255.255.255  255.255.255.255        200.0.0.9      200.0.0.9      1
          Passerelle par défaut :        200.0.0.20

          Itinéraires persistants :
            Aucun

          Y'a t-il quelque chose qui cloche?

          1 Reply Last reply Reply Quote 0
          • B
            baalserv
            last edited by Nov 15, 2013, 3:54 PM Nov 15, 2013, 3:27 PM

            cite : ce que je remarque c'est que lorsque je suis connecté en VPN je n'ai pas de passerelle pour la connexion, est-ce normal?

            vous avez bien les routes et la passerelle pour le VPN !

            cite :

            192.168.0.0    255.255.255.0      192.168.2.5    192.168.2.6      1
            192.168.2.0    255.255.255.0      192.168.2.5    192.168.2.6      1

            a priori vous avez bien les routes et gateway de configurer une fois le tunnel monter !

            EDIT :
            cite : Y'a t-il quelque chose qui cloche?
            => peut être un firewall logiciel sur le poste de la maison ?

            Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

            1 Reply Last reply Reply Quote 0
            • C
              ccnet
              last edited by Nov 15, 2013, 4:22 PM Nov 15, 2013, 3:57 PM

              65.55.184.151  255.255.255.255      200.0.0.20      200.0.0.9      20
                109.232.195.149  255.255.255.255      200.0.0.20      200.0.0.9      20

              Je m'interroge sur la présence de 2 routes vers des si qui ne sont pas concernés a priori. C'est peut être souhaité mais c'est basiquement dangereux. Ensuite il faut voir la situation spécifique. Donc dangereux d'une façon général mais peut être spécifiquement acceptable. Je n'ai pas les éléments pour l'apprécier.

              1 Reply Last reply Reply Quote 0
              • J
                jdh
                last edited by Nov 15, 2013, 4:18 PM

                Je plussoie ccnet qui fait une observation intéressante …
                D'autant plus qu'est mentionné dans ces routes la même passerelle = le pfsense.
                Un route delete me parait nécessaire.

                Etes vous sur qu'il n'y a rien d'autre dans la config côté serveur ?
                Qui vous a fourni la config côté client ? (parce que plusieurs lignes me sont inhabituelles ...)

                Albert EINSTEIN : Si vous ne pouvez pas l'exprimer simplement, c'est que vous ne le comprenez pas assez bien. (If you can’t explain it simply, you don’t understand it well enough.)

                1 Reply Last reply Reply Quote 0
                • B
                  baalserv
                  last edited by Nov 15, 2013, 4:22 PM

                  j'avais fait abstraction de ces lignes inabituelle ….

                  mais la question est d'autant plus pertinante que ces routes sont ajouter de façon dynamique car il n'existe aucun itinéraire persistant déclarer sur le poste en question.

                  Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                  1 Reply Last reply Reply Quote 0
                  • C
                    ccnet
                    last edited by Nov 15, 2013, 4:29 PM

                    Oui j'aurai été moins surpris de les voir listées persistantes. Donc une application monte ces routes probablement. 65.55.184.151 c'est Microsoft en Inde.

                    1 Reply Last reply Reply Quote 0
                    • A
                      Avirex
                      last edited by Nov 15, 2013, 6:42 PM

                      Le poste d'où j'essaye de me connecter se trouve dans un domaine et je joint le vpn via un no-ip, mon antivirus ne peut pas bloquer le ping?
                      Merci

                      1 Reply Last reply Reply Quote 0
                      • B
                        baalserv
                        last edited by Nov 15, 2013, 7:44 PM

                        @baalserv:

                        EDIT :
                        cite : Y'a t-il quelque chose qui cloche?
                        => peut être un firewall logiciel sur le poste de la maison ?

                        Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                        1 Reply Last reply Reply Quote 0
                        • A
                          Avirex
                          last edited by Nov 15, 2013, 8:09 PM

                          C'est assez bizarre, je n'ai jamais vu un antivirus bloquer le ping, j'utilise trendmicro, sinon voici le tuto que j'ai suivi à la lettre, peut-être est-il erroné?
                          http://www.youtube.com/watch?v=02vlrVNbe70
                          Merci pour votre aide ;)

                          1 Reply Last reply Reply Quote 0
                          • B
                            baalserv
                            last edited by Nov 16, 2013, 10:19 AM

                            @Avirex:

                            C'est assez bizarre, je n'ai jamais vu un antivirus bloquer le ping

                            et bien moi oui :)

                            "The ping of death" autrement dis le ping de la mort une des plus ancienne methode d'attaque en force brute pour faire "tomber" un serveur ^^

                            c'est pour cela que aucun de mes pf ne répond à une requette ping sur Wan !

                            Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                            1 Reply Last reply Reply Quote 0
                            • B
                              baalserv
                              last edited by Nov 16, 2013, 10:27 AM

                              arretons un peut le fload !

                              pour faire du road-warrior Ovpn avec Pf il faut :

                              1/ créer le CA puis le certificat serveur dans le gestionnaire de certificat
                              2/ créer un user avec son certificat dans le gestinnaire des utilisateurs
                              3/ installer "ClientExportUtilities" comme montrée dans votre tuto youtube
                              4/ configurer le serveur Ovpn via le Wizard ou en manuel
                              5/ depuis l'onglet ClientExport Utilitie exporter l'installeur windaube pour le user précédament créer
                              6/ exécuter le .exe exporter sur le poste client distant
                              7/ monter le tunnel
                              8/ enjoy :)

                              cordialement !

                              Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                              1 Reply Last reply Reply Quote 0
                              • A
                                Avirex
                                last edited by Nov 16, 2013, 10:33 AM

                                Bonjour,
                                Je viens de trouver! En fait ce n'est pas mon antivirus qui bloquait mais le parefeu Windows 8! En tout cas merci pour votre aide et votre réactivité!
                                Cordialement

                                1 Reply Last reply Reply Quote 0
                                • B
                                  baalserv
                                  last edited by Nov 16, 2013, 11:24 AM

                                  @baalserv:

                                  @baalserv:

                                  EDIT :
                                  cite : Y'a t-il quelque chose qui cloche?
                                  => peut être un firewall logiciel sur le poste de la maison ?

                                  ;)

                                  Si la connerie humaine fournissait de l'énergie, la Terre serait sauvée …

                                  1 Reply Last reply Reply Quote 0
                                  24 out of 30
                                  • First post
                                    24/30
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                    This community forum collects and processes your personal information.
                                    consent.not_received