Debian-facile

phill67

Membre

Inscription : 02-04-2022

OpenVPN derrière routeur pas accès fichier

bonjour,
J'ai une installation de OpenVpn (serveur) sur mon serveur Debian 10 derrière un routeur NAT , avec l'ip 192.168.1.215 , un PC Windows 10 où y a plusieurs clients vers plusieurs serveur OpenVpn mais tous des VPS , j'ai accès a leurs fichiers avec "\\10.8.0.1\vps1VPN" . Le problème (installation récente)est celui qui est installer derrière le routeur , qui a une IP Local , la connexion ce fait sans problème le client ce connecte et passe au Vert ,connexion internet ok , mais pas d'accès au fichier avec "\\10.10.0.1\client3VPN".
erreur : Windows ne peut accéder à \\10.10.0.1\client3VPN.
Code erreur:0x80004005 , erreur non spécifier.
server.conf:

port 44912
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.10.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key
crl-verify crl.pem
ca ca.crt
cert server_xxxxxxxxx.crt
key server_xxxxxxxxx.key
auth SHA512
cipher AES-256-GCM
ncp-ciphers AES-256-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384
client-config-dir /etc/openvpn/ccd
status /var/log/openvpn/status.log
verb 3

client-template:

client
proto udp
explicit-exit-notify
remote xx.xx.xx.xx 44912
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_xxxxxx name
auth SHA512
auth-nocache
cipher AES-256-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384
ignore-unknown-option block-outside-dns
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3

voila j’espère que c'est assez compréhensible merci de votre aide.

phill67

Membre

Inscription : 02-04-2022

Re : OpenVPN derrière routeur pas accès fichier

je me répond a moi-même , j'ai trouver la solution
J'ai vérifier tout les logs au moment de l'erreur windows:"Windows ne peut accéder à \\10.10.0.1\"
Dans syslog:

DebianServer smbd[26198]:   Denied connection from 10.10.0.2 (10.10.0.2)

J'ai donc ajouter dans la conf de samba l'ip 10.10.0. en autoriser.
smb.conf:

hosts allow = 192.168.1. 10.10.0. localhost

Voila si cela peut aider.