Bonsoir a tous ,  
 
 
Voila, j'ai pose un openvpn serveur  sur un 2019 serveur , la connexion ce fais bien mais je ne vois pas le coté local ( les pc les imprimante le lecteurs reseaux )  
 
voici la config coté client pour la "route" .
 
 
client
 
**********************************************
 
dev tun
 
proto udp
 
remote xx.xx.xx.xx 1194
route 192.168.1.0 255.255.255.0
 
resolv-retry infinite
nobind
persist-key
persist-tun
 
ca ca.crt
cert client01.crt
key client01.key
 
comp-lzo
 
verb 3
 
*******************************************************
 
 
serveur
 
*******************************************************
port 1194
proto udp
dev tun
 
ca ca.crt
cert server.crt
key server.key
dh dh.pem
 
topology subnet
server 10.50.8.0 255.255.255.0
 
 
ifconfig-pool-persist ipp.txt
keepalive 10 120
 
comp-lzo
 
persist-key
persist-tun
 
status openvpn-status.log
 
verb 3
 
 
***************************************************
 
ipp.txt  
***************************************************
 
client01,10.50.8.4,
 
***************************************************
 
 
Lan en 192.168.1.xxx
          255.255.255.0
 
Contrôleur domaine
          192.168.1.10
Box ( DHCP )
          192.168.1.100
 
 
Mais voila pas de ping rien coté LAN  , la connection ce fais trés bien mais je reste aveugle de mon reseau !!
 
si vous avez des idées je suis preneur
 
 
 
D'avance merci pour votre aide !!

comment ton imprimante connait 10.50.8.0/24 ?

je n'ais rien en 10.50.8.0/24 tout est en 192.168.1.0/24

Non, regarde ton serveur

le fichier serveur ? topology subnet ?

Les matériels du LAN ont-ils comme passerelle ton serveur VPN ?
Sinon une route qui les renvoie vers lui pour atteindre le subnet des clients VPN ?

 
la passerelle est la box 192.168.1.100
 
le serveur open vpn est posé sur 192.168.1.10
 

Bah sur ta box faut pousser une route statique vers ton réseau vpn avec comme gw ton serveur vpn

Et ton serveur OpenVPN sur un DC, on aura tout vu...

 
Ca ne peut pas marcher.
Tes matériels reçoivent bien les paquets réseaux provenant de ton client en VPN mais comme ce même client est sur une plage réseau étrangère à celle locale, ils renvoient leurs réponses à ta passerelle.
Or ta Box ne connait pas cette plage réseau et ne sait pas quoi faire des paquets. Ils se perdent.
Il te faut donc indiquer à ta Box que c'est ta passerelle Open VPN qui doit traiter ces paquets.
OU
indiquer à tes matériels que pour les paquets de la plage réseaux de tes clients VPN, ils doivent les transmettre à ta passerelle OpenVPN, pas à ta Box.
 
Il te faut donc des routes.
 
Mais pourquoi ne pas gérer ton VPN via ta BOX ?

car c'est une Livebox Pro 4  
 
destination
192.168.1.0  
masque de sous reseau
255.255.255  
passerelle
10.50.8.1
inteface  
LAN  
Métrique
0
 
mais pas de changement

c'est pas la route que je t'ai dit de mettre...
destination 10.50.8.0/24 passerelle 192.168.1.10

 
Et ?
Cette box gère les accès VPN nomade.

non pas du tout  
sauf avec leurs clients mais pas compatible win10/11

Leur client VPN c'est le Shrew Soft.
Plus développé depuis belle lurette mais a priori qui fonctionne sous Windows 10.
 
Sinon, il doit être possible de configurer un VPN IPSEC, ce qu'Orange nomme "site à site".
 
Si tu as un autre matériel type NAS, autant l'utiliser comme serveur VPN plutôt que le contrôleur de domaine.

pas de nas sur site  
 
site a site mais client nomade en face ca fonctionne ?

Du moment que le protocole est géré oui.
Sinon voir à passer en Livebox V5 ou V6 qui va sortir.

 
 
site a site  
equipement distant ?  
IP distante ?  
 
si c'est de l'IP dynamique ( distante) ca passeras pas !!

Comprends pas.
En français ça donne quoi ?

je dois répondre a tous ces paramètres sur la box avant de pouvoir activer la connection site a site  
 
je pense pas que cela sois fesable

Le mieux serait, dans l'ordre de préférence, soit :
 
- que tu passes en Livebox Pro 5
- que tu utilises un autre matériel/serveur que le DC comme serveur VPN.
- que tu tentes Shrew Soft avec des clients Windows 10 (11 ?)