Salut

j'ai un serveur dédié et je voudrais m'en servir de vpn, pour le moment le pptp me semble plus simple

ce que j'ai fait :
configuré le daemon pour un subnet en 10.1.1.0/24, renseigné l'ip publique
crée l'user et pasw
laissé juste le chap2

ca se connecte, j'ai acces au serveur ok, mais ca ne sort pas vers internet, j'ai un souci de route et j'y pite que dalle j'ai lu plein de trucs dont :
le ipv4_forward=1 dans sysctl, ok j'ai bien redémarré le pptpd et meme le reseau, pareil
j'ai crée un route-traffic executable dans /etc/ppp/ip-ifup.d :

ca change rien, je seche, help me

 
 
Salut,
Si tes réseaux sont bien renseigner et que tu ping bien tes machines internes il faut que tu regarde du coté de iptables afin de laisser passer les requêtes vers internet et qu'elle te revienne sur le bon réseaux
 
tu peux utiliser tcpdump afin de voir ton trafic cela te permettra de voir ou il bloque.
 
tcpdump -i ppp0 port 80

Par defaut iptables laisse tout passer.
Par contre au niveau route, il n'y a qu une malheuereuse route pour un subnet privé, rien pour internet.
 
Utilise la commande route -n  pour voir si les routes sont ok

je suis donc obligé d'utiliser iptable donc ? j'avais vu des parties la dessus sur certains tutos mais je croyais que ca servait surtout de regles de firewall ce bidule j'ai jamais utilisé ca me semble obscur

Qu'est ce qui te laisse penser que tu dois utiliser iptables dans les différents propos ?  
iptables est effectivement l'outils de configuration du firewall avec un kernel linux, faut juste vérifier que tu n'as pas de règle empêchant le trafic d'être routé correctement. Comme je dis, par défaut ça laisse tout passer.

ceci ?

je vais regarder ca je comprends pas trop les histoires de routes commetn c'est foutu  a vrai dire

Je ne parle pas d'iptables là dedans. Si
 

Je n'ai malheureusement pas de site qui explique simplement le routage basique
Pourtant là c'est ce qu'il te faut.

les commandes tcpdump et route -n, coté serveur ou client ?

Les règles iptables sont faites pour du firewalling mais il y as une chose qu'il ne faut pas oublier c'est qu'il gère le nat pour tes utilisateurs qui vont sur internet.
 
avec tcpdump regarde du coté serveur comme ça tu pourra regarder l'arriver de ton interface ppp0 et la sortie de ton interface connecter a internet.
 
 

 
+1, je pense que c'est surtout ça qui manque.

en effet, juste une ligne ...

 
c'etait tout con et a cause de ma mauvaise connaissance d'iptable
 
merci de votre participation ca marche nickel nao

 
Franchement !!!
Sur ce coup, je crois que l'on vas te pardonner.
Iptables est très puissant et ça configuration n'est pas toujours très facile a comprendre.