-==<XTBA>==-

Salut les copains!

Voilà j'ai une nouvelle petite mission à vous confier,
Je voudrais créer un petit réseau privé virtuel, entre plusieurs machines à différents endroits en France.
Le but, via Xsplit, que ces machines fassent du streaming local avec leur nouvelle techno NDI, ainsi, je récupère tous les flux, y compris ma machine, et j'envoie la capture des 3 flux sur une seule image lorsque je fais un live.
En gros il faudrait que j'arrive à configurer un soft genre OpenVPN qui fonctionne comme le fait Hamachi, pour que je puisse chopper les flux, testé hier ça marche avec hamachi, mais en version gratuite, le debit semble bridé à quelques ko/s
J'ai bien installé OpenVPN sur mon Synology, je m'y connecte bien, sauf, que je ne change pas d'IP, je garde toujours mon IP Locale. (test effectué avec "Mon IP")

Du coup je sais pas trop comment config ça.

Merci les amis!

_________________

Soucis de outbound NAT ?
Ou alors tu passes pas le traffic par le VPN ?

Tu peux faire un tit schéma de ce que tu veux ?

dans la conf openvpn du client serveur tu peu specifier que tout passe par le vpn

https://openvpn.net/index.php/open-sour ... l#redirect

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

J'ai reglé le probleme du trafic par le serveur, mais quand je suis connecté, je vois pas mon serveur dans le voisinage réseau, alors que si je tappe son ip je le vois
Je vous fait un schema

_________________

_________________

Uncomment this directive to allow different
# clients to be able to "see" each other.
# By default, clients will only see the server.
# To force clients to only see the server, you
# will also need to appropriately firewall the
# server's TUN/TAP interface.
client-to-client

?

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

client-to-client, quand je veux me connecter je n'ai meme pas l'auth.

_________________

ok
la je n'ai pas trop le temps (suis en salle blanche)

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

Oui oui mais je suis pas dans l'urgence non plus

_________________

Alors l'autodiscovery c'est pas sur du tout que tu puisses l'avoir et ça me semble normal (en tout cas pour moi ça a jamais fonctionné, peut importe le VPN utilisé)
- Déjà parce que les PC ne sont pas sur le même sous-réseau
- Ça utilise le protocole SMB de microsoft qui est pas super bien supporté par OpenVPN (ça a peut-être changé depuis)

Tu peux pas configurer ton soft pour se connecter à un pc précisément par IP ou nom DNS ?

PS : Tu peux peut-être te baser là dessus pour configurer tes open-vpn : https://doc.pfsense.org/index.php/OpenVPN_Site_To_Site (En fasant abstraction du fait qu'ils parelnt de pfsense, mais ça doit quand même marcher).

Après sinon, le top c'est une config comme ça : http://www.smallnetbuilder.com/other/se ... th-openvpn
Du site-to-site. Mais est-ce que c'est pas overkill pour ce que tu veux ?
Moi j'ai un site-to-site en IPSEC entre 2 pfsense, ça rox du poney d'une puissance assez bluffante. Et c'est ultra-stable. Après faut maîtriser un peu le réseau, quoi

alors mon lolo on aime pas openvpn

on va regarder ça
pour le fait de pas le voir dans le voisinage réseau ça .. ca peut être normal il y a toujours l'histoire de priorité dans l'interface réseau
pour le syno tu configure comment ton openvpn graphique ou via les fichiers de conf ?

Pour NDI je t'avoue que je suis pas sur que ca passe tranquille par openvpn
il faudrait connaitre les débits de chaque NDI mais je doute que tu puisse cumuler les 3 sur un seul lien openvpn sans que ton syno ne sature comme un barge
mais ca vaut le coup de tenter

pour mettre la carte en primaire, se rendre sur la liste de tes interface et faire ALT -> avancé -> param avancé
et la dans l'ordre des fournisseurs tu met openvpn en premier
au moins tu es sur que ca passe

pour que NDI passe enfin s'affiche il faut que bonjour passe aussi et le seul moyen de faire passer bonjour, c'est de mettre openvpn en mode bridge
(device tap et non tun)

regarde si tu es dans ce cas la et sinon commence par la

Ah mais ça a rien à voir avec le discover des pc en fait c'est un truc proprio

non c'est Bonjour

Ok merci les gars, je vais faire des essais

_________________

Hello donc je reviens après avoir fait un ou deux tests.
En tap en effet du coup je vois bien mon serveur dans le voisinage réseau.
Mais j'ai l'impression, si je regarde sur le site mon ip que j'ai toujours mon ip normal. Pas celle du vin.

_________________

Ouai mais ça dépend si c'est du rouge, du blanc ou du rosé !



C'était ma contribution de la journée

Fichu correcteur orthographique.. Merci Dodo, je voulais mettre VPN biensure!
Voilà mon fichier de conf actuel:

dev tap
tls-client

remote 192.168.1.12 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS DNS_IP_ADDRESS

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2


comp-lzo

reneg-sec 0

auth-user-pass
<ca>
-----BEGIN CERTIFICATE-----

_________________

#redirect-gateway def1
c'est pas ce que tu veux?

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

non il ne faut pas tout passer biour sinon plus rien ne marchera

_________________
Forever Qlimax Addict!



Hardcore Will Never DIe.

J'ai essayé de pingger le collegue à l'autre bout sur le meme subnet (selon OpenVPN), mais le ping ne répondait pas

_________________

Merci Sam d'être passé vite fait hier soir sur mon stream, du coup tu as pu voir ce que nous voulions faire.

_________________

ouaip je comprends mieux surtout qu'avec hamachi c'est pas top mais je comprends mieux et j'ai pu tester en local avec tous mes PC l'histoire

par contre je reste persuadé que c'est fait pour du réseau basse latence et pas vraiment fait pour le net mais l'idée reste intéressante ne serait-ce que pour tester

j'ai un peu trop de trucs à faire en ce moment mais je garde l'idée en tête !

Ok merci sam, en fait j'ai reflechis l'idée ça serait de faire comme le fait le VPN de mon Taf, Cisco anyconnect, en fait une fois authentifié tout le traffic passe au travers du tunnel vpn, mais je sais pas comment configurer OpenVPN pour faire ça

_________________

en fait tout le traffic ne passe pas
il y a beaucoup de service qui ne passe pas le routage des VPN (comme bonjour) même si tu te met en traffic only

de plus tu ne pourra plus récupérer une autre machine de ton réseau + tes jeux passeront par la aussi ... bonjour les soucis possibles
franchement ça me semble bien compliqué pour pas grand chose de bénéfice

si tu veux tester quand même biour avait donné l'option pour rendre le vpn exclusif (openvpn)