Hello,

Admettons, c'est purement suppositoire, que je dispose d'un VPS aux US sur lequel je peux mettre l'OS que je veux.
Admettons encore que j'ai un firewall chez moi qui me permette du faire du Site2Site VPN et du routage avancé.
Admettons toujours que je voudrais pouvoir installer un VPN entre la machine aux US et mon firewall et rediriger tout le trafic d'un site en particulier vers ce tunnel pour sortir aux US et pas en Belgique.

Quel système de VPN sur quel OS me conseilleriez vous pour la machine distante?

Merci

OpenVPN sous Linux, tout simplement?

Tiens, j'en profite pour taper l'incruste sur un sujet similaire... Quelqu'un a déjà réussi à taper un VPN sur une fritz!box ?

Il y a un bail, ouaip, c'était assez facile dans le menu Internet/Permit Access/VPN, mais je l'ai plus configuré dernièrement

Tu veux te connecter à distance sur ta Fritz!box? Ou que celle-ci se connecte ailleurs? Les deux sont possibles.

Je voudrais faire en sorte que la fritz se connecte via un VPN, histoire de ne pas trop faciliter le boulot de ceux qui auraient envie de venir voir ce qui se passe sur ma connexion

J'ai un collègue qui a fait plein de tests à ce sujet et qui est arrivé à des résultats concluants.
Je vais de ce pas lui poser la question.

Pour revenir à mon problème, je dois être près de la solution mais je coince quelque part.
OpenVPN installé, clés server et client créees, serveur vpn OK, connexion OK, ping vers l'IP virtuelle du serveur OK.
Par contre, je ne sors pas vers internet à travers le tunnel. Même l'IP publique du serveur ne répond pas au ping à travers le tunnel.

Une idée?

Merci

D'après ce que je me souviens, il faut activer le ip forward (côté serveur, si tu es sous Linux) et vérifier que tout est ouvert comme il faut dans l'iptables.

Ipforward, c'est bon.
Pour iptables, je ne sais pas ce qu'il faut. Les connexions entrantes sont ok mais rien ne passe vers internet de l'autre côté

dans ton navigateur tu dois indiquer que tu utilises le vpn comme proxy et dans la machine distante tu dois installeur un soft de proxy et éventuellement lui indiquer s'il doit effacer les ip par lesquelles tu as transité pour simuler qu'il est la 'source'

J'ai trouvé...
Je ne suis pas fier, j'avoue.
La ligne IP_FORWARD était bien modifiée avec le =1 qui va bien au bout mais elle était toujours en commentaire.
Bref, ça fonctionne.

Clan > Quel modèle de Fritz?

La 7360

C'est un suppositoire.

Le tunnel créé est toujours bon pour le service? S'il est toujours OK c'est vraiment une piste exceptionnelle à explorer.