Route par defaut apres connection OpenVPN

[tomtom30]

Bonjour,
depuis un moment je seche sur un problème de route par defaut lors de ma connection OpenVPN client to site sur Pfsense.

J'ai realiser ma connection qui fonctionne bien grace au tutoriel du site de pfsense:
http://www.pfsense.org/mirror.php?secti ... e-ovpn.pdf

malheureusement a la fin de la connection il ne change pas la route par defaut.

Code: Tout sélectionner

Thu Nov 06 13:49:55 2008 us=321324 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Thu Nov 06 13:49:55 2008 us=321749 Route: Waiting for TUN/TAP interface to come up...
Thu Nov 06 13:49:56 2008 us=839729 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Thu Nov 06 13:49:56 2008 us=840036 Route: Waiting for TUN/TAP interface to come up...
Thu Nov 06 13:49:57 2008 us=908364 TEST ROUTES: 0/0 succeeded len=2 ret=0 a=0 u/d=down
Thu Nov 06 13:49:57 2008 us=908656 Route: Waiting for TUN/TAP interface to come up...
Thu Nov 06 13:49:58 2008 us=971718 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Thu Nov 06 13:49:58 2008 us=971945 route ADD 192.168.1.0 MASK 255.255.255.0 10.0.8.5
Thu Nov 06 13:49:59 2008 us=43240 route ADD 10.0.8.0 MASK 255.255.255.0 10.0.8.5
Thu Nov 06 13:49:59 2008 us=128495 Initialization Sequence Completed


Ma configuration est la plus simple la meme que celle du tuto.
A savoir

TCP sur port 443
dynamic IP
adresse pool 10.0.8.0/24
Local network 192.168.1.0/24
BFC-BC 128
PKI
Les Clefs sont ok

c'est les seul informations que j'ai renseigner coté serveur.

Config Client :

Code: Tout sélectionner

float
dev tun
dev-node OpenVpn
proto tcp-client
remote thomasbruyere.dyndns.org 443
ping 10
persist-tun
persist-key
tls-client
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
#comp-lzo
pull
verb 4


Avez- vous une idée de la raison pour laquelle ma route par defaut reste sur 0.0.0.0 0.0.0.0 192.168.1.1 ??

J'attens vos réponses merci a tous

[jdh]

Pourquoi devrait-elle changer ?



Il y a une possibilité d'envoyer la totalité du trafic ... mais c'est une option à indiquer sur le fichier de conf du serveur (non indiqué !).

Comme mentionné dans la doc sur le site d'OpenVPN, la redirection de gateway est noté comme expérimentale !

Je ne suis pas du tout sur que ce soit nécessaire : avant d'utiliser une option non usuelle, il faudrait être sur que ce soit utile !

[tomtom30]

Je voudrais passer tout mon traffic internet par le tunnel mais surtout pouvoir atteindre le reseau distant qui a souvent la meme place d'adresse que celui ou je me connecte.
Plus clairement, J'aimerais pouvoir configurer mon pfsense avec l'adresse 192.168.1.1 au lieu de 10.0.8.1 dans le browser. Ce qui me permettra de passer du VPN dans le tunnel et atteindre des machines serveur VPN derriere Pfsense sans soucis d'adresses.

Voila les raisons
Mais si il y a une autre solution faites-en moi part, je suis très intéréssé !!

[vbacquey]

Bonjour,

Je suis intéressé par ce post car je me trouve un peu dans la même situation.

J'ai installé un serveur openvpn à mon domicile, celui ci me sert essentiellement à me connecter avec mon pda windows mobile pour ouvrir des ports de communications fermés par les opérateurs mobiles en France (pop3, synchronisation google agenda.....). Tout fonctionne à merveille sur mon pda, openvpn s'occupe de lancer la connexion internet puis impose que le flux internet passe par le VPN.

Voyageant souvent à l'étranger, j'ai des accès internet mis à disposition plus ou moins fantaisistes et dont les adresses ip sont filtrés par certains sites ou certains logiciels (probablement par peur de piratage). J'ai donc voulu installé le même système sur mon ordinateur portable. J'ai repris la clé et le fichier conf de mon pda. Je me connecte sans aucun problème et le VPN est actif, je peux pingué sans problème le serveur openvpn.

Mon problème est simple, contrairement à ce qu'il se passe sur windows mobile, windows ne redirige pas le flux internet vers le VPN mais le maintient sur mon adaptateur reseau (ethernet ou wifi selon le cas). J'ai eu beau cherché, je ne trouve pas comment imposé le flux vers le VPN comme cela se passe sur mon pda.

Y a t'il une solution ?

Merci de vos réponses.

[raoulduke02]

Bonjour,

Je suis intéressé par ce post car je me trouve un peu dans la même situation.

J'ai installé un serveur openvpn à mon domicile, celui ci me sert essentiellement à me connecter avec mon pda windows mobile pour ouvrir des ports de communications fermés par les opérateurs mobiles en France (pop3, synchronisation google agenda.....). Tout fonctionne à merveille sur mon pda, openvpn s'occupe de lancer la connexion internet puis impose que le flux internet passe par le VPN.

Voyageant souvent à l'étranger, j'ai des accès internet mis à disposition plus ou moins fantaisistes et dont les adresses ip sont filtrés par certains sites ou certains logiciels (probablement par peur de piratage). J'ai donc voulu installé le même système sur mon ordinateur portable. J'ai repris la clé et le fichier conf de mon pda. Je me connecte sans aucun problème et le VPN est actif, je peux pingué sans problème le serveur openvpn.

Mon problème est simple, contrairement à ce qu'il se passe sur windows mobile, windows ne redirige pas le flux internet vers le VPN mais le maintient sur mon adaptateur reseau (ethernet ou wifi selon le cas). J'ai eu beau cherché, je ne trouve pas comment imposé le flux vers le VPN comme cela se passe sur mon pda.

Y a t'il une solution ?

Merci de vos réponses.

Bonjour, enfin quelqu'un qui a réussi à faire ça !!!! (openvpn pour connecter pda ou pocket pc)
Pourriez-vous s'il vous plait me décrire la marche à suivre, je cherche depuis longtemps, je commençais à désespérer...
Mon but: avoir un accés internet sur pocket pc "débridé", j ai un forfait sfr illimithycs
Le matériel: Pocket pc HTC Diamond, sfr, Pc sous vista, LIvebox sagem
Merci d'avance de votre aide si précieuse.

[vbacquey]

Un bon lien valant mieux que de long discours, voila le site ou j'ai obtenu toutes les infos pour ouvrir mon illimythics avec un htc touch cruise. Bien suivre le tuto et normalement ca fonctionne.
http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

[raoulduke02]

merci de votre réponse si rapide, je connaissais ce lien, je vais m'attacher à le suivre à la lettreMon probléme est quie je manque de connaissance dans ce domaine et je suis vite dépassé
Pourrais-je si besoin faire appel à vos connaissances?.Merci.

[ccnet]

Mon problème est simple, contrairement à ce qu'il se passe sur windows mobile, windows ne redirige pas le flux internet vers le VPN mais le maintient sur mon adaptateur reseau (ethernet ou wifi selon le cas).

Voir la commande PUSH ROUTE pour le fichier de config du serveur Open VPN.