Projet

Général

Profil

Configuration VPN » Historique » Version 106

pizzacoca, 13/08/2019 11:52

1 99 pizzacoca
# Configuration routage VPN
2 96
3 100 pizzacoca
> tutoriels pratiqués par les adhérents !
4
5 99 pizzacoca
## Sans brique internet
6 96
7 105 pizzacoca
> **[Tutoriel Ubuntu](https://github.com/Te-k/random/blob/master/install_vpn_aquilenet_ubuntu_18.04.fr.md)** (interface graphique)
8 96
9 104 pizzacoca
> **[[Configuration\_VPN\_sans\_brique|Tutoriel Debian 9]]** (en ligne de commande)
10 101 pizzacoca
11 105 pizzacoca
> [**Tutoriel FDN**](https://wiki-adh.fdn.fr/wiki/travaux:vpn_misc:doc) (il n'y a que le fichier de configuration qui change (adresse du serveur et certificat)
12 96
13 99 pizzacoca
> [Hostapd](https://doc.ubuntu-fr.org/hostapd) faire un hotspot
14 106 pizzacoca
15 99 pizzacoca
-----
16 96
17 99 pizzacoca
## Avec brique internet
18 96
19 99 pizzacoca
Si vous utilisez une brique, il y a un fichier .cube prêt à l'emploi disponible sur [l'espace adhérents](https://adherents.aquilenet.fr/vpn.php) , et utilisez la procédure d'installation de la brique https://install.labriqueinter.net/#welcome , il y a aussi un [tutoriel](https://atelier.aquilenet.fr/attachments/download/284/tutoriel_interface_web_vpn.pdf)
20 96
21 98 pizzacoca
En cas de souci, contactez support@aquilenet.fr
22 96
23 99 pizzacoca
-----
24 98 pizzacoca
25 99 pizzacoca
## Notes
26 98 pizzacoca
27 99 pizzacoca
### Serveur DNS
28 96
29 99 pizzacoca
  - pour le serveur DNS vous pouvez utiliser 185.233.100.100 et 185.233.100.101 .
30 96
31 99 pizzacoca
### Utilisation des fichiers fournis
32 96
33 99 pizzacoca
  - tout dans le même fichier utiliser [aqn.ovpn](https://atelier.aquilenet.fr/attachments/download/366/aqn.ovpn)
34
  - si votre outil n'en veut pas, peut-être qu'il lui faut en plusieurs fichiers: [aqn-separe.ovpn](https://atelier.aquilenet.fr/attachments/download/336/aqn-separe.ovpn) et [ca.crt](https://atelier.aquilenet.fr/attachments/download/367/ca.crt)
35
  - Certains outils peuvent vouloir que l'extension du fichier soit ".conf" au lieu de ".ovpn" pour pouvoir le reconnaitre correctement. Il suffit de le renommer.
36 98 pizzacoca
37 99 pizzacoca
### Routage partiel
38 96
39
Si tout le trafic ne passe pas par le VPN, il faut router selon la source des paquets, pour que la réponse à un paquet venant du VPN ne passe pas par une autre interface où il risquerait d'être supprimé :
40
41 99 pizzacoca
ip route add default dev tun0 table 200  
42
ip rule add from 185.233.101.0/24 table 200  
43
ip --6 route add default dev tun0 table 200  
44
ip --6 rule add from 2a0c:e300:4::/56 table 200
45 96
46 99 pizzacoca
## Liens vers les fichiers cités plus haut