OpenVPN capricieux avec le réseau local [Résolu]

[Leobaillard]

Bonjour !

Je suis en train de mettre en place un réseau VPN grâce à OpenVPN. Celui-ci s'opère entre mon réseau local dans lequel est inclu mon serveur VPN et un serveur dédié se trouvant à Paris faisant office de client. Je voudrais pouvoir accéder aux machines de mon réseau local depuis Paris en passant par le serveur local. Ce dernier est évidemment connecté au réseau local et peut accéder à toutes ses machines via un routeur.
Depuis Paris, j'arrive à pinger l'adresse sur le réseau local du serveur, mais pas des autres PC.

Les ip de mon réseau local sont de la forme 192.168.0.xxx. Le serveur a pour IP 192.168.0.200. Son IP VPN est 10.1.0.1.
L'IP VPN à Paris est 10.1.0.2. Et depusi celui-ci, je peux pinger 192.168.0.200, mais pas, par exemple, 192.168.0.160.

Voici les routes à Paris :

Code :

1
2
3
4
5
6
7
8
9
 
$route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.1        *               255.255.255.255 UH    0      0        0 tun0
213.186.58.0    *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     10.1.0.1        255.255.255.0   UG    0      0        0 tun0
10.1.0.0        10.1.0.1        255.255.255.0   UG    0      0        0 tun0
default         p19-4-gw.router 0.0.0.0         UG    0      0        0 eth0

Et les routes sur le serveur local :

Code :

1
2
3
4
5
6
7
8
 
$route
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
10.1.0.2        *               255.255.255.255 UH    0      0        0 tun0
localnet        *               255.255.255.0   U     0      0        0 eth0
10.1.0.0        10.1.0.2        255.255.255.0   UG    0      0        0 tun0
default         192.168.0.2     0.0.0.0         UG    0      0        0 eth0

Auriez-vous une idée ? Est-ce une histoire de routes ?

Merci d'avance.

PS : un petit schéma :

[Leobaillard]

Pas d'idées ?

[Leobaillard]

Problème résolu, je me répond moi-même :

J'ai effectué cette commande et ça marche, une petit règle d'iptables :

Code :

1
2
 
iptables -t nat -A POSTROUTING -o eth0 -s 10.1.0.0/24 -d 192.168.0.0/24 -j MASQUERADE

Pour ceux qui cherchent une piste il y a également à vérifier que la variable contenue dans : /proc/sys/net/ipv4/ip_forward soit à 1.