Reprise du message précédent :
Salut les gards! je suis dans le même pétrin ) !!
En faite je suis en dev tap + mode routed. Mon Vpn est en 10.8.0.0 du client j'arrive à pinger l'ip VPN du server et du server j'arrive à pinger l'ip vpn du client.
Le lan coté serveur est en 192.168.1.0.
Le client arrive à ping l'adresse du server 192.168.1.12 côté Lan mais il n'arrive pas à pinger la passerelle du lan en 192.168.1.1 du couq je peux pas sortir pour surfer ou allez sur internet !!!!

hi,
 
Bon j'ai regarder les changes log de OpenVPN 2.1 jusqu'a la beta 14 je vais l'essayer ce soir en remplacant les fichiers serveur et clients si c pas bon ou si ca change pas je re install les anciens .
Avec OpenGui ils sont aller jusqu'a la beta 7 je vais voir si il y a beaucoup de difference
 
mais on peut lire cela :
 
* topology subnet feature, allowing intuitive tun-based VPN subnets having 1 IP address per client.
* TAP-Win32 adapter can now be opened from non-administrator mode.
* PKCS #11 features for usage of cryptographic tokens ("smart cards" ).
* ip-win32 adaptive feature, to improve Windows client connection reliability.
* multihome feature to enable UDP-based multihoming of the server on multiple interfaces.
* port-share feature to allow OpenVPN and an HTTPS server to share TCP port 443.
 
Il y a ceci aussi :
 
* Windows build now linked with LZO2.  (ce qui augmenterais aussi les performances...)
 
ce qui à l'air d'etre bon signe  
 
Anubis

 
 
On s'habitue. La preuve, je les (ahem y'en avait deux) voyais plus.

 
 
Chez moi c'est Winroute qui gère les interfaces, le routage, le Nat, le firewalling, etc.

hi,
 
j'ai d'autres sources de documentation bien expliquer et commenter surtout
 
www.urec.cnrs.fr/IMG/pdf/articles.05.OpenVPN.pdf
www.urec.cnrs.fr/IMG/pdf/articles.06.OpenVPN.pdf
 
Anubis

YESSSSSSSSSSSSS !      
 
CA MARCHE !!!!!!!!!!!!!!!!!!!!!
 
Par contre, me demander pas pourquoi    
 
Voici ce que j'ai fait :
(cf mes conf ds mon post au dessus)
 
1) j'ai essayé la manip des ponts (select des 2  réseaux + clic droitpuis 'creer pont')
=> ca fou un gros bordel   = ca pete l'interface lan et sa cree une nouvelle interface 'pont' et elle seule à une adresse IP
J'ai lancé la manip sur les postes et biensur j'ai scié la branche sur laquelle j'était connecté avec RealVNC  
 
2) une fois que j'ai reconfiguré les bonnes adresses IP des interfaces 'pont' j'ai essayé OpenVNC (sans toucher aux fichiers de conf)
=> les serveur/client se connectent mais toujours pas de réseau. D'ailleur je ne voit pas comment ça peut marcher, il n'y a aucune route de défine !
 
3) Bref, ça m'a gonflé, j'ai supprimé les interfaces 'pont' des 2 côté.
 
4) Et en relançant une derniere fois, juste pour voir que ça marchait toujours pas avec la conf d'avant ie sans les 'pont', et ben maintenant CA MARCHE    
Je vois les répertoire partagés sur le serveur depuis le client !!!
Que c'est t-il passé ???
 
Et j'ai toujours des messages d'erreur :
Fri Sep 01 22:29:07 2006 dudu1600/xxx.xxx.xxx.xxx:49450 MULTI: bad source address from client [10.55.10.22], packet dropped
 
Mais ça marche nickel    

hi,
 
Mais arrives tu à pinger depuis le serveur la machine client ?
Si tu as la possibilité 2 machines clientes de lieux different se ping entre elle et voient t'elles leur repertoires partagées commun ?
Arrives tu a aller sur le repertoire serveur en mettant que le nom de la machine ? et la vois tu avec le voisinage reseau ?
 
moi aussi en \\10.8.0.1\repertoire je peux entrer dessus mais je peux pas pinger la machine cliente avec le serveur !
 
Anubis

hi,
 
La beta 14 fonctionne jusqu'a present, j'ai essayer la beta 7 de OpenVPN GUI ca passe pas !!
La j'essaye une configuration en " tap ".
 
Anubis

hi,
 
voili voila tout fonctionne ... en mode tap
 
- ping serveur to client - client to serveur
 
- \\nomdemachine\nomdurepertoirepartagé fonctionne
 
- je vois la machine serveur dans le voisinage reseau (pas eu besoin de decommenter 'push dhcp'
 
Cerise sur le gateau je suis en beta14 donc compression LZO2  
 
Anubis

Par contre,
 
Au depart je n'avais fais que deux clefs clients comment peut on en refaire car en essayant build-key ca passe pas. je n'ai pas effacer easy-rsa.
 
Anubis

Salut a tous,
 
j'ai quelque petite questions sur openvpn.
 
tout d'abord est-ce qu'on peut configurer openvpn juste pour que ca serve de passerelle internet ?  
 
si oui, sur un serveur ovh bi-xeon 3.2Ggz,2 Go de ram, 2*100 Mbs, d'apres vous on peut avoir jusqu'a combien de connexion simultané ?
 
est-ce qu'il existe des versions d'openvpn entierement 64 bits pour par exemple le mettre avec un systeme d'exploitation 64 bits comme gentoo pour maximiser les performences ?
 
En vous remerciant.

 
 
Déjà, merci pour toutes ces infos avec les différents post et tutos !
 
Ensuite, pas mieux, j'ai le meme problème qu'enoncé ci-dessus...
Quand le client veut se connecter sur le server, voila ce que ca donne... meme erreur.
"UDP link remote: xxx.xx.xxx.xx\port
"read UDPv4: invalid arguement (WSAEINVAL) (code=10022)
 
Une idée ? Moi je seche comple pour l'instant...
Je veux bien me reconger toute la config mais c'est pas dis que que le problème disparaisse...
(question peut etre bete mais kan meme au cas ou... : Adresse public du routeur et adresse WAN c'est la meme chose pour moi, non ?)
 
Merci d'avance a tous

J'ai réussi en mode tun à router le sous réseau client côté sous réseau serveur à travers le vpn en activant sous le client vpn windows 2000 le partage de connexion au niveau tap32 ! (Et avec la bonne route sur le client du sous réseau vers la passerelle vpn).
 
Par contre je butte sur comment router le sous réseau côté serveur vers le sous côté client. Celà est il possible ?
J'arrive déja pas à spinger de la passerelle malgré une route sur celle ci vers le sous réseau côté client.
J'ai regardé le fichier de config et à priori celà se gérerait avec c'est deux lignes
 
client-config-dir cdd  (fichier txt ayant le nom du certificat client à créer dans le répertoire config/cdd avec la  
                               commande iroute 192.168.40 255.255.255.0 (sous réseau côté client)
route  192.168.40.0 255.255.255.0 (route côté sous réseau client)
 
mais celà ne marche pas. Si vous avez des pistes merci.
 
 
 

salut,
 
je m'auto reponds un peu suite a mes recherches :
 
concernat la passerelle internet : oui
 
concernant le 64 bits : oui je pense car si on compile openvpn sur un systeme 64 bits, ca va nous faire un logiciel 64 bits.
 
par contre avec un serveur ovh bi xeon 3.2Ghz et 2 Go de ram, 2*100 Mbps, combien peut il y'avoir de connecter a la fois ?
 
une autre question, supposons qu'un client s'identifie avec tel login et tel mot de passe, je suppose qu'aucune connexion supplementaire n'est possible avec le meme login s'il est deja connecté ?
 
merci.

Quelqu'un aurait il réponse à cette question ? En mode tun (routed) peut on voir le sous réseau côté client ?
Ou ce mode ne permet que de voir le sous réseau côté serveur ?
 
merci !

 
Oui je suis en mode tun et :
1) sur le client je connecte un lecteur réseau sur un repétoire du serveur avec \\10.8.0.1\partage
2) sur le serveur je connecte un lecteur réseau sur un repétoire du client avec \\10.8.0.6\partage
 
Par contre, je ne vois pas les réseau dans le "voisnage réseau", mais il me semble que je l'ai vu coté client durant mes essais samedi    
 
Le serveur est sous XP pro dans un workgroup.
Le client est sous XP pro dans un active directory.
J'utilise les mêmes login, et pour me conecter sur le client côté serveur je met comme login "mon_domaine\mon_login"
 
Les route ne sont pas définie pour atteindre les sous-réseau d'un côté comme de l'autre, tout passe par le tunnel VPN qui d'aileur est connecté depuis 4 jours 23 heures 18 minutes  

Bonjour,
 
Lorsque je lance Openvpn sur le client il se connecte bien mais il arrive pas a créer les routes:
 
route ADD 10.0.1.0 MASK 255.255.255.0 10.0.2.5  
warning: route gateway is not reachable on any active network adapters 10.0.2.5  
route addition via IPAPI failed  
 
(une autre pour 10.0.2.0)
 
On dirait qu'il ne considère pas la carte virtuel créé par Openvpn comme une carte valide poour le routage.
 
Merci.

Petite adaptation de mes fichiers de conf car en fait je voyais bien le réseau (browser) mais pour copier des fichiers ça partait en couille   .
 
J'ai virer la compression et utilisé le protocole TCP, ça marche mieux  

Salut a tout les fan de openvpn,  
merci pour ce tuto qui m'a permi de mettre en place le vpn alors que mes premiers essais s'etaient stopés faute de doc clair en français.
 
Il me reste quand meme quelques points a eclaircir, je m'explique.
 
Le but est de créer des vpn entre 3 ou 4 postes nomades vers un reseau central (commerciaux nomades -> vers siege social)
 
J'ai un poste de test qui fonctionnne sur une ligne independante et un serveur 2003 dans le reseau local qui utilise une autre ligne.
 
La configuration de openvpn focntionne, la connection est active.
Le serveur obtient pour son interface virtuelle l'adresse : 10.8.0.1 le client 10.8.0.6
 
le ping fonctionne du serveur vers l'adresse du client (10.8.0.6) et idem du client vers le serveur.
Deja j'ai comme l'impression que c'est un peu aleatoire mais  vu que je bidouille pas mal ça peu venir de mes tests.
 
Par contre je me demande comment on fait pour activer le routage vers le resau local.
 
Sur le serveur 2003 (serveur vpn) j'ai activé le service de routage et j'ai créé une route du genre :
 
192.168.0.0 (reseau local) 255.255.255.0 ( masque) 192.168.0.x (adresse de mon serveur) là je ne sais pas si je dois mettre l'adresse de l'interface virtuelle ou l'adresse du reseau local.
 
De plus au niveau poste client, je ne sais pas comment declarer la route statique ou la passerelle car je dois lui indiquer que pour aller sur le reseau 192.168.0.0 il doit passer par la passerelle 10.8.0.1 (adresse virtuelle du serveur).
 
Bref tout ça n'est pas trés clair pour l'instant, alors si vous avez des iunfo pour m'eclairer je suis preneur, sinon je m'y remet demain et je verrai bien.
 
A+

Salut,
 
openvpn est il programmé pour le multi threading ?
 
merci.

Salut,  
 
 
 
J'ai installer openvpn sur une debian et tout marche bien. Maintenant j'aimerais mettre en place une compression des paquets parce que ça me bouffe trop de bande passante. J'ai donc rajouter la ligne suivante au niveau des deux serveurs :  
 
 
 
"comp-lzo"
 
 
 
Ensuite j'ai redemarrer le service vpn sur les deux serveurs.  
 
Malheureussement ça ne marche plus et j'ai l'erreur suivant :  
 
 
 
"Bad LZO decompression header byte: 69"
 
 
 
J'ai comme impression qu'il n'arrive pas a decompressez les paquets de l'autre coté. Je ne sais pas pourquoi puisse j'ai mis le même truc des deux coté .  
 
 
 
Quelqu'un pourrait t-il m'aider a trouver ce qui ne vas pas et m'aider a configurer la compression?  
 
 
 
Merci d'avance.
 

[Salut,  
 
 
 
J'ai installer openvpn sur une debian et tout marche bien. Maintenant j'aimerais mettre en place une compression des paquets parce que ça me bouffe trop de bande passante. J'ai donc rajouter la ligne suivante au niveau des deux serveurs :  
 
 
 
"comp-lzo"
 
 
 
Ensuite j'ai redemarrer le service vpn sur les deux serveurs.  
 
Malheureussement ça ne marche plus et j'ai l'erreur suivant :  
 
 
 
"Bad LZO decompression header byte: 69"
 
 
 
J'ai comme impression qu'il n'arrive pas a decompressez les paquets de l'autre coté. Je ne sais pas pourquoi puisse j'ai mis le même truc des deux coté .  
 
 
 
Quelqu'un pourrait t-il m'aider a trouver ce qui ne vas pas et m'aider a configurer la compression?  
 
 
 
Merci d'avance.
 

Salut,
J'ai suivi le tuto à la lettre, et je n'arrive pas à me connecter au serveur.
Pour ce qui est du serveur, aucun souci, il semble bien se comporter (heureusement )
A noter que mon routeur est une machine sous 2003 serveur (sur le quel est installé openVPN)
Le routage et acces distant est configuré + le nat sur l'interface interne (pour l'acces de mon LAN vers le net)
J'ai également apporté à la config les remarques de dotherightthing ( http://forum.hardware.fr/forum2.ph [...] 0#t2497828 )
Mais pas mieux...
Extrait du log du client :

 
une ptite idée ?
 
Merci d'avance

Résolu
Cela passe en TCP.
 
Merci pour ce ptit tuto'

salut a tous  
 
je n'arrive pas a faire marche opanvpn entre 2 machine  
 
quand je met connecter il me met cette erreur:  
Options error: Parameter --pull can only be specified in TLS-mode, i.e. where --tls-server or --tls-client is also specified.
Use --help for more information.
 
merci de votre aide

c'est bon resolut

salut a tous  
 
je voudrai savoir se que donne la securite dur reseau VPN avec cette technique==> http://cox07.free.fr/tutoriaux.html ?  
 
j'ai de bonne chance d'avoir un probeme ou pas?  
 
merci

Salut a tous et un grand merci a Master_Jul pour ce tutoriel !
 
Pour ma part je suis en galere depuis plusieurs semaines avec OpenVPN server derrier une LiveBox Sagem...
 
du cote server tout passe au vert, j'ai bien ouvert et redirige le Port UDP vers la machine server (en Ip local fix) mais du cote client toujours le meme message:
 
* 2006 UDPv4 link local: [undef]
* Mon Oct 02 14:40:47 2006 UDPv4 link remote: 8x.1xx.xx.xxx:YYYY
* Mon Oct 02 14:40:47 2006 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
* Mon Oct 02 14:40:50 2006 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
* Mon Oct 02 14:40:52 2006 read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054)
* Mon Oct 02 14:40:53 2006 read UDPv4: .......
 
Apres la lecture de plusieurs forum, j'ais essaye differents ports et differents protocol UDP/TCP mais rien n'y fait, en local comme en distant le client reste jaune.
 
j'ai bien entendu verifier le Firewall Windows (server et client) et les regles NAT de la LiveBox mais la encore rien!
 
j'ai re-installe l'ensemble une bonne demi-douzaine de foi en prenant en compte les changements lies aux Pb deja regles mais encore rien...
 
y-as de quoi craquez non? JE VEUX SORTIR DE MON LAN!!!
 
non sans blagues, si vous avez un eclaire de genie, je vais partir pour une mission a l'etranger (Humanitaire) et je voudrai avoir acces a mon LAN par VPN et avec OpenVPN si possible.
 
So, please help me...!

bon je flag j'ai une archi que je pense faire avec openvpn donc je vais matter ici

Salut à tous !
 
Bon voila par je-ne-sais quelle intervention divine, j'ai perdu toutes les données de mon disque mais voilà je suis à Tokyo et mon fixe est en France. Donc on a essayé Hamachi mais mon pc fixe apparait comme "unreachable". Tribalweb ne semble pas fonctionner (soit disant bloqué par un firewall mais même débranché ca ne marche pas). Et OpenVPN est bien trop compliqué pour que mon père puisse faire qlqchose avec.
 
Y a-t-il une alternative à ces programmes car là j'ai plus rien sur le portable
 
merci bcp par avance !

Vu ton cas, faudrait rester sur Hamachi.
 
Lors de l'install d'Hamachi, une nouvelle interface réseau a été créée.
Demande à ton père d'aller dans les propriétés de cette interface, et de désactiver le firewall.
Ensuite, vérifie dans l'onglet "Général", et dans la zone "Cette connexion utilise les éléments suivants" que "Partage de fichiers ..." soit activé, sinon tu ne pourras accéder à tes disques/partages.
 
Tu peux aussi installer UltraVNC (voir ls topics existant/tutoriaux sur le net) pour prendre la main sur ton PC, ce sera + pratique.

Salut PDT,
 
Si tu veux juste recuperer tes donnees, y'as sur le net un petit soft (6Mo environ) du nom de "pci_fr_smartrecovery" qui recupere tout ce qui ce trouvais sur ton disc dure...
 
A++

Bonjour,
 
Je viens d'installer openvpn sous windows...
A l'installation tout va bien, une nouvelle interface reseau en 10.80.0.1 est créée au lancement du serveur, je copie les fichiers sur le poste client, qui se connecte en 10.80.0.6. C'est la fête on se ping et tout...
 
En revanche quand je relance le serveur, ma nouvelle interface réseau obtient une ip de type 169.x.x.x et là plus de ping avec le client forcement puisque lui obtient la 0.6. J'ai deja tenté de mettre une ip statique, meme probleme...
 
Merci d'avance

Salut tout le monde !
Cela fait quelques heures que je parcours le net et surtout votre topic formidablement précis et détaillé.
Cependant je n'arrive pas à créer mon réseau VPN.
 
Voici tout d'abord ce que je désire faire :
J'ai 2 PC en réseau local avec pour adresses : 192.168.1.2 & .3 qui se trouvent derrière un modem/routeur en .1, j'ai windows XP SP2 sur les 2.
Admettons aussi que je dispose d'un ordinateur situé ailleurs (donc chez quelqu'un d'autre) qui dispose du même SE.
Mon but est de créer un VPN permettant de relier les 3 PC entre eux.
Ma première étape était donc de créer un VPN entre les 2 PC déjà reliés en local, ce que je n'arrive pas à faire...
En effet, après avoir suivi le tuto, lorsque je lance le server, celui-ci passe au vert (est-ce loqieu qu'il soit vert tout seul ?) et qand je lance le client, ce dernier reste jaune et s'arrête sur les lignes :
"... UDPv4 link local :[undef]"
"... UDPv4 link remote: xxx.xxx.xxx.xxx:1194"
 
Je n'ai donc pas de message d'erreur ou de warning dans les logs, et aussi, je me demande s'il est réellement nécessaire de faire un VPN entre les 2 PC en local ou si le simple fait de créer un VPN entre un PC du réseau local et le PC extérieur permet de relier les 3 ?
 
Merci d'avance pour les réponses, et encore félicitations pour les tutos !

Aucune utilité de faire un VPN avec les 2 PC locaux, ils peuvent déjà communiquer entre eux directement (sans passer par réseau intermédiaire).

Mais alors si je fais un VPN entre l'un des deux PC locaux et celui en extérieur, celui en extérieur aura accés aux deux autres ? Il suffit de faire un pont entre le VPN et la connexion du réseau local ?
Car comment le PC extérieur sera-t-il capable de trouver le PC qui a créé le VPN étant donné que les 2 PC locaux ont la même IP sur le net ?

Bon en fait après quelques tentatives, j'ai pu enfin réaliser ce que je voulais, en partie...
On arrive à jouer en rezo sur les 3 PC (2 en local, et 1 extérieur), par contre les ping ne marche pas (mais vu la valeur qu'ils ont) et impossible d'accéder aux dossiers de celui connecté depuis l'extérieur. Mais bon encore quelques recherches et je pense que ça ira...

Déjà un GROS bravo pour ce tuto.
 
Bon chez nous un petit pb coté client
 
Thu Oct 12 20:45:28 2006 read UDPv4: Invalid argument (WSAEINVAL) (code=10022)
 
si quelqu'un a une idée
Merci bien

Salut à tous,
 
J'ai déja configuré un serveur OpenVPN sous linux et maintenant j'ai besoin de faire la même chose pour un serveur Windows et des clients windows.
 
Je souhaiterai monter un serveur OpenVPN qui écoute sur le port 443 (https) sur une machine Windows connecté directement sur internet afin que m'en servir comme passerelle lorsque je suis sur des réseaux peu sécurisés.
 
Le but etant que sur mon ordinateur portable (connecté en wifi sur un hotspot public par exemple) je puisse ouvrir un tunnel OpenVPN sur le port 443 vers mon serveur puis que tout mon trafic internet passe par ce serveur.
 
A terme j'aimerai faire un serveur ou plusieurs utilisateurs puissent se connecter simultanéments. Apparement il est possible de gerer des certificats (sous windows je ne sais pas comment cela se comporte...)
 
J'ai installé OpenVPN sur les 2 machines , la version Windows GUI http://heanet.dl.sourceforge.net/s [...] nstall.exe
 
Par contre j'ai du mal à le configurer, et je n'arrive meme pas à creer les certificats...
 
Si quelqu'un à deja fait ceci, j'aimerai bien un petit coup de pouce ;-)
 
Merci.

Pour cree les certif, il faut aller dans le rep easyrsa, il y a tout d'expliquer sur le site dans les how-to de open vpn

Effectivement , j'ai trouvé pour les certifs