Path: ...!feeds.phibee-telecom.net!news.mixmin.net!eternal-september.org!reader02.eternal-september.org!.POSTED!not-for-mail
From: =?UTF-8?Q?Fran=c3=a7ois_Patte?= <francois.patte@mi.parisdescartes.fr>
Newsgroups: fr.comp.os.linux.configuration
Subject: Re: connexion vpn et iptables
Date: Thu, 24 Feb 2022 22:52:54 +0100
Organization: A noiseless patient Spider
Lines: 27
Message-ID: <sv8unm$pee$1@dont-email.me>
References: <sv80e9$7i5$1@dont-email.me> <sv8stq$6ls$1@ns507557.dodin.fr.nf>
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Thu, 24 Feb 2022 21:52:54 -0000 (UTC)
Injection-Info: reader02.eternal-september.org; posting-host="c7605cbca6848534d283a961115987bd";
	logging-data="26062"; mail-complaints-to="abuse@eternal-september.org";	posting-account="U2FsdGVkX18rQWbOxcSxSgSTYm594oiF"
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101
 Thunderbird/91.1.0
Cancel-Lock: sha1:kUr+ngrlsuyZvzwVsvu8M3nG/38=
In-Reply-To: <sv8stq$6ls$1@ns507557.dodin.fr.nf>
Content-Language: fr-FR
Bytes: 2341

Le 24/02/2022 à 22:22, Pascal Hambourg a écrit :
> Le 24/02/2022 à 14:15, François Patte a écrit :
>>
>> J'ai bien essayé d'autoriser le port 1194 (udp) dans les 2 sens et si 
>> je ne mets que cette règle dans iptables, ça marche encore, mais 
>> l'ensemble de règles en service par défaut bloque la connexion et je 
>> ne sais pas pourquoi.
> 
> Et nous n'aurons aucune chance de te dire pourquoi si tu ne les montres 
> pas.

Oui oui, je me doutais bien d'une réponse en ce sens, mais voilà, c'est 
un vieux script du temps où les boxes n'existaient pas et je distribuais 
internet chez moi à partir d'un modem... Au fil des années, j'ai adapté 
le script pour essayer de ne conserver que ce qui m'est indispensable, 
mais j'avoue qu'il ne doit pas être jojo et j'ai honte de le montrer 
avant de l'avoir examiné en détail (le temps... )

Mais bon, je pose cette question pour voir s'il n'y aurait pas des 
solutions que je puisse adapter... Les pistes que j'ai pu consulter sur 
internet sont assez évasives sur la question.



-- 
François Patte
Université Paris Descartes