Openvpn / iptables

[rcaamer]

Bonjour,

J'ai installé openvpn pour relier plusieurs sites distants.

ex : (site distant 1) 10.8.1.0 ======> Serveur Openvpn 10.8.0.1 (TUN 0) <======= 10.8.2.0 (site distant 2)

Tout fonctionne bien , tout le monde peut discuter avec tout le monde , et c'est bien ca le problème car j'ai tout droppé en FORWARD sur l'interface TUN0.

J'aimerai uniquement que le site distant 1 puisse discuter avec le site distant 2 et pas l'inverse .

Avez-vous des idées ?

[sket]

Salut,

je ne connais openvpn. A quoi correspond cette interface tun0 ?
Tu as mi en quoi en régles par défaut une "simple" règle iptables -P FORWARD DROP.
Tu as une interface ipsec ?
Veux bien t'aider mais à mon avis tu touches plus que moi.