Problèmes accés VPN

leaud · Nouveau **Hors-ligne**

Bonjour,
J'ai des problèmes de configuration du service VPN sur ma Freebox révolution. J'ai suivi tous les tutos que ce soit avec openvpn ou avec les autres protocoles, (ipsec IKEv2, pptp, openvpn rooté, bridgé) rien ne marche. J'ai même appelé la hotline Free, ils m'ont changé la box, sans effet. J'ai arrêté le pare-feu de mon poste distant toujours sans succès.

voici le message que j'ai avec IPsec IKEv2
La connexion reseau entre votre ordinateur et le serveur VPN n'a pas pu etre établie parce que le serveur distant ne répond pas. Il se peut que l'un des dispositifs réseau (par exemple, pare-feu, NAT, routeurs,etc) entre votre ordianteur et le serveur distant...

Voici un extrait du log Openvpn:
Wed Mar 10 15:25:13 2021 DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-128-CBC' to --data-ciphers or change --cipher 'AES-128-CBC' to --data-ciphers-fallback 'AES-128-CBC' to silence this warning.
Wed Mar 10 15:25:13 2021 Flag 'def1' added to --redirect-gateway (iservice is in use)
Wed Mar 10 15:25:13 2021 OpenVPN 2.5.1 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Feb 24 2021
Wed Mar 10 15:25:13 2021 Windows version 10.0 (Windows 10 or greater) 64bit
Wed Mar 10 15:25:13 2021 library versions: OpenSSL 1.1.1j 16 Feb 2021, LZO 2.10
Wed Mar 10 15:25:18 2021 TCP/UDP: Preserving recently used remote address: [AF_INET] X.X.X.X:1194
Wed Mar 10 15:25:18 2021 Attempting to establish TCP connexion with [AF_INET]X.X.X.X:1194 [nonblock]
Wed Mar 10 15:27:19 2021 TCP: connect to [AF_INET]X.X.X.X:1194 failed: Unknown error
Wed Mar 10 15:27:19 2021 SIGUSR1[connexion failed(soft),init_instance] received, process restarting
Wed Mar 10 15:27:24 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]X.X.X.X:1194
Wed Mar 10 15:27:24 2021 Attempting to establish TCP connexion with [AF_INET]X.X.X.X:1194 [nonblock]

J'ai l'impression que pour le service VPN je ne trouve pas ma box sur internet, bien que j'ai accès à mon interface Freebox OS à distance.

Ma conf Freebox:
-connexion FTTH
-Adresse IP fixe
-Création nom de domaine

mickeul16 · Connaisseur **Hors-ligne**

J'ai eu ce genre de déboires que je n'ai jamais réussi à résoudre
Par contre, sur une des connexions Freebox qui est restée à mon nom, j'ai un NAS qui sait faire du L2TP/IPSec et de l'OpenVPN, je l'ai configuré et ouvert les ports sur la box, pas de soucis, tout fonctionne, il y a probablement un souci interne dans l'OS de la Freebox, seuls les dévs pourront le résoudre.

leaud · Nouveau **Hors-ligne**

Bonjour,
Pourtant ils m'ont changé déjà la box.

CylenaK · Connaisseur **Hors-ligne**

Bonjour,

Le fait de changer de box ne résout pas le problème si celui-ci vient de l'OS/firmware vu que c'est le même.

Après il y a des subtilités de réglages concernant le VPN, et ce n'est pas trop mon domaine, mais j'ai vu un post qui donnait quelques pistes par rapport aux versions acceptés par Freebox OS, et penser à vérifier que les ports pour le VPN soit correctement configuré dans ta plage attribué, je pense que le problème viendrait plutôt de là.

Ce réglage de ports VPN se trouve dans "Paramètres" / "Redirection de ports" sur l'onglet "Connexion entrantes" avec 5 ports à configurer pour les VPN.

mickeul16 · Connaisseur **Hors-ligne**

Normalement quand tu fais un VPN dans la Freebox, il ouvre automatiquement les bons ports , tu peux le vérifier dans Redirection des ports, onglet "Ports entrants", sauf que sur le IKE, que tu le fasses manuellement ou en laissant la Freebox le faire, ça ne fonctionne pas, il y a clairement un souci dans l'OS lui-même
Et comme tu le dis, changer de box ne résoudra pas le problème, vu que le firmware qui contient l'OS est le même pour toutes les Freebox à partir de la Révolution.

Il suffit d'aller sur le bugtracker pour voir que ces histoires de VPN ne sont pas nouvelles.

leaud · Nouveau **Hors-ligne**

Pourtant chez certains avec la même box, ça marche. Je joints une capture d'écran de la commande nslookup