Messages

I'm digging up a very old subject because I'm facing the same problem.
It seems that nothing has been changed since 1/16/2017 to allow DHCP relay on one interface AND DHCP service listening on another interface.
Do you have an idea to solve this problem?

Bonjour la communauté Française de OpnSense.

Nouveau venu dans cette communauté, je tiens à vous remercier pour votre engagement et la formidable perçée de OPNSense.
J'ai installé un boitier avec OPNSense derrière une Box et ajouté un service OpenVPN.
La box a une adresse IP publique fixe.
J'ai configuré la box pour effectuer un NAT de tout ce qui arrive en TCP sur le port 443 de son interface publique vers le port 1194 de l'adresse IP du boitier OPNSense.
Le boitier OPNSense est donc sur le réseau LAN de la box ADSL.
Cette interface correspond à l'interface WAN de mon boitier OPNSense.
Mon réseau local LAN est relié à l'interface LAN de mon boitier OPNSense.

Tout fonctionne correctement, j'ai configuré les règles de pare-feu et j'ai même connecté le boitier OPNSense à un annuaire Active Directory (Enfin, un Samba-4 AD).

Mon souci, c'est pour générer les configurations des clients OpenVPN.
Lorsque je vais sur le menu "Client Export", je sélectionne pour un utilisateur donné une configuration de type "Inline".
Je peux télécharger la configuration mais lorsque j'édite cette dernière, je me rends compte que la directive "remote" fait référence à l'adresse IP LAN de la box ADSL et non pas à l'adresse IP WAN de cette dernière.

Comment faire pour que l'adresse ip publique (ou bien le hostname public) soit générée dans le fichier de configuration en lieu et place de l'ip privée de la box ?

Pour tracer un peu, j'ai été voir sur le serveur OPNSense la page /usr/local/www/vpn_openvpn_export.php et trouvé le template /usr/local/etc/inc/openvpn-client-export.inc; a l'intérieur, je lis une variable nommée "servermagichost".

=> Où peut-on renseigner cette variable dans l'interface OPNSense ?

A vous lire,
Marc-Henri