OpenVPN - Redirection de port

Je me demande si je vais pas créer un topic que pour ça, car je vous dit qu'il n'y a plus besoin de cette manip avec un autre pc, ou router. Puisqu''il suffit d'installer openvpn pour ppc. dont j'ai donné le lien plus haut!

et de bien mettre la bonne config ...

en faite le tous est de savoir si tous passe par la conexion wapsfr, que tous le net est disponible (pop, smtp, msn, ftp, bitorent...)

que ceci ne soit pas repris en mode modem du telephone qui nous fait prendre des risque sur nos abonements...

avec ma solution, pas de soucis. msn, pop ftp ....... en faite tu navigues sur le net comme si tu etais chez toi.

tout est encapsulé avec le vpn. par contre en ce qui concerne la voip via 3g sur le vpn ca fonctionne pas top avec wengo. fring ne veut que du wifi ou la connexion wapsfr direct et avec le support de wm6 il ne veut pas passer un appel.

bye

je crois que je vais abandonner le fait d'essayer de vous faire comprendre que cette solution n'est pas donnée à tout le monde. Que tout le monde n'a pas envie de remplacer ça neufbox, ou de laisser allumé un serveur 24/24 pour utiliser cette fonction.

aidez nous plutôt à faire fonctionner (configurer) la version d'openVpn pour pocketpc, qui s'install directement sur celui ci.

j'ai fait un petit test mais comme ça ne capate pas chez moi , c'est la galère à chaque fois pour les essai je perds un temps fou.

Il y a un exemple de script ici, avec une petite video (deactiver le TF3D, pour le configurer) - en bas de la page:
http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

ça me parait moins lourd à mettre en place.

bon j'ai fait une 1ère tentative avec l'explication ppc :

j'ai
même suivi la vidéo, lorsque je veux me connecter il me dit que le
reseau distant n'est pas spécifier, voulez vous continuer?

et là je bloque !

OpenVPN for pocket PC est téléchargeable à l’adresse : http://www.ziggurat29.com/OVPNPPCAlpha/OVPNPPCAlpha.htm#files

Par contre il veut dire quoi par :
En
déclarant l'interface TAP comme appartenant au réseau "Entreprise" (et
non pas "Internet"), il n'est plus nécessaire d'avoir à changer le
réseau auquel se connecter automatiquement.

car je trouve pas ou modifier ça!

qui peut tester et m'aider?

comme je l'ai indiqué dans mon poste précédent :

il faut aller dans démarrer/parametres/connexions/wifi/carte reseau et
selectionner la carte TAP1.

Il y a une ligne "Ma carte
réseau se connecte à :" et la il faut choisir "Internet". Le fait de choisir Internet,
permet, même si on a séléctionné dans
démarrer/parametre/connexions/connexions/selection des réseaux la
conexion wapsfr, de passer par le vpn une fois le tunnel en place.

à plus.

bye

Cibertop: Dans tout les cas tu devras avoir au moins un pc allumé..

Avant d'avoir le diamond et le forfait illimithics j'avais essayé entre un pc chez moi et un au boulot.. et cela fonctionné correctement.. il faut que je reconfigure tout cela avec le diamond.. et je posterais ma solution si j'ai reussi

merci aux deux derniers post (laurent_prayer et scarlaty).

par contre d'après ce que je comprends il n'y a pas besoin justement de pc:

http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

Je cite :

l'Illimythics avec Windows Mobile


Pour ceux (comme moi) qui ont un PDA windows mobile, il existe le client openvpn pour WM. Cela permet d'utiliser toutes les fonctions du PDA qui ne passaient pas forcement avec la connexion wapsfr (comme la météo, le gestionnaire de mails, la synchro google calendar, WLM...).
Voici un tutorial expliquant comment installer openvpn pour windows mobile. Utilisez le même fichier de configuration que précédemment. Puis dans paramètres > connexions > Connexions > avancés > "sélectionner des réseaux" sélectionnez "Réseau de bureau" pour "les progs. se connectant à Internet".
Update: En déclarant l'interface TAP comme appartenant au réseau "Entreprise" (et non pas "Internet"), il n'est plus nécessaire d'avoir à changer le réseau auquel se connecter automatiquement.

et la config reseau à placer dans un fichier sfr.ovn :

dev tap0
secret static.key # doit être placé dans /program files/openvpn/config
comp-lzo
port 443
proto tcp-server
verb 3

il n'y a aucune référance à l'ip d'un server, donc pour moi se soft est autonome.

J'ai fait un petit shéma.. désolé je suis pas un très bon dessinateur !




Donc ton téléphone doit se connecté a internet via wapsfr 1 (qui bloque tout sauf 2 ports) ! Via OpenVPN il s'identifie sur ton serveur 2 (ton pc ou pour certain leur routeur..) ..

Donc a ce stade ton pc est relié a ton diamond via OPENVPN..

Maintenant si tu va sur internet via ton diamond il passe par ton pc pour allé cherché les pages internet 3 et te les renvoi via openvpn.. Si sur ton pc tous les ports sont ouvert, tu as accés a tout via ton diamond..

Je ne sais pas si tout est clair..

Sans Serveur openvpn ne sert a rien..

oui ok, je commence à comprendre.

j'ai bien relu mon lien, il y a la partie client (sur le diamond) et la partie serveur.

effectivement j'avais pas tout saisis ;-)

sinon pour ceux qui ont investi dans un router, il ne voudrait pas me donner leur ip en MP

je vais partir en vacances 3 semaines, j'aimerai bien acceder au net de cette façon, mais mon pc risque de planter (plus les risques d'orages...) bref c'est pas optimal... lol

bonsoir cybertop,

ce que scarlaty veut te faire comprendre avec son dessin (tres clair d'ailleur !!) c'est que tu n'a pas le choix c'est le principe meme du VPN...et quand on suis bien ton lien c'est ce qu'il en ressort :
l'auteur t'explique que d'abord il a modifier son routeur (pour eviter d'avoir a monter un serveur)
puis au choix soit l'acces avec un Pc soit l'acces, et c'est cette partie que tu cites plus haut, l'acces avec le diamond avec le logiciel dont tu parles.......

J'espere t'avoir eclaire.......mais c'est malheureusement pour toi le principe du VPN (privé ou entreprise)

pour ma part je tente l'experience d'installer le serveur vpn sur un Mybook World edition...je vous tiens au courant....


bonne soirée

oui okok autant pour moi, merci de votre aide... j'ai compris ;-)

personnelement pour moi ca fonctionne impec (avec le routeur).

j'ai tout donné plus haut.

même les fichiers de config.

bye

Bonjour,

Pas si facile que ca l'installe sur le mybook...je suis obligé d'installer des dependance LZO pas sur qu'il fonctionne....

Le routeur c'est du linux ??

@+

Alors j'ai essayé pour ma part.. le Diamond reconnait le serveur chez moi et il se connecte bien..

Par contre après je n'arrive pas a afficher une pages par le biais de cette connexion.. pourtant les icônes sur les 2 appareils sont bien en verte..

Je me demande si j'ai bien configurer le Diamond pour qu'il passe par cette connexion pour allé sur le net.. ou si le fait que ma connexion chez moi soit seulement du 2Mega..(campagne oblige) et que par conséquent cela ram dur !

salut.

vérifie ton fichier de log pour être sur qu'il va bien jusqu'au bout.

à la limite, tu peux coller les dernières lignes du fichier.

bye

Je viens de tester 'installation sur mon diamond avec un Serveur sur un PC derriere une neuf box

Le client m'afiche bien dans l'onglet VPN : Connecté
mais apparament je n'ai pas d'ip !

Voila le fichier log que j'ai sur le client ..... si quelqu'un peux aider !


Wed Sep 10 20:15:17 2008 Warning: route gateway is not reachable on any active network adapters: 192.168.0.1
Wed Sep 10 20:15:17 2008 ERROR: Windows route add command failed [adaptive]: external program did not execute -- returned error code -1
SYSTEM ROUTING TABLE
0.0.0.0 0.0.0.0 10.8.0.1 p=0 i=3 t=3 pr=2 a=340 h=0 m=30/-1/-1/-1/-1
0.0.0.0 0.0.0.0 10.37.98.58 p=0 i=131076 t=3 pr=3 a=102 h=0 m=50/-1/-1/-1/-1
10.0.0.0 255.0.0.0 10.37.98.58 p=0 i=131076 t=3 pr=2 a=102 h=0 m=50/-1/-1/-1/-1
10.8.0.1 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=2 a=340 h=0 m=30/-1/-1/-1/-1
10.37.98.58 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=2 a=102 h=0 m=50/-1/-1/-1/-1
10.255.255.255 255.255.255.255 10.8.0.1 p=0 i=3 t=3 pr=2 a=340 h=0 m=30/-1/-1/-1/-1
10.255.255.255 255.255.255.255 10.37.98.58 p=0 i=131076 t=3 pr=2 a=102 h=0 m=50/-1/-1/-1/-1
127.0.0.0 255.0.0.0 127.0.0.1 p=0 i=1 t=3 pr=2 a=655 h=0 m=1/-1/-1/-1/-1
224.0.0.0 240.0.0.0 10.8.0.1 p=0 i=3 t=3 pr=2 a=340 h=0 m=30/-1/-1/-1/-1
224.0.0.0 240.0.0.0 10.37.98.58 p=0 i=131076 t=3 pr=2 a=102 h=0 m=50/-1/-1/-1/-1
255.255.255.255 255.255.255.255 10.8.0.1 p=0 i=3 t=3 pr=2 a=621 h=0 m=1/-1/-1/-1/-1
255.255.255.255 255.255.255.255 10.37.98.58 p=0 i=131076 t=3 pr=2 a=102 h=0 m=1/-1/-1/-1/-1
255.255.255.255 255.255.255.255 10.37.98.58 p=0 i=2 t=3 pr=2 a=653 h=0 m=1/-1/-1/-1/-1
SYSTEM ADAPTER LIST
TNETW12511
Index = 2
Name = TNETW12511
IP = 0.0.0.0/0.0.0.0
MAC = 00:18:41:7e:dd:b7
GATEWAY =
DHCP SERV = 192.168.1.1
DHCP LEASE OBTAINED = Sat Aug 30 19:07:11 2008
DHCP LEASE EXPIRES = Sun Aug 31 19:07:11 2008
TAP Device 1
Index = 3
Name = TAP DEVICE 1
IP = 10.8.0.1/0.0.0.0
MAC = 00:ff:05:32:cf:5e
GATEWAY = 10.8.0.1/0.0.0.0
PRI WINS =
SEC WINS =

Index = 131076
Name = Cellular Line
IP = 10.37.98.58/255.0.0.0
MAC = 00:00:00:00:00:00
GATEWAY = 10.37.98.58/0.0.0.0
Wed Sep 10 20:15:17 2008 Initialization Sequence Completed With Errors ( see http://openvpn.net/faq.html#dhcpclientserv )

ou est ce que tu as pris ce log ?

donne le log qui est dans le répertoire de openvpn\log.

bye

voila le log du client :

Thu Sep 11 09:02:29 2008 OpenVPN 2.1_rc9a Win32-MSVC++ [SSL] [LZO2] built on Sep 6 2008
Thu Sep 11 09:02:29 2008 Using Windows Connection Manager with destination '{B2AD7D1D-2C4B-494B-B324-42EEC882B71B}' resolving to provider guid {B2AD7D1D-2C4B-494B-B324-42EEC882B71B} (exclusive)
Thu Sep 11 09:02:34 2008 Acquisition of Windows Connection Manager provider succeeded...
Thu Sep 11 09:02:34 2008 LZO compression initialized
Thu Sep 11 09:02:38 2008 TAP-WIN32 device [TAP1:] opened: TAP1:
Thu Sep 11 09:02:38 2008 Successful ARP Flush on interface [3] TAP DEVICE 1
Thu Sep 11 09:02:38 2008 Attempting to establish TCP connection with 195.115.25.129:8080
Thu Sep 11 09:02:39 2008 TCP connection established with 195.115.25.129:8080
Thu Sep 11 09:02:42 2008 TCPv4_CLIENT link local (bound): [undef]
Thu Sep 11 09:02:42 2008 TCPv4_CLIENT link remote: 195.115.25.129:8080
Thu Sep 11 09:02:43 2008 Peer Connection Initiated with 195.115.25.129:8080
Thu Sep 11 09:03:19 2008 ROUTE: route addition failed using CreateIpForwardEntry: Paramètre incorrect. [status=87 if_index=4]
Thu Sep 11 09:03:19 2008 ERROR: Windows route add command failed [adaptive]: external program did not execute -- returned error code -1
Thu Sep 11 09:03:19 2008 RESOLVE: Cannot parse IP address:
Thu Sep 11 09:03:19 2008 Warning: route gateway is not reachable on any active network adapters: 192.168.0.1
Thu Sep 11 09:03:19 2008 ERROR: Windows route add command failed [adaptive]: external program did not execute -- returned error code -1
Thu Sep 11 09:03:19 2008 RESOLVE: Cannot parse IP address:
Thu Sep 11 09:03:19 2008 Warning: route gateway is not reachable on any active network adapters: 192.168.0.1
Thu Sep 11 09:03:19 2008 ERROR: Windows route add command failed [adaptive]: external program did not execute -- returned error code -1
SYSTEM ROUTING TABLE
0.0.0.0 0.0.0.0 10.8.0.1 p=0 i=3 t=3 pr=2 a=32 h=0 m=30/-1/-1/-1/-1
10.0.0.0 255.0.0.0 10.37.23.34 p=0 i=4 t=3 pr=2 a=45 h=0 m=50/-1/-1/-1/-1
10.8.0.1 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=2 a=32 h=0 m=30/-1/-1/-1/-1
10.37.23.34 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=2 a=45 h=0 m=50/-1/-1/-1/-1
10.255.255.255 255.255.255.255 10.8.0.1 p=0 i=3 t=3 pr=2 a=32 h=0 m=30/-1/-1/-1/-1
10.255.255.255 255.255.255.255 10.37.23.34 p=0 i=4 t=3 pr=2 a=45 h=0 m=50/-1/-1/-1/-1
127.0.0.0 255.0.0.0 127.0.0.1 p=0 i=1 t=3 pr=2 a=112 h=0 m=1/-1/-1/-1/-1
224.0.0.0 240.0.0.0 10.8.0.1 p=0 i=3 t=3 pr=2 a=32 h=0 m=30/-1/-1/-1/-1
224.0.0.0 240.0.0.0 10.37.23.34 p=0 i=4 t=3 pr=2 a=45 h=0 m=50/-1/-1/-1/-1
255.255.255.255 255.255.255.255 10.8.0.1 p=0 i=3 t=3 pr=2 a=77 h=0 m=1/-1/-1/-1/-1
255.255.255.255 255.255.255.255 10.37.23.34 p=0 i=4 t=3 pr=2 a=45 h=0 m=1/-1/-1/-1/-1
255.255.255.255 255.255.255.255 10.37.23.34 p=0 i=2 t=3 pr=2 a=110 h=0 m=1/-1/-1/-1/-1
SYSTEM ADAPTER LIST
TNETW12511
Index = 2
Name = TNETW12511
IP = 0.0.0.0/0.0.0.0
MAC = 00:18:41:7e:dd:b7
GATEWAY =
DHCP SERV = 192.168.1.1
DHCP LEASE OBTAINED = Sat Aug 30 19:07:11 2008
DHCP LEASE EXPIRES = Sun Aug 31 19:07:11 2008
TAP Device 1
Index = 3
Name = TAP DEVICE 1
IP = 10.8.0.1/0.0.0.0
MAC = 00:ff:22:7a:e2:cd
GATEWAY = 10.8.0.1/0.0.0.0
PRI WINS =
SEC WINS =

Index = 4
Name = Cellular Line
IP = 10.37.23.34/255.0.0.0
MAC = 00:00:00:00:00:00
GATEWAY =
Thu Sep 11 09:03:19 2008 Initialization Sequence Completed With Errors ( see http://openvpn.net/faq.html#dhcpclientserv )
Thu Sep 11 09:04:02 2008 ROUTE: route deletion failed using DeleteIpForwardEntry: Paramètre incorrect.
Thu Sep 11 09:04:02 2008 ERROR: Windows route delete command failed [adaptive]: external program did not execute -- returned error code -1
Thu Sep 11 09:04:02 2008 RESOLVE: Cannot parse IP address:
Thu Sep 11 09:04:02 2008 Warning: route gateway is not reachable on any active network adapters: 192.168.0.1
Thu Sep 11 09:04:02 2008 ERROR: Windows route delete command failed [adaptive]: external program did not execute -- returned error code -1
Thu Sep 11 09:04:02 2008 ROUTE: route addition failed using CreateIpForwardEntry: Paramètre incorrect. [status=87 if_index=4]
Thu Sep 11 09:04:02 2008 ERROR: Windows route add command failed [adaptive]: external program did not execute -- returned error code -1
Thu Sep 11 09:04:02 2008 SIGTERM[hard,] received, process exiting
Thu Sep 11 09:04:02 2008 Releasing Windows Connection Manager provider

est ce que tu as bien un serveur dhcp qui te donne un ip ?

as tu ces commandes dans ton ficher de conf :

route-gateway 192.168.X.X
redirect-gateway

peux tu nous donner tes 2 fichiers de conf (serveur et client) ?

bye

client :

remote xx.xxx.xx.xxx
http-proxy-retry
http-proxy 195.115.25.129 8080
port 443
dev tap
secret static.key
proto tcp-client
comp-lzo
route 192.168.1.75 255.255.255.0
route-gateway 192.168.0.1
redirect-gateway

Mon routeur du réseau se trouve a l'adresse 192.168.1.1 ? faut il modifier ? Par contre l'adaptateur du coté serveur a l'adresse 192.168.0.1


Serveur
dev tap0
secret static.key
comp-lzo
port 443
proto tcp-server
verb 3

voila ce que j'ai comme config :

tls-client
dev tap
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
dh dh1024.pem
ns-cert-type server
comp-lzo
route-gateway 192.168.0.254
redirect-gateway
verb 3
keepalive 15 120

192.168.0.254 représente quoi ? l'adresse de ton routeur ?

Est ce la config serveur ou client ? peux tu me donner l'autre config aussi ?

Merci d'avance

bonjour a tous,

voici ma config avec ma neuf box :

pour le serveur sur le pc

port 443

proto tcp

dev tap0

tls-server
ca ca.crt
cert server.crt
key server.key

dh dh1024.pem

server-bridge 192.168.1.11 255.255.255.0 192.168.1.125 192.168.1.254
ifconfig-pool-persist ipp.txt

ifconfig 192.168.1.125 255.255.255.0

push "route 192.168.1.0 255.255.255.0"

client-to-client

keepalive 10 120

comp-lzo

persist-key
persist-tun

status openvpn-status.log

verb 4


et pour le diamond:

remote xx.xx.xx.xx # IP internet donc public de votre serveur VPN
http-proxy-retry
http-proxy 195.115.25.129 8080
port 443
ifconfig 192.168.1.126 255.255.255.0
proto tcp-client
tls-client
dev tap
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert diamond1.crt
key diamond1.key
dh dh1024.pem
#ns-cert-type server
comp-lzo
#route-gateway 192.168.1.1
redirect-gateway
verb 3
keepalive 15 120

bon courage a vous tous : la route est longie et demande beaucoup de test mais cela en vaut la peine......

EVIDENT mais IMPORTANT: Le dhcp doit etre actif sur la neuf box afin que le diamond se voit attribué une adresse.
enfin tu pourras remplacer l'adresse IP du server par son nom que tu auras declaré dans les menus Neuf box pour dyndns(gratuit)

que faut il mettre dans les différents fichiers DH1024 ou ca.crt ....etc ?

j'obtiens ce message dans le log a la fin

Sat Sep 13 18:49:03 2008 us=101294 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Sat Sep 13 18:49:03 2008 us=104625 Cannot open dh1024.pem for DH parameters: error:02001002:system library:fopen:No such file or directory: error:2006D080:BIO routines:BIO_new_file:no such file
Sat Sep 13 18:49:03 2008 us=104642 Exiting

CHOCOREM,

Ce que je vais t'ecrire n'est pas vindicatif mais ne penses tu que si tu avais lu les diverses faq sur le site d'open VPN ou suivi les differents liens tu aurais trouvé ton bonheur ?.......

En fait ce n'est pas qu'il faille mettre quelquechose dans ces fichier mais il faut les generer avec les bat nommer build-**.bat, ( toutes les generations de Key se font en mode CMD), ils se trouve dans le repertoire easy-rsa, et a se moment tu auras tous les bons fichiers.........

Bon courage.......apparement tu n'est plus tres loin......