J’ai fait un tuto là dessus, ou tu pourrais vérifier deux trois trucs (je n’ai plus tout en tête à ce jour):
viewtopic.php?f=8&t=4376
Sinon, je n’ai pas encore regardé ta config de manière précise, mais il me semble que la création manuelle du tap avec makedev et tout fait double emploi avec le openvpn --mktun qui fait tout, et udev qui te crée lui même les devices, normalement.
Je pense qu’il faut oublier ça pour ne faire que le openvpn --mktun.
Ok je vais aller regarder ton tuto pour info je ne m’en était pas rendu compte avant mais je n’accède plus à mon routeur depuis la debian
Merci,
ps si je vois pas tu pourrai m’aide stp 
Bon j’ai fais comme dans ton tuto mais ça marche pas 
Au démarrage de la debian tap0 se créer pas, par contre si j’exécute ovup manuellement, tap0 ce créer bien et j’ai le message suivant
Linuche:/# /etc/openvpn/script/ovup
Sun Mar 2 17:30:51 2008 TUN/TAP device tap0 opened
Sun Mar 2 17:30:51 2008 Persist state set to: ONdonc je pense que c’est bon
par contre si après je de démarrer openvpn ça veut pas
Linuche:/# /etc/init.d/openvpn start
*Starting virtual private network daemon: server(FAILED).Je te met mes différents fichier de conf
/etc/network/interfaces
auto lo br0
iface lo inet loopback
iface br0 inet static
address 192.168.7.1
netmask 255.255.255.0
broadcast 192.168.7.255
bridge-ports eth0
post-up /etc/openvpn/scripts/ovup && /etc/init.d/openvpn start
pre-down /etc/init.d/openvpn stop
post-down /etc/openvpn/scripts/ovdown/etc/openvpn/server.conf
port 443
proto tcp
dev tap0
ca ca.crt
cert serveur.crt
key serveur.key
dh dh1024.pem
ifconfig-pool-persist ipp.txt
server-bridge 192.168.7.1 255.255.255.0 192.168.7.50 192.168.7.100
keepalive 10 120
comp-lzo
user openvpn
group openvpn
persist-key
persist-tun
status openvpn-status.log
verb 1/etc/openvpn/ovup
#!/bin/sh
openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig eth0 promisc up
ifconfig tap0 promisc up
ifconfig br0 192.168.7.1 netmask 255.255.255.0 broadcast 192.168.7.255/etc/openvpn/ovdown
#!/bin/sh
openvpn --rmtun --dev tap0Dis moi où il y a une erreur stp 
bon, déjà, c’est normal que ovup ne se lance pas automatiquement au moment de la levée de br0, parceque le chemin que tu as mis dans /etc/network/interfaces est erroné, il manque un s à scripts.
Les chemins que tu donnes pour ovup et ovdown ici me semblent bizarre, mais c’est p.e. pas comme ça chez toi.
Ensuite, au démarrage de openvpn, tu dois avoir des messages plus verbeux dans les logs. Au pire, dans server.conf, augmentes le paramètre verb.
Oui tu avais raison y’a pas de s a script et j’avais une autre erreur aussi c t le nom des certificats serveur donc je te confirme qu’au démarrage tout démarre
Voici mon ifconfig
[code]Linuche:/etc/openvpn# ifconfig
br0 Lien encap:Ethernet HWaddr 00:08:54:41:03:5D
inet adr:192.168.7.1 Bcast:192.168.7.255 Masque:255.255.255.0
adr inet6: fe80::208:54ff:fe41:35d/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:491 errors:0 dropped:0 overruns:0 frame:0
TX packets:611 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:0
RX bytes:37474 (36.5 KiB) TX bytes:72249 (70.5 KiB)
eth0 Lien encap:Ethernet HWaddr 00:08:54:41:03:5D
inet adr:192.168.7.1 Bcast:192.168.7.255 Masque:255.255.255.0
adr inet6: fe80::208:54ff:fe41:35d/64 Scope:Lien
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:489 errors:0 dropped:0 overruns:0 frame:0
TX packets:666 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:45338 (44.2 KiB) TX bytes:78779 (76.9 KiB)
Interruption:10 Adresse de base:0x1000
lo Lien encap:Boucle locale
inet adr:127.0.0.1 Masque:255.0.0.0
adr inet6: ::1/128 Scope:Hôte
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:16 errors:0 dropped:0 overruns:0 frame:0
TX packets:16 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:0
RX bytes:1268 (1.2 KiB) TX bytes:1268 (1.2 KiB)
tap0 Lien encap:Ethernet HWaddr FE:72:B6:9D:63:DC
adr inet6: fe80::fc72:b6ff:fe9d:63dc/64 Scope:Lien
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:8 errors:0 dropped:0 overruns:0 frame:0
TX packets:103 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:100
RX bytes:834 (834.0 b) TX bytes:12887 (12.5 KiB)[/code]
Voici le openvpn-status.log (juste après avoir reboot la debian)
Linuche:/etc/openvpn# cat openvpn-status.log
OpenVPN CLIENT LIST
Updated,Sun Mar 2 19:55:34 2008
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
GLOBAL STATS
Max bcast/mcast queue length,0
END[/code]
Voici le openvpn-status.log (après la connexion de deux clients)
[code]Linuche:/etc/openvpn# cat openvpn-status.log
OpenVPN CLIENT LIST
Updated,Sun Mar 2 20:08:34 2008
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
Becousy,192.168.7.254:1341,26029,24014,Sun Mar 2 19:56:30 2008
Antoine,192.168.7.254:3099,13027,9769,Sun Mar 2 20:02:43 2008
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
00:ff:34:33:d9:15,Antoine,192.168.7.254:3099,Sun Mar 2 20:03:49 2008
00:ff:15:34:de:75,Becousy,192.168.7.254:1341,Sun Mar 2 19:58:10 2008
GLOBAL STATS
Max bcast/mcast queue length,3
ENDBon par contre retour à la case départ mes client ce connectent bien une adresse ip leur est attribué (192.168.7.50 et 192.168.7.52) par contre impossible de pinger ces ip, même depuis le serveur, et pour info même les clients ne peuvent pas pinger leur propre adresse
voici l’ipconfig d’un client
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Antoine>ipconfig
Configuration IP de Windows
Carte Ethernet Freebox:
Suffixe DNS propre à la connexion :
Adresse IP. . . . . . . . . . . . : 192.168.7.2
Masque de sous-réseau . . . . . . : 255.255.255.0
Passerelle par défaut . . . . . . : 192.168.7.254
Carte Ethernet openVPN:
Suffixe DNS propre à la connexion :
Autoconfiguration d'adresse IP. . : 169.254.120.81
Masque de sous-réseau . . . . . . : 255.255.0.0
Passerelle par défaut . . . . . . :donc y’a pas de passerelle par défaut de spécifié sur la carte openVPN c’est peux être ça le problème non ?
bon ce teste je l’ai fait avec un pc de mon réseau mais bon je pense que le problème serrai le même si qqun venait de l’extérieur non ?
Dans ma config hormis le port 443 en tcp redirigé vers la debian dois-je ouvrir d’autre port?
vois tu ce qui ne vas pas ?
Merci encore de m’aider
Ah, mais s’il y a un pare feu un peu complexe, il faut tester sans, pour voir si ce n’est pas ça.
A priori, par exemple, moi je ne bloque jamais l’OUTPUT, je trouve ça un peu parano.
Ben disons qu’en firewall logiciel j’ai rien j’ai juste la box en mode routeur mais je vais essayer en mettant la box en dmz sur le serveur je verrai, sinon hormis les ports tu pense que ça viens d’où si ça marche pas ?
quote="Worax"
Bon par contre retour à la case départ mes client ce connectent bien une adresse ip leur est attribué (192.168.7.50 et 192.168.7.52)
(…)
voici l’ipconfig d’un client
Microsoft Windows XP [version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
C:\Documents and Settings\Antoine>ipconfig
Configuration IP de Windows
(...)
Carte Ethernet openVPN:
Suffixe DNS propre à la connexion :
>> Autoconfiguration d'adresse IP. . : 169.254.120.81
>> Masque de sous-réseau . . . . . . : 255.255.0.0
Passerelle par défaut . . . . . . :donc y’a pas de passerelle par défaut de spécifié sur la carte openVPN c’est peux être ça le problème non ?
(…)[/quote] Bah non, le problême est surtout que contrairement à ce qu’annonce le serveur, le client n’a pas reçu d’adresse, et est en AIPA (adresse bidon).
Tu as quoi dans le fichier de config de ton client (en oubliant le GUI et en allant voir le fichier dans le répertoire d’openvpn dans “Program Files”).
C’est cohérent avec ce qu’il y a dans mon tuto ?
Bon j’ai ouvert tous les ports de la box vers la debian (dmz) et aucun changement.
Pour le fichier de conf client j’ai mis la même chose que toi je te colle le fichier de configuration
client
dev tap0
proto tcp
remote 82.233.154.XXX 443
resolv-retry infinite
nobind
user openvpn
group openvpn
persist-key
persist-tun
ca ca.crt
cert Antoine.crt
key Antoine.key
comp-lzo
verb 3Je pense pas qu’il y est de souci dans ce fichier de conf
par contre si je regarde le fichier de log client à un moment je vois ça :
Mon Mar 03 10:38:28 2008 us=895818 server_network = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895839 server_netmask = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895861 server_bridge_ip = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895892 server_bridge_netmask = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895913 server_bridge_pool_start = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895936 server_bridge_pool_end = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895957 ifconfig_pool_defined = DISABLED
Mon Mar 03 10:38:28 2008 us=895978 ifconfig_pool_start = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=895999 ifconfig_pool_end = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=896019 ifconfig_pool_netmask = 0.0.0.0
Mon Mar 03 10:38:28 2008 us=896041 ifconfig_pool_persist_filename = '[UNDEF]'
Mon Mar 03 10:38:28 2008 us=896061 ifconfig_pool_persist_refresh_freq = 600
Mon Mar 03 10:38:28 2008 us=923073 ifconfig_pool_linear = DISABLED
c’est pas bizarre que les ip des différents serveur soit 0.0.0.0 ?
Ensuite pourquoi l’ip adresser à la carte virtuel que j’ai nommé openVPN est différente de l’ip qui s’affiche openVPN GUI qui elle est bonne ?
L’erreur ne viendrai pas du fait que j’essai de me connecter avec un pc qui ce trouve déjà sur mon réseau ?
[quote=“Worax”] L’erreur ne viendrai pas du fait que j’essai de me connecter avec un pc qui ce trouve déjà sur mon réseau ?[/quote] AH ! Si ! Ca, c’est bien possible, suis je bête…
Sinon:
[quote=“Worax”]Bon j’ai ouvert tous les ports de la box vers la debian (dmz) et aucun changement.[/quote] Normal, j’aurais dû te dire que si ce n’etait pas un blocage sur le serveur, AMA ça ne devais pas être ça qui gènait. quote="Worax"
c’est pas bizarre que les ip des différents serveur soit 0.0.0.0 ?[/quote]Si. Carrément. Mais tu as essayé de tout faire passer plutot en udp (au pif, hein, parceque je ne vois pas quelle importance ça peut avoir) ?
Et en augmentant encore la verbosité ?[quote=“Worax”]Ensuite pourquoi l’ip adresser à la carte virtuel que j’ai nommé openVPN est différente de l’ip qui s’affiche openVPN GUI qui elle est bonne ?[/quote] Ca, c’est zarbi. Je ne connais pas openvpn-gui, mais tu pourrais peut être sauver tes configs et tes clés, et installer le client openvpn du site, si ce n’est pas celui là que tu utilises déjà ( openvpn.net/index.php/downloads.html ). Ce qui m’étonne, c’est que j’utilise aussi la 2.0.9 depuis longtemps sans pb.
Bon j’ai installer la même version cliente que toi pour openVPN, j’ai mis en udp sur le port 5000 et ça change rien je me connecte bien.
Par contre maintenant que je suis plus sous openvpn GUI je ne vois plus mon ip en 192.168.7.X d’attribuer j’ai uniquement ma carte ethernet virtuel avec une ip en 169.x.x.x donc même problème.
Et pourtant voici le open-status.log du serveur …
Linuche:~# cat /etc/openvpn/openvpn-status.log
OpenVPN CLIENT LIST
Updated,Mon Mar 3 12:52:38 2008
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
Antoine,192.168.7.254:1401,13061,8717,Mon Mar 3 12:50:03 2008
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
00:ff:df:e1:88:cd,Antoine,192.168.7.254:1401,Mon Mar 3 12:51:10 2008
GLOBAL STATS
Max bcast/mcast queue length,1
ENDJe vais tester cette après midi avec un pote qui ne fait pas parti de mon réseau pour voir si ça marche je te tiens au courant
Merci encore
Et si tu as une idée je t’en pris lol
Bon et bien je viens de tester avec un pote c’est le même problème alors qu’il fait pas partie de mon réseau local 
Je ne comprends pas ce qui cloche ça m’agace !
[quote=“Worax”]Bon et bien je viens de tester avec un pote c’est le même problème alors qu’il fait pas partie de mon réseau local [/quote] Mais il ne passe pas par un LAN qui utilise le 192.168.7.0/24 ? Ca serait pas de chance, mais bon. [quote=“Worax”]Je ne comprends pas ce qui cloche ça m’agace ![/quote] Moi t’aussi. 
non lui est en 192.168.0.0 j’y avais pensé
ça te dirai pas de tester et d’essayer de te connecter à mon vpn si je te donne un client.ovpn et les certifs ?
Par contre si tu es ok je t’envoi ça par mail
Je pense à un truc si je look le début de ton tuto tu dis
Comment je fais pour vérifier ça sur ma debian 4.0 ?
Parceque si ça trouve c’est qu’il me manque un de ces 4 devices, mais bon vu que quand je fais un ifconfig j’ai bien br0 eth0 lo et tap0 je pense pas, enfin je sais pas
le module est tun, et s’il se monte, c’est que c’est bon.
Par contre, c’est quel noyau.
noyau 2.6 jte pm pour le test
[quote=“Worax”]noyau 2.6 (…)[/quote]uname -r, et est ce que tu l’as compilé méthode debian ou pris en binaire.
j'ai installer à partir d'une net install.
Je t'ai envoyer le mail avec la config clientej’ai installer à partir d’une net install.
Je t’ai envoyer le mail avec la config cliente
Bon, je viens de faire des tests, et ça ne se connecte pas.
J’ai un TLS handshake failed.
Alors sur ce sujet, il y a beaucoup de discussions, mais j’ai trouvé ça:
openvpn.net/archive/openvpn-user … 00028.html
tu es sûr que tu n’as pas signé tes certificats clients comme des certificats serveur ? le fil dit comment le vérifier.
Je me demande si ça ne vaudrait pas le coup de regénèrer toute la PKI (en suivant mon tuto, par exemple ).
Sinon, mon openvpn tourne avec ta config client, pour si tu veux suivre les logs coté serveur.
Enfin ça marche,
Bon le problème était le suivant je créer le Diffie Hellman en dernier et c’est ça qui clochait,
Autre point aussi mon serveur n’avais plus accès à internet donc par rapport au tuto de mattotop dans /etc/network/interfaces j’ai rajouter la gateway qui est l’adresse de mon routeur.
Voilà.
Sinon petite contrib pour la révocation ajouter la ligne suivante dans le server.conf
#Revoked certificate list
crl-verify crl.pemEnsuite créer le fichier crl.pem puis éditer le entrant le nom de celui que vous souhaitez bloquer (il doit avoir un certificat).
Voilà
Encore un grand merci à mattotop qui sans lui j’y serrai encore . 
A bientôt 