Salut a tous

Je viens de créer un reseau vpn avec openvpn entre 2 serveurs distant pour que le reseau distant puise comuniquer avec le serveur de fichier, les 2 serveurs comunique tres bien entre eux mais pas le reseau avec le serveur de fichier. Voila un peut ma configuration:

reseau distant ip: 192.168.1.0 <--->| serveur ip 192.168.1.254 <-> client openvpn 172.30.0.14 |<---> reseau vpn 172.30.0.0 <---> |serveur openvpn 172.30.0.1 <---> serveur de fichier 172.20.0.254 |

Sur le serveur ou il y a le client vpn j'ai fait un : echo 1 > /proc/sys/net/ipv4/ip_forward et j'ai creer un route sur le routeur du reseau pour renvoyer les client demandant l'ip 172.30.0.0 sur 192.168.1.254, et j'arrive tres bien a faire un ping avec le pc du reseau sur 172.30.0.14.J'ai donc aprés fait une regle iptables pour renvoyer les paquets sur tun0 pour contacter le serveur de fichier mais la je n'arrive pas a faire de ping sur le serveur vpn qui est 172.30.0.1 qui est le serveur de fichier.
Voila mes regles iptables sur le client openvpn:

Merci de votre aide

montres plutot tes fichiers de configuration openvpn...

voila ma configuration openvpn:
serveur:
http://blog.homelinux.org/telechar [...] r.conf.txt
 
client:
http://blog.homelinux.org/telechar [...] t.conf.txt
 
merci

je pense que c'est parce que tu as pas mis en place le ccd:
 
http://openvpn.net/howto.html#scope

ok merci je vais regarder t'as piste.

bon la ça marche très bien comme je voulais les pc du reseau 192.168.1.0 arrive a se connecter sur le serveur de fichier, mais je voudrai esseyer de faire comuniquer les 2 reseaux ensemble, j'ai donc vu dans la doc qu'il falait metre la route du reseau coté serveur avec cette ligne: push "route 172.20.0.0 255.255.255.0".
donc quand je fait un ping du reseau local 192.168.1.0 sur 172.20.0.254 (ip du reseau local du serveur de fichier distant) ça marche, mais sur un autre pc du reseau la sa ne veux pas marcher. Pourquoi? j'ai du encore louper une étap. Merci de votre aide

il manque certainement une règle iptables en forward sur ton serveur non ? tu peux montrer tes règles pare-feux ?

j'en est pas de régle iptables sur le serveur, il faut en metre? le problème c'est que j'ai pas le droit a l'erreur car le serveur est vraiment distant et que je suis a 1h30 du serveur donc si je le plante c'est vraiment la MRD.

 
ben listes deja tes règles pour voir...

c'est se que je disais j'en est pas:
 

ok, et si tu listes tes tables de routage pour voir ? sur le serveur et sur le client.

client:

 
serveur:

 
Voila merci de ton aide  

 
euh ca, c'est sur le poste client ou sur le poste serveur ?

je l'ai fait sur les 2,poste client et serveur, il est bien sur 1 sur les 2 quand je tape : cat /proc/sys/net/ipv4/ip_forward

si tu pouvais reposter tous tes fichiers de conf, avec les modifications du ccd et puis sans les commentaires, ca pourrait le faire je pense!

Je te met ça cette apréme, car c'est la rentré.

voila je viens de metre a jours ma configuration:
serveur:
http://blog.homelinux.org/telechar [...] r.conf.txt
 
client:
http://blog.homelinux.org/telechar [...] t.conf.txt
merci