Configuration VPN » Historique » Version 103
pizzacoca, 13/08/2019 11:33
| 1 | 99 | pizzacoca | # Configuration routage VPN |
|---|---|---|---|
| 2 | 96 | ||
| 3 | 100 | pizzacoca | > tutoriels pratiqués par les adhérents ! |
| 4 | |||
| 5 | 99 | pizzacoca | ## Sans brique internet |
| 6 | 96 | ||
| 7 | 102 | pizzacoca | > **[Tutoriel Ubuntu](https://github.com/Te-k/random/blob/master/install_vpn_aquilenet_ubuntu_18.04.fr.md)** |
| 8 | 96 | ||
| 9 | 103 | pizzacoca | > **[[Configuration\_VPN\_sans\_brique|Tutoriel en ligne de commande]]** (en ligne de commande) |
| 10 | 101 | pizzacoca | |
| 11 | > [**Tutoriel FDN**](https://wiki-adh.fdn.fr/wiki/travaux:vpn_misc:doc) (il n'y a que le fichier de configuration qui change (adresse du serveur et certificat): |
||
| 12 | 96 | ||
| 13 | 99 | pizzacoca | > [Hostapd](https://doc.ubuntu-fr.org/hostapd) faire un hotspot |
| 14 | ----- |
||
| 15 | 96 | ||
| 16 | 99 | pizzacoca | ## Avec brique internet |
| 17 | 96 | ||
| 18 | 99 | pizzacoca | Si vous utilisez une brique, il y a un fichier .cube prêt à l'emploi disponible sur [l'espace adhérents](https://adherents.aquilenet.fr/vpn.php) , et utilisez la procédure d'installation de la brique https://install.labriqueinter.net/#welcome , il y a aussi un [tutoriel](https://atelier.aquilenet.fr/attachments/download/284/tutoriel_interface_web_vpn.pdf) |
| 19 | 96 | ||
| 20 | 98 | pizzacoca | En cas de souci, contactez support@aquilenet.fr |
| 21 | 96 | ||
| 22 | 99 | pizzacoca | ----- |
| 23 | 98 | pizzacoca | |
| 24 | 99 | pizzacoca | ## Notes |
| 25 | 98 | pizzacoca | |
| 26 | 99 | pizzacoca | ### Serveur DNS |
| 27 | 96 | ||
| 28 | 99 | pizzacoca | - pour le serveur DNS vous pouvez utiliser 185.233.100.100 et 185.233.100.101 . |
| 29 | 96 | ||
| 30 | 99 | pizzacoca | ### Utilisation des fichiers fournis |
| 31 | 96 | ||
| 32 | 99 | pizzacoca | - tout dans le même fichier utiliser [aqn.ovpn](https://atelier.aquilenet.fr/attachments/download/366/aqn.ovpn) |
| 33 | - si votre outil n'en veut pas, peut-être qu'il lui faut en plusieurs fichiers: [aqn-separe.ovpn](https://atelier.aquilenet.fr/attachments/download/336/aqn-separe.ovpn) et [ca.crt](https://atelier.aquilenet.fr/attachments/download/367/ca.crt) |
||
| 34 | - Certains outils peuvent vouloir que l'extension du fichier soit ".conf" au lieu de ".ovpn" pour pouvoir le reconnaitre correctement. Il suffit de le renommer. |
||
| 35 | 98 | pizzacoca | |
| 36 | 99 | pizzacoca | ### Routage partiel |
| 37 | 96 | ||
| 38 | Si tout le trafic ne passe pas par le VPN, il faut router selon la source des paquets, pour que la réponse à un paquet venant du VPN ne passe pas par une autre interface où il risquerait d'être supprimé : |
||
| 39 | |||
| 40 | 99 | pizzacoca | ip route add default dev tun0 table 200 |
| 41 | ip rule add from 185.233.101.0/24 table 200 |
||
| 42 | ip --6 route add default dev tun0 table 200 |
||
| 43 | ip --6 rule add from 2a0c:e300:4::/56 table 200 |
||
| 44 | 96 | ||
| 45 | 99 | pizzacoca | ## Liens vers les fichiers cités plus haut |