Différences

Ci-dessous, les différences entre deux révisions de la page.

--- openwrt_openvpn [2017/12/21 11:41] – jean-kiki
+++ openwrt_openvpn [2017/12/21 21:47] – jean-kiki
@@ Ligne 141: / Ligne 141: @@
 fin de conf et historique extrait d'échange email :
-Alors que ça avait bien roulé dans
+) Alors que ça avait bien roulé dans mon setup similaire (VPN pour une salle de formation, qui a tourné pendant trois mois), j'ai eu quelques petites déconvenues :
-mon setup similaire (VPN pour une salle de formation, qui a
-tourné pendant trois mois), j'ai eu quelques petites déconvenues :
 - si le tunnel crashait, il ne remontait pas tout seul (probablement dû au changement d'IP de SFR ?)
@@ Ligne 149: / Ligne 147: @@
 Du coup j'ai amélioré un peu la chose :
-*/etc/rc.local*
 Au lieu de la ligne dans /etc/rc.local, j'utilise un service
 propre. Pour utiliser le service openvpn (/etc/init.d/openwrt) :
-) Commenter la ligne qu'on avait ajoutée dans /etc/rc.local 2)
 Effectuer les commandes suivantes :
 <code>
@@ Ligne 173: / Ligne 168: @@
 </code>
 Un reboot plus tard, ça fonctionnait
+) De retour dans l'interface LuCI d'openwrt :
+Dans l'onglet /Network/Firewall/General Settings/Zones
+Cliquez sur « add »
+name : wanvpn
+input : reject
+outpout : accept
+forward : reject
+cocher masquerading
+cocher mssclamping
+cocher Allow forward from source zones: lan
+décocher "wan" dans le Zones de "lan"
+) Dans l'onglet /Network/Interfaces/ cliquer sur « New Interface »
+name : wanvpn
+Protocol of the new interface : unmanaged
+Cover the folowing interface cochez : Ethernet Adapter: "tun0" (wanvpn)
 ---