Bonjour à tous
J’ai enfin réussi à configurer un OpenVPN sur mon serveur hier. Le seul problème que je rencontre est que lorsque je m’y connecte avec mon iptables activé la connexion est super lente et je n’ai pas de résolution DNS alors que tout se passe très bien lors que je passe tout en “ACCEPT”
Ma question est donc y a t il des ports à ouvrir en plus du port entrant ?
Voici mes fichiers de conf :
iptables :
[code]*filter
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 4958 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 5005:5010 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 666 -j ACCEPT
-I INPUT -i lo -j ACCEPT
COMMIT[/code]
Conf serveur OpenVPN :
[code]# Serveur TCP/666
mode server
proto tcp
port 666
dev tun
Clés certificats
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 1
key-direction 0
cipher AES-256-CBC
Réseau
server 10.8.0.0 255.255.255.0
push “redirect-gateway def1 bypass-dhcp”
push “dhcp-option DNS 8.8.8.8”
push “dhcp-option DNS 8.8.4.4”
keepalive 10 120
Sécurité
user nobody
group nogroup
chroot /etc/openvpn/jail
persist-key
persist-tun
comp-lzo
Log
verb 3
mute 20
status openvpn-status.log
log-append /var/log/openvpn.log[/code]
Conf client OpenVPN :
[code]# Client
client
dev tun
proto tcp-client
remote ipserveur 666
resolv-retry infinite
cipher AES-256-CBC
Clé
ca ca.crt
cert mon-serveur-vpn.crt
key mon-serveur-vpn.key
tls-auth ta.key 1
key-direction 1
Sécurité
nobind
persist-key
persist-tun
comp-lzo
verb 3[/code]
Merci d’avance !