Discussion :

[melatonin]

Bonjour,

Je me lance dans un petit défis, a savoir une agrégation de lien entre deux connexion ADSL.

J'ai donc chez moi une machine en UBUNTU, qui dispose de deux interfaces.

- ETH0 sur un reseau local en 192.168.3.0/24 avec pour passerelle une neufbox 192.168.3.1 avec un WAN 8mb/S

- ETH1 sur un reseau local 192.168.1.0/24 avec pour passerelle une freebox 192.168.1.254 avec un WAN 3Mb/S


- J'ai un serveur distant avec une seule IP public 188.xxx.xxx.xxx

J'ai crée deux tunnels Open VPN serveur local: tap0 et tap1, serveur distant: tap0 et tap1 respectivement en 192.168.100.0/24 (tunnel sur port 5000) et 192.168.200.0/24 (tunnel sur port 5001)

l’établissement de mes deux tunnels est ok. un nestat coté serveur distant me renvoi évidement que les deux tunnels, sont établis depuis la même connexion, a savoir ma neuf box, normal, mon serveur local posséde une route par défaut pour cette connexion.

Je me tourne vers iptables, outil que je connais peu mis a part des copier coller.

Comment établir ma connexion VPN sur le port 5000 en passant par ETH0, et celle en port 5001 en passant par ETH1, en sachant que mon serveur distant ne dispose que d'une seul IP public (donc exit la petite route simple).

toutes mes tentatives iptables ce sont avéré un échec!

Pensez vous que je puisse faire de l’agrégation de lien dans ces condition? (avec un serveur local derrière deux routeur, et un serveur distant avec une ip public)

Désolé si certaines explications sont floue ou inexact par les termes employé.

Merci d'avance!

[Ethan 0x21]

Bonsoir,


Si votre probléme n'est pa résolu depuis le temps vous pourriez effectuer un DNAT une machine situé sur le réseau 192.168.1.x, a savoir que pour se connecter sur le serveur OPENVPN_1 le client sur votre routeur se connecte en faite dans le fichier de conf sur l'ip de cette machine (simple redirectrice) sur son port 5000 et grace a la régle DNAT suivante :

iptables -t nat -p tcp -dport 500 -j DNAT --to-destination 188.x.x.x

Cette machine va rediriger la requete vers votre serveur OpenVPN

Pour l'établissement de l'autre liaison OPENVPN il suffit de configurer en statique l'emplois de votre seconde box comme passerelle par defaut.