openvpn limiter connection à une addresse IP

[amazilia]

Bonjour,

J'ai un (des) pc connecté(s) à un réseau via un ipcop et un roadwarrior avec openvpn et zerina.

Dans l'état actuel des choses, une fois la connection établie, celle-ci permet de se connecter à n'importe quelle machine. je veux que les pc se connectent seulement à une seule adresse ip (une application web) sur le réseau protégé par l'ipcop.


Merci d'avance pour vote aide

Philippe

[gemoussier]

Bonsoir,

De mémoire, il s'agit du comportement normal avec IPCop et Zerina. Je n'en ai pas utilisé depuis des années maintenant mais je pense que tu devrais pouvoir résoudre ton problème avec l'add-on Block Out TraffiC. Je n'ai pas de solution clé en main à te donner, juste une piste.

[amazilia]

Bonjour,

merci pour ta réponse je vérifie cela de suite

Philippe

[ccnet]

Je confirme que c'est le comportement de base.
Que cela soit possible via iptables ne fait aucun doute. Ce qui est tout aussi sûr est que rien n'est prévu dans l'interface graphique pour gérer des règles sur l'interface vpn, interface logique bien sûr.

je pense que tu devrais pouvoir résoudre ton problème avec l'add-on Block Out TraffiC.

A voir. Cet excellent et indispensable utilitaire d'ipcop est fait, comme son nom l'indique, pour gérer le trafic sortant. Or ici nous avons à faire à du trafic entrant. Vérifiez quand même cela en vaut la peine.
Pfsense permet de créer l'interface vpn et comme pour toute autre interface d'appliquer des règles de filtrage. Cela nativement en plus d'un tas d'autre chose.