VPN + FreeBox V5 Routeur + VistaFermé

Question

Bonjour à tous,

J'ai une FreeBox V5 avec le mode routeur activé (avec transfert de ports pour le FTP (20 à 21) et le VPN (1723) + 2 baux permanents avec adresse MAC car 2 PC portables chez moi) et le NAT paramétré.
Je suis sous Vista Home Premium SP1.
J'utilise Comodo comme Firewall logiciel.

Avec un ami (lui aussi sur Vista & Comodo et derrière une FreeBox V4 en mode routeur), nous avons mis en place une connexion VPN (lui serveur, moi client).
Après 2 ou 3 difficultés, nous avons réussi à mettre en place la connexion : La connexion se fait bien, il me voit et je vois ma nouvelle IP privée chez lui (via une commande IPConfig/all).
Nous avons gardé le même nom de groupe de travail fourni par Vista "WORKGROUP".
Malgré différents tests, impossible de voir son PC sur le réseau local et encore moins de "voir sur son PC" alors qu'il m'a bien autorisé un répertoire. Et impossible d'avoir une réponse au "ping" de sa machine en local (192.168.0.1).
Pour être plus précis, quand je ping l'IP de sa machine, 192.168.0.1, une fois la connection VPN établie, je reçois une réponse de l'IP de ma machine : "Réponse de 192.168.0.171 : Impossible de joindre l'hôte de destination".
Nous avons vérifié que l'IP publique de la FreeBox du coté "serveur" était bien autorisée au niveau des Firewall logiciel.

Pouvez-vous m'éclairer sur le sujet ? Mon ami doit-il faire un transfert d'adresse IP ? Doit-il autoriser mon IP privée 192.168.0.171 au lieu de celle qui m'est attribuée une fois connecté en VPN, à savoir 192.168.0.4 ?

Pour information, nous avons tenté la manipulation dans le sens inverse. Même sanction.

@+
Julien

nabla · Answer

NE PAS METTRE LE MEME RESAU !!!!

ton resau local est en 192.168.0 et le sien aussi.. configures chez toi en 192.168.1  sinon ton ordi ne comprendra pas ce qui se passe ...

Antoine · Answer

En réalité le vpn ne passe pas quand la freebox est en routeur pour la simple et bonne raison que celle ci fait du routage de paquets (niveau 3 de la couche OSI). Étant donné que le vpn crypte les paquets, la freebox se retrouve à vouloir router quelque chose qu'elle ne comprend pas.
Par contre si ton serveur est derrière une freebox en mode modem, elle agit comme un pont et laisse tout passer sans regarder les paquets.
Si par contre derrière ta freebox tu installes un vrai routeur qui fait du tunneling VPN (routage des trames de niveau 2) cela devrai marcher.

Antoine · Answer

Une solution à explorer: placer les serveurs vpn en DMZ... Je ne sais pas ce que ça donne niveau sécurité mais en y réfléchissant cela ne doit pas changer grand chose par rapport à la configuration où le serveur VPN est directement connecté derrière la freebox en modem.

n4ji · Answer

Effectivement Antoine, il faut crée une DMZ vers la machine ou le routeur qui fait office de serveur VPN. En fait, dans le monde professionnel les routeurs sont des monstres capable de router directement des protocoles (AH, ESP en l'occurrence). 

Mais pour les routeurs classiques(domestiques) type freebox livebox neufbox ect c'est pas possible de router les protocoles.

L'astuce consiste donc à configurer une DMZ vers la machine ou le routeur qui fait VPN
la DMZ c'est la box devient invisible et pointe directement vers une IP Lan
Effectivement ça pose des problèmes :
1) De l'extérieur quelque soit le port on tombera sur la DMZ
2) Oublier tout votre routage précédant
3) Si c'est un PC il sera en 'directe' sur un internet (à vos firewall)

Le plus restrictif reste le problème de sécu, parce que l'on pourra toujours rerouter les accès extérieurs vers les services concerner :
par exemple un serveur web(port 80) en 1.10
une DMZ configurer vers un PC en 1.11
on ajoutera une une route statique port 80 1.11 --> 1.10

Pour revenir au sujet de ce topic :
Oui, impossible de faire un VPN sur la même plage d'adresse
réseau 1 : 192.168.X.1
réseau 2 : 192.168.Y.2
X ne peut pas être égale à Y

Le Netbios est parfois capricieux en VPN
je suggere de tenter dans l'explorateur \192.168.0.1\partage (remplacer partage par le nom du partage et l'ip par celle de l'hôte distant) 
si ça ne marche toujours pas, peut-être faut-il modifier le fichiers hosts situé dans c:/windows/system32/drivers/etc en ajoutant la ligne
192.168.0.1 test
et de retenter l'accès à la ressource \test\partage

Je sais ce topic est vieux mais ça peut toujours aidé.

VPN + FreeBox V5 Routeur + Vista

4 réponses

Discussions similaires

Newsletters