Modem 4g raspberry pi + vpn "intégré"

[opperdev]

Bonjour, avant tout, je tiens a m’excuser si je fais des erreurs, car je ne m’y connais pas du tout, je suis nouveau et j’ai soif d’apprentissage

Je souhaite créer un router 4g avec un raspberry, donc dans lequel j’insèrerais une carte sim, et le raspberry utiliserais la 4g de la sim, pour créer un point wifi auquel je pourrais me connecter,

Je souhaite par contre, intégrer directement au raspberry, un serveur OpenVPN (via un serveur VPS que je payerais a coté de ça)

J’ai trouvé pas mal de tutos qui permettent de transformer un raspberry en Router 4g avec une carte sim, mais aucun tuto qui permettent de faire passer tout le trafic de cette carte sim par un serveur VPN,

si quelqu’un peut m’aiguiller, ça serait top

[piper]

Bonjour, concernant le VPN
S'il s'agit de sécuriser une entrée venant de l'extérieur (internet) vers le réseau interne du Pi : (c'est à dire est serveur VPN) là, je ne saurai pas faire

Mais s'il s'agit de délocaliser la connexion internet (client VPN) , c'est easy.
Nord VPN (et surement d'autres FAI de VPN) fournissent tous les outils nécessaires , en général :

• un programme d'installation d'un exécutable client VPN pour windows
  un programme d'installation d'un exécutable client VPN pour mac
  le nom d'un paquet linux d'un client VPN (comme openvpn)
  Ainsi qu'une liste (énorme) de serveurs disponibles, chacun ayant son fichier de config , le nom du fichier contenant l'identifiant ISO du pays
  Une doc expliquant comment y positionner vos users / password et un certificat
  Ensuite c'est simple :
  Avec la doc, on configure openvpn et lorsque le service openvpn est actif, on est connecté au serveur vpn de son choix, si le service est coupé, on a une connection internet "classique".

Petite remarque : attention à la chute de débit !

[Artemus24]

Salut Opperdev.

Je souhaite créer un router 4g avec un raspberry, donc dans lequel j’insèrerais une carte sim,

Quel type de Raspberry as tu utilisé ? RPi Zero ? RPi 3B+ ? RPi 4B ?
Qu'as tu choisi comme HAT gérant la 4G ?

Je souhaite par contre, intégrer directement au raspberry, un serveur OpenVPN (via un serveur VPS que je payerais a coté de ça)

Ce n'est pas très compliqué à faire, hormis les certificats où j'ai eu quelques difficultés à les créer.

Quel est l'intérêt de payer pour avoir une connexion VPN, surtout si tu passes pas NordVPN qui se trouve en France.
Le but est de rester anonyme, surtout vis-à-vis du gouvernement qui est le seul capable de t'amener en justice si tu as commis quelques indélicatesses.
Ce serait mieux de le faire avec un fournisseur non européen.
Avec le navigateur Opera, tu as une adresse VPN gratuite.
Et comme c'est la même pour tous ceux qui l'utilisent, il sera d'autant plus difficile de vous identifier.

mais aucun tuto qui permettent de faire passer tout le trafic de cette carte sim par un serveur VPN,

Un routeur 4G permet de te connecter à l'internet en passant par le réseau des téléphones mobiles ou avec une clef USB 4G LTE.
Tu n'as même pas besoin de te procurer un HAT pour ta raspberry car tu peux faire le branchement directement sur ton mobile en mode tethering.

Ce que tu demandes se nomme le routage.
Autrement dit, le flux sortant doit obligatoirement passer par ton serveur VPN distant.
Je ne l'ai jamais fait car je n'en vois pas l'intérêt et puis je n'ai qu'un seule BOX/Routeur.
Il faut définir une route par défaut (gateway) qui aura sera du genre :

Code : Tout sélectionner

route add default gw xxx.xxx.xxx.xxx

où xxx.xxx.xxx.xxx est l'adresse IP de ta passerelle VPN, autrement dit ton serveur VPN distant.
Pour la supprimer, tu remplaces le "add" par un "del".

A lire : Administration réseau sous Linux/Routage.

Cordialement.
Artemus24.
@+

[piper]

Concernant Opera, je suis sceptique :
VPN d'Opera intégré activé, je vais , avec opera (dont j'aime bien la nouvelle interface d'ailleurs) sur l'un de mes serveurs web hébergé chez ovh, je consulte ma log httpd et je vois mon IP publique habituelle, attribuée par mon FAI.
Ne devrais-je pas en voir une autre ?

[Artemus24]

Salut Piper.

Si tu cliques sur le bouton VPN dans ta barre des adresses, tu peux choisir entre trois zones géographiques, qui sont :
--> Europe
--> Amériques
--> Asie
J'ai choisi Europe et ça fonctionne !
Je n'ai pas du tout la même adresse en testant "mon-ip".

Cordialement.
Artemus24.
@+

[piper]

Trouvé : sur la nouvelle version d'Opéra (que j'ai), même si le VPN est activé dans la page Opéra des paramètres, pour qu'il soit lancé, il faut cliquer sur une icône ronde qui est en fait un bouton "power"
Mais la charte graphique est faite pour inviter à cliquer en bas sur "VPN Pro" où on dipose de 7 jours de VPN gratuit avant de payer dans l'offre la moins cher : 3,99 € /mois

Les graphistes ont bien fait le boulot demandé par les commerciaux !
Je n'avais pas vu qu'il s'agissait d'un bouton "power".

Cordialement