Discussion :

[Vodsky]

Bonjour

Je ne sais pas si je poste dans le bon Forum, par avance, excusez-moi.

Bon allons droit au but, voila mon problème:

j'ai une machine A en X.X.X.X (IP), un réseau B en Z.Z.Z.Z (avec une box en frontal et un routeur linksys derrière) et une machine C en Y.Y.Y.Y.

Le but du jeu, A doit se connecter à C, mais C n'accepte les connexions que de Z.Z.Z.Z.

Pour ce faire, A doit se connecter à B en vpn et B doit pouvoir laisser A repartir par son propre réseau internet pour que A puisse prendre l'ip en Z.Z.Z.Z et donc puisse se connecter à C.

La machine A est bien une machine et non pas un LAN.

Je dispose (mais je prends toutes solutions, aussi générales soit-elles) d'un routeur Linksys RV042G, ou d'un routeur zeroshell ou de VM.

Est-ce que quelqu'un aurai une idée?

Merci !

[fredoche]

zeroshell supportant l'openvpn, ce que tu demandes se fait sans problème en openvpn

openvpn.net/index.php/open-source/documentation/howto.html#redirect

[patrice084]

j'ai une machine A en X.X.X.X (IP), un réseau B en Z.Z.Z.Z (avec une box en frontal et un routeur linksys derrière) et une machine C en Y.Y.Y.Y.

Le but du jeu, A doit se connecter à C, mais C n'accepte les connexions que de Z.Z.Z.Z.

Pour ce faire, A doit se connecter à B en vpn et B doit pouvoir laisser A repartir par son propre réseau internet pour que A puisse prendre l'ip en Z.Z.Z.Z et donc puisse se connecter à C.

Il me semble que ce que vous voulez faire n'est pas possible. Pour obtenir une IP, les paramètres TCP/Ip sont soit configurés en dur soit obtenu via un DHCP. Tant qu'il n'a pas d'adresse IP il ne peut communiquer et une fois qu'il a commencé à communiquer avec son IP il ne peut pas changer d'IP sauf à le changer de réseau pour atteindre un autre DHCP mais dans votre cas, il perdrait alors sa connexion en VPN.

[chrtophe]

C'est le système VPN qui gère l'attribution des adresses IP.

[Vodsky]

Il me semble que ce que vous voulez faire n'est pas possible. Pour obtenir une IP, les paramètres TCP/Ip sont soit configurés en dur soit obtenu via un DHCP. Tant qu'il n'a pas d'adresse IP il ne peut communiquer et une fois qu'il a commencé à communiquer avec son IP il ne peut pas changer d'IP sauf à le changer de réseau pour atteindre un autre DHCP mais dans votre cas, il perdrait alors sa connexion en VPN.

Je me suis mal exprimé, mais fredoche m'a bien compris. Je veux juste que les paquets que j'envoie sorte avec l'ip du routeur natté pas changer l'ip de ma machine physique.

Je suis juste pas trop à l'aise encore avec la conf openvpn. Mais le lien de fredoche est exactement ce que je cherche à faire.

EDIT: configuration testé avec succès.
NOTE: pour ceux que cela interesse il faut savoir que zeroshell configure openvpn pour que l'option "redirect-gateway" soit active par défaut.

Merci.