Discussion :

[imsprod]

Bonjour,
j'ai un serveur ubuntu 20.04 sur lequel j'ai monté un vpn pptp avec ip fixe, le vpn fonctionne.(monip.org sur lynx me sort mon ip fixe public)
mon souci est de rediriger le trafic vpn (ppp0) sur une deuxième carte réseau enp2s0.
la config hard est: réseau GSM -> routeur 4G -> carte réseau enp1s0 serveur ubuntu enp2s0 -> switch

j'arrive à aller du switch à internet sans activer le vpn, l'activation de celui-ci me bloque le trafic.

Evidemment j'ai cherché un moment, et je suis impatient d'entendre quelqu'un éclater de rire en me disant c'est facile.

[becket]

Salut,

Je n'ai pas ri à la lecture de ta question et pour cause : je n'ai rien compris.
Cela te semble peut-être très clair mais pourquoi deux cartes réseaux ? Elle est ou cette ip fixe ? Tu as combien de connexion internet ?
Tu ne saurais pas en train de vouloir partager ta connexion avec ton lan ? Si oui, quel est le rapport avec ce vpn ??

[imsprod]

Bonjour,
Oui exactement je veux partager la connexion au travers du lan mais en passant exclusivement par le vpn, le but est d'assurer un backup radio (GSM) sur un serveur relié à la fibre. Le partage fonctionne sans le vpn, quand je l'active je perds la connexion.
(ta boule de cristal est de bonne qualité car tu as compris)

2 cartes réseaux car deux réseaux différents peut être trois pour augmenter le débit mais ce n'est pas le sujet.
ip fixe sur le vpn
et une seule connexion internet.

[becket]

Tu pourrais faire un petit dessin avec :

Ta ou tes connexions internet
Ton serveur vpn ( avec toutes les interfaces et leurs ips )
L'autre bout du serveur VPN avec interface et ip
le branchement à ton switch
les périphériques / pc / ... qui doivent sortir sur internet via le "vpn" ( interfaces + ip )
les périphériques / pc / ... qui doivent sortir sur internet via internet "normal" ( interfaces + ip )

[imsprod]

Attention picasso va se relever. Le vpn a une ip fixe sur internet, et tout le trafic du switch doit passer par le vpn

[imsprod]

je parviens à traverser le vpn depuis enp2s0 avec ce routage:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
sudo iptables -A FORWARD -i ppp0 -o enp2s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i enp2s0 -o ppp0 -j ACCEPT

mais je ne parviens pas d'internet à atteindre un serveur sur enp2s0 via le port 80 (port 80 ouvert sur le vpn)