[Résolu] (Delta] LAN: accès au réseau avec un « VPN Ikev2 »

[fredoo75 (Auteur du topic)]

Bonjour,

Je vous explique mon problème :

J'ai activé le serveur VPN sur ma Delta depuis 1 an en IKEv2 EAP. Tout fonctionnait super bien depuis mon téléphone Android via l'application stongSwan. J'avais accès aux machines hébergées sur mon LAN (HA par exemple). Ça fonctionnait même très bien sous W10. Mais ça s'était jusqu'à début août. Depuis le 5 aout environ je n'ai plus accès à ces machines J'ai juste l'accès à Internet et à l'interface FbxOS via http://mafreebox.freebox.fr/.

Je ne suis plus dans la plage IP de mon LAN mais en 192.168.27.x. C'est peut-être une mise à jour qui a changé ça
Avez-vous rencontré ce problème ?

Merci pour votre aide

[Stéphane_ping]

Hello !

J'utilise également l'excellente appli Strongswan et le VPN de ma Freebox Révolution (avec le protocole IPSEC IKEV2). Je viens de tester et tout fonctionne très bien.

Info : je suis en IP "Full Stack" avec donc la plage entière des ports utilisables. Regarde si par hasard Free n'aurait pas "tronçonné" la plages des ports par 4 pour permettre, sous le même IP, de mettre 4 utilisateurs différents.

De mémoire, avec l'excellent protocole IPsec IKEV2 (sans coupure si tu bascules du Wifi ou Réseau mobile et inversement) les ports disponibles sont fixes. Si je ne me trompe pas, le port IKE est fixé à 500 et le port NAT à 4500.

Vérifie si tout est OK avec l'appli Freebox (remplaçante de l'ex Freebox Compagnon). Si certains ports utilisés sont devenus hors plage, ils seront écris en rouge). Si c'est le cas, demande une IP Full Stack par le biais de ton compte Free que tu trouvera sans ton interface (onglet Internet de mémoire).

[fredoo75 (Auteur du topic)]

Bonjour,

Merci pour ta réponse !

Et oui je suis déjà en Full Stack (sinon ça ne fonctionne pas du tout. )

Si ce n'est pas indiscret, quelle adresse IP obtiens-tu 192.168.X.X ?

Merci

[Stéphane_ping]

Ça c'est l'adresse locale que j'ai fixé à 192.168.0.2 et suivants jusqu'à 192.168.0.100. C'est une adresse locale, donc c'est toi qui la détermine (il me semble....parce que ça fait longtemps que je ne me suis pas penché dessus...

Je viens de regarder... Ma Freebox (Révolution) est paramétré en mode routeur....et la passerelle (Freebox Serveur) est fixée sur 192.168.0.254.

Dans les paramètres DHCP, j'ai déterminé "début de la plage d'adresses" à 192.169.0.2 et "fin de la plage d'adresses" à 192.168.0.100. Pour ton problème, ça doit être ici je pense...

[fredoo75 (Auteur du topic)]

[Stéphane_ping]

Justement, il faut donner le début et la fin des adresses que tu veux....redémarrer et si tu as mis la bonne plage .....ça devrait refonctionner

[fredoo75 (Auteur du topic)]

[Stéphane_ping]

Quel VPN ? Celui de la Freebox ou un VPN "externe" ?

[fredoo75 (Auteur du topic)]

[Stéphane_ping]

Hummmm, bizarre... Et quand tu vas dans les paramètres, DHCP, tu ne peux pas régler le début et la fin de la plage ?

J'ai ceci :

[Stéphane_ping]

Tu as pu avoir accès à tes adresses IP en interne ?

[fredoo75 (Auteur du topic)]

Bon de retour de vacances, je viens de voir que la machine hébergeant mon serveur Proxmox était éteinte... et donc les VM dessus aussi (saleté de coupure de courant !!!).

Donc finalement ça fonctionne

Merci pour l'aide !

[Stéphane_ping]

Ah ! Ah !! Ah !

Parfait, ça permet de faire quelques vérifications....et de voir que je ne suis pas le seul à utiliser le VPN de la Freebox avec l'appli Strongswan (pas trouvé mieux et surtout sans aucune pub).

Sans indiscrétion, tu l'as trouvé seul cette appli ? Sur un site particulier ?

Parceque le développeur ne fait pas trop de pub...

[fredoo75 (Auteur du topic)]

Oula, je ne sais plus. Je cherchais un client pour Android pour ikev2 mais je ne sais plus comment je suis tombé dessus.

[Stéphane_ping]

Bon, en tout cas on est au moins deux a utiliser le VPN de la Freebox et l'appli Strongswan.

Bonne soirée !