(Mini 4K) Le VPN ne fonctionne pas...

Alex363 · Hobbit de L'Univers Inscrit le: 22 Jan 2020 Messages: 1

Bonjour à tous

Je me tourne vers vous car depuis peu j'essaie désespérément d'accéder à ma Freebox 4K depuis VPN sur Android et cela ne fonctionne pas

J'avais réussi en janvier 2019 et maintenant que je me re- penche dessus impossible de se connecter !

Dans les paramètres de la Freebox dans "serveur VPN" quand je clique sur "PPTP" afin de l'activer cela me met " service indisponible, ce service n'est pas disponible sur votre connexion" sauf que y'a 1 ans ça marchait très bien alors si vous pouviez m'éclairer je dirais pas non 😅

Merci d'avance pour vos réponses !

*** Modération *** Titre édité *** Modération ***

Curtis Newton

frederic76 · frederic76, Posté le: Mer 22 Jan 2020, 23:23 Sujet du message: 67278 61148

J'allais répondre et dans le doute j'ai voulu voir si c'était toujours fonctionnel...

Bizarrement, alors qu'il y a peut être un mois ça marchait encore, là ça marche plus non plus chez moi. Le VPN enregistré sur le smartphone met en échec. J'ai vérifié au cas où dans mafreebox.freebox.fr, j'ai même tenté de refaire un nouveau VPN depuis smartphone mais même chose. Ça se connecte plus.

Est ce lié à la dernière maj sur v6 ?

abpfr · Geek de L'Univers Inscrit le: 21 Nov 2010 Messages: 2864

Aucune modification sur la connexion ?

Par exemple changement d'adresse IP par Free

As-tu effectué un reboot du Server ?

frederic76 · frederic76, Posté le: Jeu 23 Jan 2020, 0:28 Sujet du message: 67278 61148

Dans mon cas j'ai le nom de domaine, il est actif et fonctionnel. Id/MDP en IP dynamique, obligatoire...

Tout marchait sûr il y a env 1 mois, j'avais je sais plus pourquoi lancé sur le smartphone.

joeppik29 · Esprit de L'Univers Inscrit le: 24 Mar 2017 Messages: 399

Bonsoir

moi NordVPN ne fonctionne pas sur la V6 depuis pas mal de temps j avais vpntunnel avant qui fonctionnais

cdt

thorontor · Hobbit de L'Univers Inscrit le: 22 Mai 2012 Messages: 84

Bonjour,

Voici ce que je fait pour que ca passe :

Côté serveur VPN de la Freebox : configuration IPsec IKEv2 (pas PPTP obsolète) puis dans la gestion des ports autorisé les connexions entrante sur les ports 500 et 4500. Ca fonctionne en accès distance depuis un PC.

Pour Android j'ai dû utiliser l'application "strongSwan VPN client" en sélectionnant dans "VPN type" : "IKEv2 EAP (Username/Password) et certificat automatique . Avec le client VPN buit-in d'Android c'est jamais passé car il ne gère pas le IKEv2.

L'autre point que j'ai pu noté c'est que parfois côté Android je dois faire joujou avec le point d’accès DATA pour que le protocole APN soit en IPv4 et pas en IPv6. Si IPv6 ça coince. Et parfois c'est le contraire ça passe en IPv6/IPv4 et pas en IPv4... j'ai pas trop cherché a savoir pourquoi.

scubajo · scubajo, Posté le: Ven 24 Jan 2020, 13:04 Sujet du message: 16760 14652

Bonjour,

Votre ligne n'aurait-elle migrer en IPv6?

Dans ce cas, votre adresse IP a changé ainsi que les ports disponibles...

Il n'y a pas de notification du changement de la part de Free.
_________________
amateur mal éclairé

CurtisNewton · Modérateur UF Inscrit le: 25 Juil 2008 Messages: 57916

Bonjour,

IP en 91.x.x.x, donc c'est une IPv4 partagée.

frederic76 · frederic76, Posté le: Ven 24 Jan 2020, 13:16 Sujet du message: 67278 61148

Le passage en Fibre avait passé en IPv6 et ça fonctionnait après. Ça ne fonctionne plus, pr mon cas, depuis env 1 mois.

Après dans mon CSS, le VPN j'ai du l'utiliser 4 fois en 10 ans !

En revanche ce qui m'embête c'est de ne plus pouvoir depuis quelques temps, d'accéder a distance au stockage de la box via une app que j'aimais bcp. Cela permettait de faire facilement du streaming de mes zik comme si j'étais en local, au lieu de, chaque lien en ftp partagé, de cliquer sur un lien par zik...

Jpoly · Hobbit de L'Univers Inscrit le: 15 Juin 2020 Messages: 1

Bonjour,

J'ai appliqué à la lettre ce tuto pour pouvoir me connecter au VPN de la Freebox Mini, strongSwan me renvoit:

"failed To etablish VPN : Server is unreachable"

Quelqu'un a t'il une solution ?

AlainCo · Hobbit de L'Univers Inscrit le: 02 Sep 2012 Messages: 44

Un peu tard j'imagine, mais pour les suivants.

J'ai essayé de faire marcher le VPN Free et voilà ce que j'ai trouvé comme soucis.

Déjà sur la Fibre il y a une histoire d'adresse IPv4 partagée, où en fait les intervalles de ports sont partagés par 4 Freebox... Il faut demander une "IP Full Stack" dans l'interface d'administration de Free (pas le Freebox OS, l'interface abonné du portail)... ceci fait, rebooter la box (je ne sais pas le temps que ca prend, une journée max).

Penser à créer un utilisateur avec un bon mot de passe dans "Serveur VPN".
Les configs OpenVPN sont téléchargeable pour chque user dans la section Routé/Bridgé

avec OpenVPN, sur Android, ya que le mode ROUTED qui fonctionne , avec "Open VPN for Android", et le fichier généré par la Freebox, mais en mode V2... ya une option "Open VPN 3 Core" à ne pas cocher...

Avec Open VPN sur Windows il faut utiliser la version V2.5.0, OpenVPN "Community", pas la release v3.2.2+... ca marche uniquement en mode BRIDGED, avec le fichier de configuration généré par la Freebox.

Avec PPTP, sur Windows et Android ça marche bien sur Windows, mais la sécurité est mauvaise... à éviter il parait.

Avec IPSEC IKE2, il faut créer son adresse DNS (nom de domaine personnalisé) "truc.Freebox OS.fr", ET son certificat SSL (ça prend de fait qq dizaines de minutes). Il faut ensuite, quand on voit bien le certificat généré dans "nom de domaine personnalisé" par rebooter la box.. Sinon la connexion IPSEC ne marche pas...

Sur Windows, il faut saisir une connexion VPN Protocole IKEv2, avec connexion "nom d'utilisateur et mot de passe" et mettre comme pour les autres connexion, le login et le mot de passe créé dans la section "utilisateurs" de "serveur VPN" dans Freebox OS...
Sur Android le VPN IPSEC intégré à Android 11 n'a pas le mode IKEv2 EAP, et il faut installer l'application StrongSwan qui marche nickel...

Hope This Helps...

Si qqn arrive à faire fonctionner:
* OpenVPN V3.2.2+ sur Windows
* OpenVPN for Android (non rooté) sur le mode Bridged
* IPSEC IKEv2 sur le VPN natif d'Android (11)

je suis preneur...
J'ai tout testé, ya rien qui marche apparemment pour ces cas, mais c'est pas Essentiel, car ya toujours un moyen d'obtenir un résultat pratique...

frederic76 · frederic76, Posté le: Sam 02 Jan 2021, 21:24 Sujet du message: 67278 61148

En IP partagée, une IP Full Stack n'est pas obligatoire.

Ca n'est à demander que et uniquement que si tu es coincé.
Si tu es sur la 1ere ou 2eme plage d'IP, en général, vraiment aucun souci.
Si 3eme voir 4eme plage, là ça peut mais avant de demander une Full Stack, voir à modifier les ports de liaison dans les appareils et logiciels pour essayer d'aller dans la plage, faire des redirection de ports aussi.

Et si et uniquement si pas possible, alors envisager une Full Stack, sachant que c'est irréversible d'une part et que les adopy etc peuvent te voir.
_________________
Collectif, c'était mieux avant !

AlainCo · Hobbit de L'Univers Inscrit le: 02 Sep 2012 Messages: 44

Effectivement, une solution avec OpenVPN c'est de changer les ports pour qu'ils soient dans l'intervalle qui est alloué à la box. par contre pour IPSEC, les ports sont statiques à ce que j'ai vu (vous confirmez?) et il faut avoir la chance que les ports standsrds IPSEC 500&4500 souens dans notre intervalle...

J'ai pas vu de moyen de déplacer les ports IPSEC...

Ca peut être un avantage de OpenVPN, ce coté paramétrable...

alexixbox · Hobbit de L'Univers Inscrit le: 03 Jan 2021 Messages: 1

Bonjour,

J'ai une IP Full Stack. J'ai config le serveur VPN de ma Freebox Mini 4K en IPSEC IKEV2, un nom DNS en ****.Freebox OS.fr et un user en IP dynamique, bref je n'ai pas de soucis pour me connecter en VPN depuis mon MAC ou mon iPhone.

En revanche j'obtiens systématiquement une IP en 192.168.27.X (ce qui ne correspond pas du tout au DHCP du LAN de la Freebox. Je n'arrive donc pas du tout à pinger quoi que ce soit sur le LAN.

Quelqu'un a une idée ?

pour info, lors de la création du user (dans le serveur VPN), je n'ai que des IP en 192.168.27.X si je ne sélectionne pas IP dynamique.

D'avance Merci

AlainCo · Hobbit de L'Univers Inscrit le: 02 Sep 2012 Messages: 44