Je viens de configurer OpenVPN et cela fonctionne comme prévu. Cependant, la table de routage du client me déroute sans fin. Voici le tableau des itinéraires:
# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.8.0.5 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.8.0.1 10.8.0.5 255.255.255.255 UGH 0 0 0 tun0
54.202.18.143 10.0.2.2 255.255.255.255 UGH 0 0 0 eth0
10.0.2.0 0.0.0.0 255.255.255.0 U 1 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 10.8.0.5 128.0.0.0 UG 0 0 0 tun0
128.0.0.0 10.8.0.5 128.0.0.0 UG 0 0 0 tun0
0.0.0.0 10.0.2.2 0.0.0.0 UG 0 0 0 eth0
Permet donc de le disséquer ligne par ligne
- Tout paquet destiné à
10.8.0.5
n'a pas de passerelle et utiliseratun0
- tout paquet destiné
10.8.0.1
sera utilisé10.8.0.5
comme passerelle viatun0
- tout paquet destiné
54.202.18.143
sera utilisé10.0.2.2
comme passerelle viaeth0
- tout paquet destiné à
10.0.2.0/24
n'a pas de passerelle et utiliseraeth0
- Permet d'ignorer la partie 169.254.0.0
- Tous les autres paquets (destinés à
0.0.0.0
) nous serviront10.8.0.5
de passerelle par défaut viatun0
. C'est donc la passerelle par défaut, n'est-ce pas? - Tout paquet destiné
128.0.0.0/7
sera utilisé10.8.0.5
comme passerelle par défaut viatun0
- Tous les autres paquets (
0.0.0.0
) utiliseront10.0.2.2
comme passerelle par défaut viaeth0
Des questions:
- Ai-je 2 passerelles par défaut si nous considérons les points 6 et 8? (il ne peut y avoir qu'une seule passerelle par défaut, donc je sais que je me trompe mais je ne peux pas justifier) ( probablement répondu, voir ci-dessous )
- Compte tenu des points 1 et 2, tout ce qui se passe
10.8.0.1
n'utilise pas vraiment de passerelle via tun0. Est-ce correct? - Compte tenu des points 3 et 4, tout ce qui se passe
54.202.18.143
n'utilise pas vraiment de passerelle viaeth0
. Est-ce correct?
MISE À JOUR...
Après avoir lu ceci , j'ai trouvé plus d'informations. Les lignes ci-dessous ont beaucoup de sens pour moi maintenant:
0.0.0.0 10.8.0.5 128.0.0.0 UG 0 0 0 tun0
128.0.0.0 10.8.0.5 128.0.0.0 UG 0 0 0 tun0
Ainsi, la 1ère ligne définit 0.0.0.0/128.0.0.0
et la seconde définit 128.0.0.0/128.0.0.0
. Essentiellement:
0.0.0.0/128.0.0.0 = 0.0.0.0/1 = 0.0.0.0 TO 127.255.255.255
128.0.0.0/128.0.0.0 = 128.0.0.0/1 = 128.0.0.0 TO 255.255.255.255
Ainsi, plus de 2 routes couvrent toute la plage d'adresses IPv4 [0.0.0.0 TO 255.255.255.255]
. C'est un moyen intelligent d'OpenVPN pour ajouter une route par défaut sans remplacer la route par défaut d'origine et cette route par défaut sera acheminée via tun0
.
Je pense donc avoir une réponse à ma première question:
Ai-je 2 passerelles par défaut si nous considérons les points 6 et 8?
NON, il n'y a qu'une seule passerelle par défaut et c'est:
0.0.0.0 10.0.2.2 0.0.0.0 UG 0 0 0 eth0
0.0.0.0
route a Genmask128.0.0.0
qui ne fait probablement pas d'elle une route par défaut. Je dois dire cependant que je n'ai pas la moindre idée de ce que signifie ce masque et quel est l'itinéraire est là pour: /