Tunnel VPN Wireguard et parefeu dans OpenWrt

De Wiki de Mémoire Vive
Version datée du 26 avril 2025 à 08:15 par 192.168.1.1 (discussion) (Page créée avec « Pour affiner les règles du pare feu. Vu d'un client connecté au routeur via un VPN (machine win). On test un ping du routeur, 192.168.1.1 <pre>la requête poing renvoie config zone option name 'vpn' option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' option masq '1' list network 'VPN' </pre> Si on ne met pas ACCEPT dans input (REJECT), alors la requête ping échoue, avec le message "impossible... »)
(diff) ← Version précédente | Voir la version actuelle (diff) | Version suivante → (diff)
Aller à la navigation Aller à la recherche

Pour affiner les règles du pare feu. Vu d'un client connecté au routeur via un VPN (machine win). On test un ping du routeur, 192.168.1.1 

la requête poing renvoie 
config zone
        option name 'vpn'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option masq '1'
        list network 'VPN'

Si on ne met pas ACCEPT dans input (REJECT), alors la requête ping échoue, avec le message "impossible de joindre le port de destination."

Si on ne définit pas une route du type ci dessous, le ping ne répond pas. 

config route
        option interface 'VPN'
        option target '10.0.0.0/24'
Récupérée de « https://wiki.memoirevive79.mooo.com/index.php?title=Tunnel_VPN_Wireguard_et_parefeu_dans_OpenWrt&oldid=2545 »