Confronté à un souci d'administrateur réseau ayant voulu bloquer ( disons plutôt: "essayé de bloquer") l'usage des VPN sur son infra...
Il me fallait trouver une solution, en examinant de plus près, je remarque que l'usage des ports UDP est désactivé sur le réseau, solution de contournement utilisé un VPN utilisant TCP, problème, mes serveurs openvpn et wireguard utilisent tous les deux les ports UDP.
Wireguard n'étant pas conçu pour utiliser TCP, la seule solution était de configurer une instance TCP + une instance UDP via openvpn.
C'est en fait assez simple et rapide:
Créer un fichier de config pour chaque protocole (dans /etc/openvpn), en veillant à attribuer des plages d'adresse différente (10.8.0.0 et 10.8.1.0 par exemple), étant donné que les deux instances fonctionnent sur la même machine.
Par défaut Openvpn lance tous les fichiers de config qu'il trouve dans /etc/openvpn, si vous voulez affiner il faut éditer le fichier /etc/default/openvpn
Adapter les règles Iptables (si comme moi vous utilisez un firewall à l'ancienne, codé à la main) pour permettre le passage des tcp via les ports utiliser, il faut configurer un port différent pour chaque protocole (par exemple 1194 en UDP et 1195 en TCP).
Natter les ports dans le routeur.
Recharger les configs via systemctl daemon-reload, pour terminer un redémarrage systemctl restart openvpn.
Reste plus qu'à connecter le périphérique de son choit au serveur en fonction du protocole.
L'autre solution était simplement d'utiliser les tunnels SSH, mais certaines apps ne supportent pas les proxy.
OpenVPN TCP et UDP
-
- ⭐Modérateur en chef ⭐
- Messages : 18092
- Enregistré le : 31 oct. 2017, 18:35
- Localisation : Tx
- A remercié : 786 fois
- A été remercié : 821 fois
OpenVPN TCP et UDP
- Ces utilisateurs ont remercié l’auteur Mackguil pour son message :
- lovepreacher
Internet: Fiber XS Edpnet 35.95, TV Télésat + Fransat 16 euros, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, Molotov TV bouquet Extended 9.99.
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.
+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.
+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
-
- ⭐ Membre VIP donateur ⭐
- Messages : 4231
- Enregistré le : 31 oct. 2017, 18:31
- Localisation : ATH
- A remercié : 58 fois
- A été remercié : 92 fois
Re: OpenVPN TCP et UDP
pourquoi installé un routeur openwrt y a un auto wireguard
bien à vous
Rodrigue
------------------------------------------[lis ma signature du règlement un handicap ! ]---------------------------------
je suis un bienveillant du handicap que je suis malentendant que cas je suis exprime une dyslexique donc mes excuses car ne pas ma faute :)
Rodrigue
------------------------------------------[lis ma signature du règlement un handicap ! ]---------------------------------
je suis un bienveillant du handicap que je suis malentendant que cas je suis exprime une dyslexique donc mes excuses car ne pas ma faute :)
-
- ⭐Modérateur en chef ⭐
- Messages : 18092
- Enregistré le : 31 oct. 2017, 18:35
- Localisation : Tx
- A remercié : 786 fois
- A été remercié : 821 fois
Re: OpenVPN TCP et UDP
C'est à dire ?rodrigue7973 a écrit : ↑13 août 2023, 10:15 pourquoi installé un routeur openwrt y a un auto wireguard
Internet: Fiber XS Edpnet 35.95, TV Télésat + Fransat 16 euros, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, Molotov TV bouquet Extended 9.99.
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.
+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.
+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
-
- ⭐ Membre VIP donateur ⭐
- Messages : 4231
- Enregistré le : 31 oct. 2017, 18:31
- Localisation : ATH
- A remercié : 58 fois
- A été remercié : 92 fois
Re: OpenVPN TCP et UDP
ton routeur n'a pas os openwrt y a un wireguard
bien à vous
Rodrigue
------------------------------------------[lis ma signature du règlement un handicap ! ]---------------------------------
je suis un bienveillant du handicap que je suis malentendant que cas je suis exprime une dyslexique donc mes excuses car ne pas ma faute :)
Rodrigue
------------------------------------------[lis ma signature du règlement un handicap ! ]---------------------------------
je suis un bienveillant du handicap que je suis malentendant que cas je suis exprime une dyslexique donc mes excuses car ne pas ma faute :)
-
- ⭐Modérateur en chef ⭐
- Messages : 18092
- Enregistré le : 31 oct. 2017, 18:35
- Localisation : Tx
- A remercié : 786 fois
- A été remercié : 821 fois
Re: OpenVPN TCP et UDP
Le routeur openwrt, je l'utilisais en fonction du pays de destination via un fournisseur VPN, le home server qui gère les VPN me sert afin de me connecter à mes réseaux privés, depuis l’extérieur.
Internet: Fiber XS Edpnet 35.95, TV Télésat + Fransat 16 euros, Tél fixe OVH + Betamax 2.5 euros, Mobile orange 1.5 euros, Molotov TV bouquet Extended 9.99.
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.
+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
Merci Edpnet de proposer des tarifs attractifs, pour le téléphone fixe et l'internet.
+-66 euros/mois pour du quadruple play fibré, les alternatives existent, si l'on ajoute l'abonnement mobile Français avec 200 Gigas, minutes et sms illimités, on arrive à 82 euros.il faut juste oser !
-
- ⭐ Membre VIP donateur ⭐
- Messages : 8497
- Enregistré le : 10 nov. 2017, 21:50
- Localisation : Ou la caravane sait se garer.
- A remercié : 218 fois
- A été remercié : 442 fois
Re: OpenVPN TCP et UDP
Belle manipulation CowBoy
Voo duo + CI, parabole Triax Multifeed 4 LNB + OVH VoIP + DAB+ RTL2832U R820T2
Raspberry Pi 4 + NAS / DietPi v9.3
Main O.S : Debian Bookworm / FreeBSD 15 aarch64
Anciennement : EDPnet VDSL XL - Scarlet - Brutele - RealRoot
vî trigu : sacwè ki n' sieve pus.
Raspberry Pi 4 + NAS / DietPi v9.3
Main O.S : Debian Bookworm / FreeBSD 15 aarch64
Anciennement : EDPnet VDSL XL - Scarlet - Brutele - RealRoot
vî trigu : sacwè ki n' sieve pus.