Atteindre une IP locale via VPN Résolu/Fermé

Question

Bonjour, 

Comment atteindre l'IP 192.168.1.1 d'une livebox via VPN (installé sous DSM Synology)

PS : Orange ne mettant rien à jour, l'accès distant devient impossible suite aux mise à jour des navigateurs qui n'autorisent plus d'exception pour certificat manquant/invalide etc.

Je me suis dit qu'en atteignant via VPN le réseau local ... sauf que les IP locales restent celles de l'ordinateur appelant.
J'ai bien lu quelques part qu'il y avait une config par plage d'IP ... sauf que la, c'est 192.168.1.1 passserelle, serveur DHCP ... et donc il faudrait pouvoir expliquer au navigateur qu'on veut l'IP locale "distante" ... ou alors avoir une bascule, IP locale locale ou distante ... bref ... y a t il un moyen ? (un moyen par VPN, pas un moyen en conseillant de faire changer la livebox ou d'utiliser un vieil ordi, ou un navigateur ancienne génération en portable... 5yous)

merci

avion-f16 · Accepted Answer

Bonjour,

> suite aux mise à jour des navigateurs qui n'autorisent plus d'exception pour certificat manquant/invalide

Les navigateurs permettent toujours HTTP, et aussi les exceptions sur les certificats en HTTPS. Ça sera probablement toujours le cas car les entreprises gèrent leurs propres certificats ou leur propre CA pour les services internes, il faut donc un moyen de les autoriser dans le navigateur. Ça serait mal vu de vouloir imposer une liste établie de CA publique.
Mais c'est vrai que le bouton est mieux dissimuler, il faut développer les détails lorsque l'alerte s'affiche pour le trouver.


> sauf que les IP locales restent celles de l'ordinateur appelant. 

C'est le problème des réseaux privés non-uniques (overlapping) comme 192.168.1.0/24.
Raison de plus de considérer l'IPv6 avec ses adresses locales uniques (fdxx).

Si tu regardes la table de routage de ton ordinateur, une fois connecté au VPN, tu comprendras immédiatement ce qu'il se passe. Le routage vers 192.168.1.0/24 continue de se faire par le réseau physique (interfaces RJ-45 ou WiFi) car ton ordinateur doit pouvoir joindre la box locale (192.168.1.1) afin de l'utiliser comme passerelle pour accéder au serveur VPN via Internet.

La solution simple : modifier le réseau utilisé d'un côté (local) ou de l'autre afin de ne plus avoir cette superposition des réseaux.

La solution bidouille : Au lieu de taper 192.168.1.1 dans ton navigateur, tu tapes 192.168.99.1 (par exemple, évitons de prendre un autre réseau populaire). Ton ordinateur le routera via le VPN. Côté serveur VPN, tu peux faire un mappage entre 192.168.99.x et 192.168.1.x. Le mapping doit se faire dans les deux sens : VPN -> LAN (côté serveur VPN) et LAN (côté VPN) -> VPN.
https://www.frozentux.net/iptables-tutorial/iptables-tutorial.html#NETMAPTARGET

brucine · Answer

Bonjour,

Historiquement, il suffisait de saisir http:\monadresseIPWAN en s'aidant au besoin d'un redirecteur d'IP en cas d'adresse IP dynamique pour accéder plus volontiers et sauf paramétrage un peu compliqué directement à la page d'administration de la Box au lieu du poste local qu'on voulait atteindre.

Cela a été considéré comme une faille, et il n'y a plus moyen à ma connaissance (sauf par application My Livebox sur un dispositif mobile qui vérifie les identifiants du compte Orange) d'y accéder si l'IP appelante ne fait pas partie du réseau local, ce qui est le cas lors de l'utilisation d'un VPN.

Le plan B est la prise de contrôle de l'ordinateur cible par Anydesk, Teamviewer ou équivalent, tout se passant alors comme si on était physiquement devant cet ordinateur; on m'argumentera que cela n'est pas possible si la Livebox est en panne, mais dans ce dernier cas de figure, on ne pourra pas non plus accéder à son interface d'administration.

tmartin · Answer

@brucine
teamviewer te bloque sans arrêt au prétexte que tu serais un pro et ne fais rien avec leur procédure de réclamation (j'avais essayé plusieurs fois et fini par désinstaller) - les autres que je connais, comme simplement le bureau windows à distance ou ce dont se sert le staf de mon logiciel pro lors de maintenance, necessitent d'être devant la machine pour activation à la demande. Mais si tu as un équivalent aussi souple que teamviewer (avec une surveillance donc) et qui ne coute pas un abo onéreux annuel pour l'utiliser juste quelques fois / an ... je suis preneur.

@avion-f16 
Je , nous (dans tous les forums vu, surtout les forums Orange avec le staf qui en a remis une couche); serions très honoré que tu nous donnes la méthode du bouton ou de la commande cachée pour indiquer une exception à Chrome ou Firefox par exemple, pour l'instant le message était "ils l'ont supprimé" 
J'y suis quand même resté des heures a mettre des exceptions la ou on me le proposait, ou invalider le contrôle du certificat, strictement aucune conséquence et toujours ce message, informatif uniquement, de refus d'accès.
(oui je vois ce que c'est ce "continuer quand même", mais ça ne concerne pas ce genre de cas de figure - ça apparait d'ailleurs sur quasi tous les sites qu'on essaye d'atteindre avec Chrome sous Seven... d'un vieux portable que j'ai laissé dans ma RS, bref, parce que la avec une vieille trapanelle de bureau sous Seven, ça ne me le fait pas ???)
Bon, avec mon portable, et au boulot, je sous sous W10 avec les navigateurs dans leurs dernières versions et ça coince
Orange, ou plutôt la Livebox, puisqu'avec un TP Link, ça passe, ne permet l'administration distante qu'en https, avec un N° de port dédié ... du moins jusqu'à maintenant ou le certificat Orange est déclaré invalide ou déclaré manquant (sous Chrome / Firefox ou inversement je sais plus)

Je vais regarder ton astuce de mapping, merci
J'ai retrouvé aussi un firefox portable ESR qui m'avait servi à configurer une IPCam sous Java ... vais essayer aussi, quand je ne serais plus chez moi, donc après ce WE, du boulot.

brupala · Answer

Salut,
sinon, les adresses ipv6, c'est bien aussi ...

Imagine43 · Answer

Hello,

Si tu utilises le paquet Synology "VPN Server" et que tu as paramétré un VPN OpenVPN :

Il suffit de cocher la case, re-exporter ta config et la reinstaller sur ton appareil distant.

Tuto : ICI

Atteindre une IP locale via VPN

5 réponses

Discussions similaires