Freebox Serveur VPN ? Connexion caméras possible ? help

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

Bonjour
je viens vers vous pour avoir de l'aide sur la configuration VPN d'une Freebox…
Le souhaite me connecter par mon iPhone 7en 4G à mon réseau local :

Avant:
L'année dernière j'ai mis derrière ma Freebox un routeur VPN de chez Draytek (Vigor2920n). en me connectant sur mon IP Publique fixe, mon iPhone se connectait au routeur Draytek en VPN et j'avais accès à mon réseau VLAN1 : j'avais accès à mes caméras. Ca marchait très bien. Aujourd'hui ca ne fonctionne plus (aucune idée du pq....), malgré un multitude de mises à jour reconfiguration.....upgrade IOS upgrade Freebox ???
Bref j'ai abandonné.

Maintenant :
Puisque la Freebox permets de faire également un VPN je l'ai donc configuré en IKEV2 et configuré mon iPhone pour qu'il puisse s'y connecter : Pas de soucis la connexion se fait.

Mon problème est qu'un fois connecté au VPN, (je ne trouve pas ma caméra) de plus en utilisant l'appli : PingLite sur l'iPhone je n'arrive qu'a pinger
PC1 : 192.168.0.11 : Ping OK
PC2 : 192.168.0.1 : pas de réponse au ping
Camera 1 : 192.168.0.250 : pas de réponse au ping
Je précise que sur mon réseau en local tout le monde se ping sans problème

Chose curieuse, l'IP de iPhone connecté au VPN est : 192.168.27.65 (rien à voir avec 192.168.0.x qui est mon réseau local)

Quelqu'un peut m'aider ?

Merci d'avance

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

Bonjour,

Il faudra configurer ton iPhone et ton VPN en OpenVPN Bridgé pour avoir accès au réseau local.

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

Bonjour
J'avais essayé mais c'est indiqué :
IOS doesn't support TAP-based tunel

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

Il faudra installer OpenVPN Connect sur ton iPhone.

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

oui c'est le cas

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

OK, effectivement j'avais zappé ce point.

ça va être compliqué directement depuis l'iPhone, mais en partage de connexion tu pourras utiliser un PC sur le quel tu peux installer le client OpenVPN.

Sinon il faudra essayer de comprendre pourquoi ta première configuration ne marche plus.

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

Un PC c'est un peu lourd si je pars 3 semaines….
Je ne sais pas d'ou vient le problème de mon ancienne configuration :
Soit de mon routeur, soit de la Freebox soit de l'iPhone....

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

Tu as des erreurs quand tu essayes de te connecter avec ta première configuration ?
Si oui, les quels ?

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

Non rien du tout la connexion ne se fait pas du tout.

Le détail de mon installation à fonctionné du 1 juin 2017 mais d'un coup de fonctionne plus ...
Alors aujourd'hui j'ai une peu du mal à savoir d'où vient le problème....

Détail du réseau :
Freebox : IP Freebox 192.168.0.254 et DHCP de 192.168.0.120 à 192.168.0.125
La Freebox est en DMZ sur l'adresse 192.168.0.253. (en juin j'avais créé une redirection de ports ?)

Routeur Draytek port WAN à la Freebox par le port WAN IP : 192.168.0.253
sur le port 1 du routeur du Draytek : le réseau est de type 192.1681.x - Accès au routeur en 192.168.1.254 par ce port
Au mois de juin je me connectai au routeur Draytek sans aucun soucis avec mon iPhone
J'avai suivi l'exemple de Draytek à l'époque :
https://www.draytek.com/en/FAQ/FAQ-VPN/ ... or-router/

Depuis le mois de juin.
- Il y a eu un problème de Wifi sur ma Freebox et ma femme à appelé Free qui a fait un reset de la Freebox....initialisant les règles..... en passant en DMZ aujourd'hui je ne pense pas que ca change quelque chose ?

- J'ai fait une mise à jour du routeur pour le mettre dans le dernier firmware. Je viens de le remettre dans le firmware d'origine.... ça ne change rien

- Il y a eu des mises à jour de la Freebox.
- il y a eu des mises à jour de l'iPhone.....

Du coup de mon coté je ne vois rien de spécial
je me demande si Free bloque les ports de VPN maintenant en L2TP ??? ou coté iPhone ????

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

Est ce que tu as vérifié que l'IP de la Freebox est toujours en 192.168.0.254 ?

Je ne pense pas que Free filtre les protocoles, mais ils procèdent à une migration massive de leur DSLAM pour les passer en full IPv6. Donc si ton routeur ne supporte pas l'IPv6, ça peut coincer.

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

oui bien sur.
Pour tester la partie DMZ j'ai remplacé le draytek qui est en 192.168.0.253 par un un raspberry avec la même adresse avec un serveur Web intégré.

En me connectant sur mon adresse publique, pas de soucis la fonction DMZ me permets d'accéder à mon serveur Web du raspberry.

Donc le DMZ est OK
Maintenant est ce que Free bloque les trames VPN ?

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

Ma connexion est en IPv4

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

Si ton DSLAM est full IPv6, l'IPv4 sera encapsulé dans de l'IPv6. Tu auras l'impression de faire de l'IPv4, mais entre chez toi et Free, ça sera que de l'IPv6.

Sinon, si tu arrives à accéder au raspberry depuis l'extérieur, il faudra voir si tu arrives à accéder à tes caméra depuis le raspberry

exemples :
http://www.raspberrypi-France.fr/installer-camera-videosurveillance/
http://www.epingle.info/?p=2682

rismo200275 · Hobbit de L'Univers Inscrit le: 03 Sep 2013 Messages: 24

Le Raspberry c'est juste pour faire un test ça n'a rien à voir avec mon installation...

Comment je peux retrouver le type de protocole utilisé par le DSLAM ?

PPTOTO · Geek de L'Univers Inscrit le: 03 Mai 2017 Messages: 8495

Je ne connais pas de méthode pour identifier les DSLAM qui ont migré en full IPv6.

Par contre si ton IP est partagée, c'est un indicateur.

Il faudra aller sur http://www.mon-IP.com/ et dans nom d'hôte il faut voir si tu as fbx.proxad.net ou subs.proxad.net

fbx = IP non partagée
subs = IP partagée

Pour le raspberry, c'était juste une piste.