En testant un acces a torrentflux depuis une machine externe au réseau, je viens de me rendre compte que mon "site" n'est plus accessible depuis l'exterieur.
Voici ma configuration (pr respecter le post de Jiibe) :
freebox mode routeur
--> ip DMZ 192.168.0.250
|
|
SME server mode serveur ET Passerelle.
--> ip externe 192.168.0.250
--> ip interne 192.168.100.1
--> serveurs habituelles de la SME (web, ftp, samba etc.) + openvpn serveur-bridge + torrentflux + kplaylist.
en local, j'accede a tout sans aucun pb (web samba ftp torrentflux kplaylist).
Puis lors de mon test (je me connecte en vpn sur un pc distant hors de mon réseau) je me rend compte que j'atteinds plus mon serveur.
je commence donc par test la reponse au ping : positive.
je teste en entrant l'ip dans firefox : negatif.
je vais voir mes reservations DNS chez dyndns : ip indiqué corrects.
apres avoir installé openvpn-server bridge je me rappelle avoir eu qques soucis avec un ami pr jouer a un jeu (tjrs pas revenu sur ce pb avec lui, il m'avait d'ailleurs dis a l'epoque que les regles iptables etaient inbuvables
) donc je vais désactiver le serveur openvpn : tjrs pas d'acces.
en cherchant suite a mon pb avec mon ami pr le jeu j'avais trouvé dans un post ceci :
En revanche pour un VPN sur SME en mode passerelle les bonnes régles sont de ce type :
Code:
# Accepter les connexions du daemon OpenVPN
iptables -I INPUT -p udp --dport [NUMERO DU PORT DU SERVEUR] -j ACCEPT
Puis :
VPN ROUTE (2 interfaces ethernet) :
Code:
# Cas 1 pour les tunnels VPN routés device TUN0
iptables -I INPUT -i tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
Pour ceux disposant d'un firewall retisant en mode bridge (Une seule interface ethernet) :
La premiére régle citée ci dessus, puis :
VPN en mode BRIDGE (1 interface ethernet)
Code:
# Cas 2 pour les VPN bridgés device TAP0
iptables -I INPUT -i tap0 -j ACCEPT;
iptables -I FORWARD -i tap0 -j ACCEPT;
iptables -I FORWARD -o tap0 -j ACCEPT;
iptables -I OUTPUT -o tap0 -j ACCEPT;
iptables -I INPUT -i br0 -j ACCEPT;
iptables -I FORWARD -i br0 -j ACCEPT;
iptables -I OUTPUT -o br0 -j ACCEPT
En esperant aider quelqu'un !
si la personne se reconnait
je vais donc voir pr le virer pensant que c'est ce qui pose pb, et là, je ne les vois pas dans iptables -L.
alors je me dis que c'est parce que ça manque que ça ne marche pas !
je rajoute donc la 1ere ligne de code et le Cas 2 (car la distrib openvpn s'appelle server-bridge).
apres ça je refais un test tjrs depuis le pc distant : negatif.
retest cette fois en réactivant le serveur openvpn : negatif.
je continue alors mes recherches et je tombe sur ça :
http://forums.ixus.fr/viewtopic.php?t=39317
alors a tout hasard, je teste donc avec le https
et là!! hop reponse positive, mon site s'affiche !!
Mais bon, je comprends pas ou est le soucis et j'aimerais tt de meme retrouver mon acces non sécurisé sur mon site web....
c'est donc pour ça que je me tourne vers vous !
), j'y suis pas revenu depuis mi-octobre.
) en bonnus si tu fais l'aller retour on aura une double re-génération des fichiers de conf via le mécanisme des templates. Ca devrait permettre d'un un peu plus clair.
