Demande d'infos VPS et VPN

[b0fh]

C'est pas totalement évident de voir ou est ton problème.

Si tu as réussi a monter un tunnel OpenVPN, il y a sur ton pc comme sur ton vps une interface tap ou tun. Il y a ensuite plusieurs manières de procéder, en fonction de tes besoins en sécurité.

Si ton VPS dispose d'addresses IP supplémentaires, tu peux, sur le serveur (en utilisant un type tap) créer un bridge entre l'interface physique du serveur et l'interface tap. Côté client, il te suffit ensuite de prendre sur l'interface tap une des ip publiques libres, d'utiliser comme gateway par défaut la même que celle du vps, et d'ajouter manuellement une route vers l'ip publique du vps qui utilise ton ancienne gateway. Comme ça, tout le traffic passera via le VPN. Par contre, le client est en position de faire des saloperies réseau au vps, donc tu ne peux pas utiliser cette solution pour donner accès a des tiers.

Une autre possibilité est d'utiliser des tun, dans la même configuration, d'activer le proxy-arp sur le vps, ce qui enlève une partie des risques.

Autrement, si tu n'as pas d'ip supplémentaires libres sur le VPS, il va falloir le natter, paradoxalement c'est plus simple. il faut donner aux interfaces d'OpenVPN des addresses privées (par exemple 192.168.42.x), puis définir sur le client l'ip interne du vps comme gateway par défaut, ajouter une règle de nat sur le vps, et activer le fowarding dans le kernel.

Dans tous les cas (bridge ou route ou nat) il faut une règle de forwarding dans iptables pour autoriser le forwarding.

Si tu nous en disais plus sur le scénario souhaité...