Projet

Général

Profil

Configuration VPN » Historique » Version 99

pizzacoca, 05/12/2018 22:21

1 99 pizzacoca
# Configuration routage VPN
2 96
3 99 pizzacoca
## Sans brique internet
4 96
5 99 pizzacoca
> **[[Configuration\_VPN\_sans\_brique|Tutoriel Aquilenet]]**
6 96
7 99 pizzacoca
> [**Tutoriel FDN**](https://wiki-adh.fdn.fr/wiki/travaux:vpn_misc:doc) (il n'y a que le fichier de configuration qui change (adresse du serveur et certificat):  
8 96
9 99 pizzacoca
> [Hostapd](https://doc.ubuntu-fr.org/hostapd) faire un hotspot
10
-----
11 96
12 99 pizzacoca
## Avec brique internet
13 96
14 99 pizzacoca
Si vous utilisez une brique, il y a un fichier .cube prêt à l'emploi disponible sur [l'espace adhérents](https://adherents.aquilenet.fr/vpn.php) , et utilisez la procédure d'installation de la brique https://install.labriqueinter.net/#welcome , il y a aussi un [tutoriel](https://atelier.aquilenet.fr/attachments/download/284/tutoriel_interface_web_vpn.pdf)
15 96
16 98 pizzacoca
En cas de souci, contactez support@aquilenet.fr
17 96
18 99 pizzacoca
-----
19 98 pizzacoca
20 99 pizzacoca
## Notes
21 98 pizzacoca
22 99 pizzacoca
### Serveur DNS
23 96
24 99 pizzacoca
  - pour le serveur DNS vous pouvez utiliser 185.233.100.100 et 185.233.100.101 .
25 96
26 99 pizzacoca
### Utilisation des fichiers fournis
27 96
28 99 pizzacoca
  - tout dans le même fichier utiliser [aqn.ovpn](https://atelier.aquilenet.fr/attachments/download/366/aqn.ovpn)
29
  - si votre outil n'en veut pas, peut-être qu'il lui faut en plusieurs fichiers: [aqn-separe.ovpn](https://atelier.aquilenet.fr/attachments/download/336/aqn-separe.ovpn) et [ca.crt](https://atelier.aquilenet.fr/attachments/download/367/ca.crt)
30
  - Certains outils peuvent vouloir que l'extension du fichier soit ".conf" au lieu de ".ovpn" pour pouvoir le reconnaitre correctement. Il suffit de le renommer.
31 98 pizzacoca
32 99 pizzacoca
### Routage partiel
33 96
34
Si tout le trafic ne passe pas par le VPN, il faut router selon la source des paquets, pour que la réponse à un paquet venant du VPN ne passe pas par une autre interface où il risquerait d'être supprimé :
35
36 99 pizzacoca
ip route add default dev tun0 table 200  
37
ip rule add from 185.233.101.0/24 table 200  
38
ip --6 route add default dev tun0 table 200  
39
ip --6 rule add from 2a0c:e300:4::/56 table 200
40 96
41 99 pizzacoca
## Liens vers les fichiers cités plus haut