# Problème de connexion internet avec OpenVPN serveur avec règles iptables. (Debian 8 Serveur) **URL:** \ **Category:** Support Debian\ **Tags:** iptables\ **Created:** [Mars 19, 2018, 2:42 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177 "2018-03-19T14:42:24Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 19, 2018, 2:42 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/1 "2018-03-19T14:42:24Z")
Bonjour, j’ai un petit problème avec mon serveur Openvpn avec des règles iptables qui tourne sur une Debian 8. Il s’agit que mes règles sont bonne je peut me connecter à mon serveur Openvpn avec le client Openvpn depuis mon bureau Windows mais la communication avec internet se coupe. j’ai activé le TUN/TAP etc. j’ai bien évidemment ouvert tous les ports concernant l’application ainsi que le port DNS. Avez-vous une idée de mon problème ? Merci d’avance 😃 ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mars 19, 2018, 2:51 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/2 "2018-03-19T14:51:34Z")
Précise “internet se coupe”. La route par défaut ou les DNS sont-ils modifiés par le VPN ? ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 19, 2018, 2:53 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/3 "2018-03-19T14:53:35Z")
Comme si je suis qu’en local, je suis bloquée puis pour les serveurs dns qui sont modifiés j’en ai aucune idée. Sans mes règles iptables cela marche très bien mais par contre dès que je lance mon pare-feu je dois avoir oublié une règle mais je sais pas la quelle. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mars 19, 2018, 2:56 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/4 "2018-03-19T14:56:42Z")
Compare la sortie de `ipconfig /all` avec et sans VPN pour voir s’il y a un changement de DNS et de passerelle par défaut. Si “ça” (quoi que ça puisse être) marche sans les règles iptables, ça passe par le VPN. On peut voir les règles (script générateur ou sortie de `iptables-save`) ? ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 19, 2018, 2:58 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/5 "2018-03-19T14:58:04Z")
Je rentre chez moi dans une 1 heure je vous les donne. ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 19, 2018, 4:05 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/6 "2018-03-19T16:05:04Z")
voila c’est sous haste bin parce que je peut que copier de lignes ici : [https://hastebin.com/qaluqugudo.hs](https://hastebin.com/qaluqugudo.hs) ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mars 19, 2018, 4:36 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/7 "2018-03-19T16:36:35Z")
Je n’ai pas accès à pastebin d’où je suis, ça attendra ce soir. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mars 19, 2018, 7:15 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/8 "2018-03-19T19:15:31Z")
Je ne comprends pas le contenu de ce script. Peux-tu expliquer ? Pourquoi tout le début est-il commenté ? Pourquoi y a-t-il toutes ces redondances et répétitions ? Il n’y a aucune règle ni politique par défaut avec DROP ou REJECT, donc tout est accepté ou alors le script n’est pas complet. Ce serait peut-être plus simple si tu fournissais la sortie de iptables-save quand ça marche et quand ça ne marche pas. ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 20, 2018, 9:21 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/9 "2018-03-20T09:21:25Z")
Bonjour, je vous passe la configuration entier de mon pare feu ce soir, pour informations les iptables que j’ai donner c’est juste la config pour OpenVPN serveur. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mars 20, 2018, 9:57 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/10 "2018-03-20T09:57:42Z")
C’est-à-dire ? Je me doute que ce n’est pas pour le client Windows, donc c’est forcément pour le serveur. Il y a une autre machine ? ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Mars 21, 2018, 9:40 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/11 "2018-03-21T09:40:45Z")
Je n’ai pas pris le temps d’eplucher le script iptables (qui m’a l’air un peu passoire, comme dit @PascalHambourg ), mais ça ne pourrait pas tout bêtement être que le forwarding n’est pas activé dans le noyau du serveur ? **sysctl net.ipv4.ip\_forward** pour vérifier si c’est bien à 1 **sysctl net.ipv4.ip\_forward=1** pour activer. Aprés, si c’est un vpn pour accéder à un lan distant, et pas un vpn pour ressortir ailleurs, ce n’est peut être pas la peine de pousser une defaultroute depuis le serveur, il n’y a peut être besoin que d’une route vers la frange IP du réseau distant (mais c’est autre chose, c’est un choix). ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 21, 2018, 9:46 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/12 "2018-03-21T09:46:38Z")
Bonjour, merci de ta réponse je vais regarder cela ce soir pour la commande `sysctl net.ipv4.ip_forward=1`, pour information c’est une config Openvpn basique je vais aussi vous donner mes règles iptables en entier car il me semple je vous ai donné que la configuration de la partie “OpenVPN”. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Mars 21, 2018, 9:53 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/13 "2018-03-21T09:53:01Z")
Le mieux est de fournir le résultat de **iptables-save** , plutôt que ton script. ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 21, 2018, 5:11 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/14 "2018-03-21T17:11:39Z")
Bonsoir, les voici il y a tout pour info j’ai remplacer mes port par 00 histoire de pas les donner : [https://hastebin.com/resaneqoyo.bash](https://hastebin.com/resaneqoyo.bash) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Mars 21, 2018, 8:39 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/15 "2018-03-21T20:39:31Z")
> [@BadySmith](#): > > pour la commande sysctl net.ipv4.ip\_forward Ca donne quoi, alors ? ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 22, 2018, 9:35 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/16 "2018-03-22T09:35:04Z")
Bonjour, la commande"sysctl net .ipv 4.Ip forward=1" est bien activé mais cela reste toujours compliquer… je cherche toujours une solution j’ai activé le Tun/tap etc. je cherche encore je vais bien trouver une solution. ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 22, 2018, 9:37 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/17 "2018-03-22T09:37:03Z")
c’est sur cela doit venir de mes iptables car sans iptables le OpenVPN avec internet marche très bien. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Mars 22, 2018, 9:47 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/18 "2018-03-22T09:47:08Z")
> [@mattotop](#): > > Le mieux est de fournir le résultat de iptables-save, plutôt que ton script. On te l’a suggéré plusieurs fois, pour qu’on aie enfin l’état réel de ton iptables à la fin de ton script plutôt que de s’arracher les cheveux à essayer de l’executer de tête. Et sinon, si ça fonctionne sans ton script iptables, le plus simple, c’est de tout commenter, et de tout réactiver par morceau jusqu’à ce que ça bloque, et tu sauras ce qui pose pb. ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 22, 2018, 9:49 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/19 "2018-03-22T09:49:35Z")
Oui je suis d’accord mais je peux pas réactiver par morceaux si de base il est bloqué l’Openvpn serveur. Justement la comme tu vois tout en bas du script j’essaye de trouver la règle parfaite pour internet passe. ---
**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\ **Post date:** [Mars 22, 2018, 6:48 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/20 "2018-03-22T18:48:37Z")
je cherche toujours une solution [Page suivante](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177.md?page=2)