Projet

Général

Profil

Actions

Configuration routage VPN

tutoriels pratiqués par les adhérents !

Sans brique internet

Tutoriel Ubuntu 18.04 (interface graphique)

Tutoriel Debian 9 (en ligne de commande)

Turoriel Android

Tutoriel FDN (il n'y a que le fichier de configuration qui change (adresse du serveur et certificat)

Hostapd (faire un hotspot)


Avec brique internet

Si vous utilisez une brique, il y a un fichier .cube prêt à l'emploi disponible sur l'espace adhérents , et utilisez la procédure d'installation de la brique https://install.labriqueinter.net/#welcome , il y a aussi un tutoriel

En cas de souci, contactez support@aquilenet.fr


Notes

Serveur DNS

  • pour le serveur DNS vous pouvez utiliser 185.233.100.100 et 185.233.100.101 .

Utilisation des fichiers fournis

  • tout dans le même fichier utiliser aqn.ovpn
  • si votre outil n'en veut pas, peut-être qu'il lui faut en plusieurs fichiers: aqn-separe.ovpn et ca.crt
  • Certains outils peuvent vouloir que l'extension du fichier soit ".conf" au lieu de ".ovpn" pour pouvoir le reconnaître correctement. Il suffit de le renommer.

Routage partiel

Si tout le trafic ne passe pas par le VPN, il faut router selon la source des paquets, pour que la réponse à un paquet venant du VPN ne passe pas par une autre interface où il risquerait d'être supprimé :

ip route add default dev tun0 table 200  
ip rule add from 185.233.101.0/24 table 200  
ip --6 route add default dev tun0 table 200  
ip --6 rule add from 2a0c:e300:4::/56 table 200

Connexion automatique au VPN sous Ubuntu (Network-Manager)

  • Ouvrir le Network Manager (soit dans vos paramètres, soit en cliquant sur votre connexion, soit en lançant la commande nm-connection-editor)
  • Modifier votre connexion en cours (votre WiFi ou votre connexion filaire)
  • Cocher dans l'onglet "Général" la case "Se connecter automatiquement au VPN" et sélectionner le VPN d'Aquilenet configuré grâce au pas-à-pas proposé ci-dessus
  • Tester en connectant/déconnectant votre machine pour voir si le VPN est bien monté automatiquement

Avec Wireguard

en cli

avec gui (interface graphique)

Liens vers les fichiers cités plus haut

Mis à jour par philippe.swartvagher il y a 3 mois · 113 révisions