# Problème de connexion internet avec OpenVPN serveur avec règles iptables. (Debian 8 Serveur)

**URL:** <https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177>\
**Category:** Support Debian\
**Tags:** iptables\
**Created:** [Mars 19, 2018, 2:42 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177 "2018-03-19T14:42:24Z")\
**Posts on this page:** 8\
**Page:** 2

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Mars 22, 2018, 7:32 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/21 "2018-03-22T19:32:25Z")

</div>

hastebin a l’air en carafe. Je ne peux pas accéder au script.  
Edit : c’est rétabli mais je n’ai plus le temps.

---

<div class="post-metadata">

**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\
**Post date:** [Mars 23, 2018, 11:22 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/22 "2018-03-23T11:22:05Z")

</div>

d’accord

---

<div class="post-metadata">

**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\
**Post date:** [Mars 23, 2018, 1:49 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/23 "2018-03-23T13:49:51Z")

</div>

je vais essaye de rajouter celle ci :

```
iptables -A INPUT -i tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -j ACCEPT

iptables -t filter -A FORWARD -p tcp --dport 80 -j ACCEPT -i tun+
iptables -t filter -A FORWARD -p tcp --dport 443 -j ACCEPT -i tun+
iptables -t filter -A FORWARD -p tcp --dport 80 -j ACCEPT -i eth0
iptables -t filter -A FORWARD -p tcp --dport 443 -j ACCEPT -i eth0

iptables -t filter -A FORWARD -p tcp --dport 80 -j ACCEPT -i tap+
iptables -t filter -A FORWARD -p tcp --dport 443 -j ACCEPT -i tap+
iptables -t filter -A FORWARD -j ACCEPT -o tap+
iptables -t filter -A FORWARD -j ACCEPT -o eth0
iptables -t filter -A FORWARD -j ACCEPT -o tun0
```

---

<div class="post-metadata">

**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\
**Post date:** [Mars 25, 2018, 8:28 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/24 "2018-03-25T20:28:50Z")

</div>

cela marche toujours pas

---

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Mars 25, 2018, 9:09 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/25 "2018-03-25T21:09:17Z")

</div>

Je viens de parcourir le script. Première observation : il est beaucoup trop compliqué et contient des répétitions.

Concernant les règles de la chaîne FORWARD qui traitent les paquets transmis entre deux interfaces, je ne vois rien qui soit susceptible de bloquer le trafic entre le VPN et internet.

Je renouvelle donc mon invitation de fournir les sorties de `iptables-save` quand ça marche et quand ça ne marche pas.

---

<div class="post-metadata">

**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\
**Post date:** [Mars 26, 2018, 7:31 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/26 "2018-03-26T19:31:56Z")

</div>

> [@PascalHambourg](#):
>
> iptables-save

Les voici : [https://hastebin.com/zotulepevu.sql](https://hastebin.com/zotulepevu.sql)

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Mars 27, 2018, 10:24 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/27 "2018-03-27T10:24:13Z")

</div>

Non.  
pas iptables -L on te demande le résultat de iptables-save.  
Ca fait quand même 15 fois qu’on demande…

En plus, @PascalHambourg t’en demande un quand ça marche, et un quand ça ne marche pas.

---

<div class="post-metadata">

**Author:** ![BadySmith](https://www.debian-fr.org/user_avatar/www.debian-fr.org/badysmith/32/6711_2.png) [@BadySmith](https://www.debian-fr.org/u/BadySmith)\
**Post date:** [Juin 20, 2018, 12:51 UTC](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177/28 "2018-06-20T12:51:53Z")

</div>

Bonjour, j’ai trouver la solution (enfin) sa venez de la configuration d’adresse IP par défaut car mon système s’attribuer exactement la même adresse ip, donc les deux arrivée pas a communiquer.

Sujet clôturer du coup

[Page précédente](https://www.debian-fr.org/t/probleme-de-connexion-internet-avec-openvpn-serveur-avec-regles-iptables-debian-8-serveur/76177.md?page=1)
