Discussion :

[Khleo]

Bonjour,

Je viens d'installer une connexion vpn sur mon serveur Debian en utilisant le tutorial suivant: http://www.socsci.uci.edu/~jstern/uc...tructions.html

Le VPN se lance bien et je peux accéder aux ip uniquement accessible depuis le VPN.

Cependant tout le trafic passe désormais par le VPN et du coup je ne peux pas accéder à google par exemple.

Existe t'il une manipulation permettant de dire que lorsque tel IP est appelée il faut qu'il passe par le VPN sinon il utilise la connexion normale ?

Merci

[LittleWhite]

Bonjour,

Est ce que la machine du serveur peut accéder à Internet ? Dans ce cas il faut faire une règle iptables pour rediriger le traffic entrant vers Internet (le traffic tun, vers eth).

[Khleo]

Salut,

En faite avec openconnect on peut passer un script en paramètre, du coup j'ai rajouté ça:

# Add one IP to the list of split tunnel
add_ip () {
export CISCO_SPLIT_INC_${CISCO_SPLIT_INC}_ADDR=$1
export CISCO_SPLIT_INC_${CISCO_SPLIT_INC}_MASK=255.255.255.255
export CISCO_SPLIT_INC_${CISCO_SPLIT_INC}_MASKLEN=32
export CISCO_SPLIT_INC=$(($CISCO_SPLIT_INC + 1))
}

# Initialize empty split tunnel list
export CISCO_SPLIT_INC=0

# Delete DNS info provided by VPN server to use internet DNS
# Comment following line to use DNS beyond VPN tunnel
unset INTERNAL_IP4_DNS

# List of IPs beyond VPN tunnel
add_ip 151.20.x.x

Et tout fonctionne comme il faut maintenant