Aide Setup VPN bridgé OpenVPN

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

Bonjours à toutes et à tous,
Je débarque sur le forum en ces temps difficiles pour solliciter l'aide de la communauté. En effet, j'ai la chance.... Ou pas.... de séjourner 12 semaines à Veszprem dans le cadre d'un stage de fin d'étude. Je suis au milieu de nul part dans une résidence universitaire déserte et hélas, j'ai des soucis d'Internet. En effet je ne peux pas regarder la télé française, accéder à mon NAS ou ouvrir Steam en ligne pour m'acheter un jeu histoire de tuer le temps.
J'ai une Freebox Revolution à la maison mais je suis une bille en architecture réseau et compagnie, et je n'arrive pas à setup correctement une connexion VPN.
J'ai suivi divers tuto, j'ai récupérer le fichier config de la box, etc... mais quand j'essai de me connecter ça echoue lamentablement. Je n'y connais pas grand chose la dedans comme j'ai dis, et j'ai laissé les paramètres de port etc par défaut. Une âme charitable pourrait-elle venir à mon secour s'il vous plait?

Merci d'avance Smile

Patatos@dit_Jojo · Geek de L'Univers Inscrit le: 27 Jan 2013 Messages: 4860

Bonsoir,

Voici le tutoriel pour se connecter à distance sur votre Freebox, via le VPN de la box https://www.universfreebox.com/article/35862/Tuto-Se-connecter-grace-au-VPN-au-reseau-local-de-sa-Freebox-depuis-n-importe-ou

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

Bonjour,

Il faudra être un peu plus précis au sujet du plantage.
Tu as quoi comme erreur ?

Sinon il faut éditer le fichier de configuration avec Notpad et mettre en commentaire avec # les lignes qui concernent les DNS, car c'est ces lignes qui pose problèmes pour se connecter.

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

Bonjour à tous les deux, Merci de vos réponses.Pour le tutoriel il s'agit d'une connexion PPTP si j'ai bien compris je serais connecté au réseau local de ma box mais je ne pourrais pas surfer sur le Web en passant par ma box. Je souhaiterais pouvoir naviguer sur Internet comme si j'étais chez moi en gros. Surtout que Steam marchait avant, et ne marche plus maintenant donc idéalement si je pouvais tuer le temps en achetant un ou deux jeux se serait cool. Et puis je pourrais regarder la télé française alors que la je ne peux pas.
Et ça c'est chiant. Pour le Message d'erreur il est pas très explicit :

Sat Jun 16 10:23:10 2018 OpenVPN 2.4.6 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 26 2018
Sat Jun 16 10:23:10 2018 Windows version 6.2 (Windows 8 or greater) 64bit
Sat Jun 16 10:23:10 2018 library versions: OpenSSL 1.1.0h 27 Mar 2018, LZO 2.10
Enter Management Password:
Sat Jun 16 10:23:13 2018 TCP/UDP: Preserving recently used remote address: [AF_INET]XX.XXX.XXX.XXX:45529
Sat Jun 16 10:23:13 2018 Attempting To establish TCP connexion with [AF_INET]XX.XXX.XXX.XXX:45529 [nonblock]
Sat Jun 16 10:25:13 2018 TCP: connect To [AF_INET]XX.XXX.XXX.XXX:45529 failed: Unknown error
Sat Jun 16 10:25:13 2018 SIGUSR1[connexion failed(soft),init_instance] received, process restarting
Sat Jun 16 10:25:18 2018 TCP/UDP: Preserving recently used remote address: [AF_INET]XX.XXX.XXX.XXX:45529
Sat Jun 16 10:25:18 2018 Attempting To establish TCP connexion with [AF_INET]XX.XXX.XXX.XXX:45529 [nonblock]
Sat Jun 16 10:27:18 2018 TCP: connect To [AF_INET]XX.XXX.XXX.XXX:45529 failed: Unknown error
Sat Jun 16 10:27:18 2018 SIGUSR1[connexion failed(soft),init_instance] received, process restarting
Sat Jun 16 10:27:23 2018 TCP/UDP: Preserving recently used remote address: [AF_INET]XX.XXX.XXX.XXX:45529
Sat Jun 16 10:27:23 2018 Attempting To establish TCP connexion with [AF_INET]XX.XXX.XXX.XXX:45529 [nonblock]

Je ne vois pas trop ce que tu veux dire par les ligne DNS du fichier config. Voici mon fichier config, j'ai pris la liberté de caché l'adresse IP:

client
remote XX.XXX.XXX.XXX 45529
proto tcp-client
nobind
dev-type tap

pull
dev tap0
auth-user-pass
auth-retry interact
cipher AES-128-CBC
remote-cert-TLS Server
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN Server 23460e3d90e05e9fb25f6c6c08674d9e"
# use TLS-remote instead of verify-x509-name for deprecated openssl
# TLS-remote "/C=FR/O=Freebox_SA/CN=Freebox_OpenVPN_server_23460e3d90e05e9fb25f6c6c08674d9e"
<ca>
-----BEGIN CERTIFICATE-----
XXX
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
XXX
-----END CERTIFICATE-----
</cert>
<extra>
-----BEGIN CERTIFICATE-----
XXX
-----END CERTIFICATE-----
</extra>
<key>
-----BEGIN PRIVATE KEY-----
XXX
-----END PRIVATE KEY-----
</key>

Si jamais certaines de ces données sont sensibles Merci de me prévenir que je les efface.

Edit Pour la réponse de Patatos@dit_Jojo, j'ai suivi le tutoriel, et lorsque je me connecte ça reste bloqué sur connexion avant d'abandonner, j'ai essayé voir si je pouvais accéder au moins à mon NAS histoire de mater des films.

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

Les clés par définition c'est sensible. Donc vire tous ce qui commence par "BEGIN CERTIFICATE" et "BEGIN PRIVATE KEY" et se termine par "END CERTIFICATE" et "END PRIVATE KEY"

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

C'est fait Merci. C'est galère de rien comprendre à la configuration VPN / Réseau distant de la Freebox, le principe à l'air pas mal. Même sur des connexions françaises si j'ai bien compris ça augmente la protection des données?

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

Sinon pour les DNS, tu n'as pas les lignes dans ton fichier de configuration. Donc ça ne doit pas venir de la.
On les trouve en règle général dans les fichiers de configuration des VPN qu'on achète, mais à priori chez Free ils ne les indiquent pas.

Sinon j'ai regardé tes erreurs. Il faudra s'assurer dans un premier temps que tu possède bien le port 45529.
Il faut aller dans Freebox OS, état Internet et juste à coté de l'IPv4 il faut avoir (0 à 65535) ou une plage qui inclut ton port.

Tu as quoi à coté de l'IPv4 ?

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

Alors pour les ports, j'ai pas accès à Freebox OS d'ici, ou du moins j'ai pas trouvé le moyen. Néanmoins j'ai bien accès à Freebox Compagnion quand mon téléphone est en donnés cellulaires (sur le Wifi ça ne marche plus). Je ne trouve pas ce que tu me demandes mais, j'ai un onglet gestion de ports. Et dans celui-ci j'ai bien des lignes : OpenVPN mode routé 59461, OpenVPN mode bridgé 45529, Serveur VPN PPTP 1723. Le tout étant coché.

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

je crois que tu ne peux pas voir la plage de port qui t'a été alloué avec Freebox Compagnon. Il faut passer par Freebox OS dans la rubrique état Internet et non via le NAT.

Est ce que tu peux aller sur ce site, mettre ton IP Freebox et dans domaine voir si tu as fbx.proxad.net ou subs.proxad.net ?

https://fr.infobyip.com/

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

Je suis allé sur ton site mais je ne trouve pas l'information demandées.
Par contre c'est marrant ce site avec les différents outils. L'util Traceroot me dit que ça passe par 17 endroits pour atteindre ma box punaise

EDIT2: Dans l'outil traceroute beaucoup des adresses sont en proxad

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

C'est juste en dessous de IP data. Tu as une ligne Domaine et à la fin tu doit avoir fbx.proxad.net ou subs.proxad.net

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

Non j'ai pas :
IP Data j'ai : ISP , ASN, TOOLS
en dessous c'est une bulle données géographiques
Puis parel mais IP représentation (Décimal, Binaire, Hexa)

Puis outils IP en ligne(Whois, Ping, Traceroute, Rapport MTR, Enregistremen DNS)

et enfin voisinage IP

Edit : Si besoin je peux peut être réussir à accéder à Freebox OS via un ami qui peut se rendre chez moi. Mais de préférence si on pouvait faire sans ce serait cool Smile

EDIT 2 : Je suis connecté à Freebox OS depuis mon tel j'avais activé l'accès distant avant. Port (0 à 65535)

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

OK, donc tu as bien le port utilisé.

Il faudra regarder coté PC. Est ce que tu as bien autorisé OpenVPN au niveau du pare-feu du PC ?

baracuda33 · Hobbit de L'Univers Inscrit le: 15 Juin 2018 Messages: 17

J'ai juste installé OpenVPN et booté en administrateur donc j'ai pas touché direct au parefeu. tu pourrais m'indiquer une procédure pour vérifier je suis un peu newbie la dedans.

Par contre au passage pourquoi je peux pas me connecter à l'accès distant depuis le réseau Wifi de la ou je suis. Je supposes que c'est une restriction réseau

Y a pas de ligne OpenVPN dans l'onglet application autorisées parefeu Defender

EDIT : En tant que bidouilleur du lundi de pâque, j'ai fait ajouter autre application, et j'ai ajouté Open-Gui.exe dans le dossier OpenVPN/Bin/

Il est bien autorisé donc maintenant mais ça ne marche toujours pas.

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8355

OK, donc si on résume la situation :

- Fichier de configuration = OK
- Ports = OK
- Accès distant = OK
- Pare-feu = OK

étant donné que tu ne peux pas accéder à Freebox OS avec ton Wifi, mais que ça marche avec ton mobile en partage de connexion, je dirais que peut être le souci vient de la connexion Wifi que tu utilises.

Est ce que tu as essayé d'accéder au VPN via ton mobile en partage de connexion ?