FBX OS (Tuto): activer le VPN « Wireguard » sur la box

[Fystrack (Auteur du topic)]

Bonjour,

Je vais vous expliquer comment mettre en place le service VPN Wireguard depuis votre Freebox. Son avantage simple, rapide et sécurisé. Inconvénient ne gère que l'IPv4. Si vous avez besoin d'un VPN gérant l'IPv6 vous trouverez le tuto pour IPsec IKV2 ici

Il aura pour but de créer un réseau entre votre équipement et votre Freebox. Ce qui permet par exemple de se connecter au serveur NAS. Se connecter à un serveur qui tourne en local seulement. Des caméras IP. Crypter son trafic sur un réseau public etc.. Il ne cachera pas vote IP ça n'est pas son but.


I Les prérequis

1: Se connecté a Freebox OS

Dans un premier temps se connecter a Freebox OS depuis votre navigateur Internet:

http://mafreebox.freebox.fr

Sur la page qui charge on clique sur une icône grisé, cela nous demande de nous connecter:



On clique donc sur oui. Une popup demandant un login apparait:



on saisit soit son mot de passe si on déjà fait une connexion puis on clique sur connexion, soit mot de passe oublié si c est la 1ere connexion et on suit les étapes.


2: Vérifier sa plage de port disponible dans Freebox OS

Une fois connecté on clique sur Etat de la Freebox



Puis l'onglet état Internet



Et sur la ligne IPv4 on regarde les ports qui nous est attribué




3: Vérifier que les ports du VPN qu'on veut utiliser son bien dans cette plage de port

Pour se faire on se rends dans Parametre de la Freebox



Puis dans gestion des ports



Puis on regarde la ligne qui nous intéresse en fonction du VPN qu'on souhaite utiliser que ce port est bien comrpis dans notre plage vu plus haut



Si ca n'est pas le cas on le modifie ici, ou plus tard lorsque vous activerez le service.


II La mise en place du Serveur VPN

Une fois arrivé sur Freebox OS on clique sur Paramètre de la Freebox:



Puis serveur VPN sur la 1ere ligne:



Puis dans la liste on choisis en bas Wireguard:



On active le service ,puis appliquer en bas de page:



Le service étant créé on va lui crée un compte, pour cela on clique sur utilisateur sous configuration:



Le + ajouter un utilisateur:



On complète les champs, un nom d utilisateur: ex TOTO Type de serveur on bascule sur Wireguard, une IP si on veut pas celle proposé et sauvegardé:



On revient sur le menu de Wireguard et on voit son utilisateur créé:



Voila votre service Wireguard est activé avec un utilisateur.


III L'utilisation

A: Sur Android

Ensuite si on veut l'utiliser sur un téléphone. Il suffit juste de télécharger l application depuis le Store Wireguard

On lance celle ci et faire le +



puis on choisis créer avec un scan QR code.



Et sur l interface de Freebox OS on clique sur le QR code au bout de l utilisateur créé pour afficher son QR code de connexion. Et on le scan avec l'application:



Cordialement

Repost de mon guide suite a la suppression de ce post :
https://forum.universfreebox.com/viewtopic.php?p=767714#767714

Je remettrai plus tard les photo pour la partie Windows

[Alpha1]

https://chiffrer.info/

[FDI11]

Bonjour,

j'ai installé il y a plusieurs jours un serveur et des clients Wireguard sur une Freebox Pop dont le logiciel est à jour.
La connexion des clients (iPhone, Macbook Pro, Windows 11) fonctionnent au sens où je peux joindre et administrer la Freebox et utiliser l'Internet de mon installation depuis ces VPN. J'ai suivi une procédure analogue à celle de votre post et ai rebooté la box pour être sûr de repartir d'un état "stable".

Par contre plusieurs "appareils" sur mon réseau interne 192.168.1.0/24 ne sont pas joignables (même pas pingable). J'ai vérifié toutes les configurations des clients rien n'y fait. J'ai essayé d'ajouter des ports forwarding et des variantes de la configuration de VPN telles qu'on en trouve sur Internet (essentiellement travailler sur le paramètre AllowedIPs = 0.0.0.0/0, 192.168.27.64/27, 192.168.1.0/24 ) .... tout ceci sans succès ajout ou suppression.

Je n'ai pas vu de réglage possible de firewall Freebox IPv4 ni de paramètres liés à l'isolation des clients Wifi (AP isolation)

Donc ma question principale est: le VPN WG supporte t-il l'accès au réseau interne des Freebox ?

A noter que j'ai des appareils dans et en dehors de la plage d'adressage du DHCP et des appareils connectés via Wifi et Eth et certains CPL/Eth ou CPL/Wifi.

D'avance Merci de votre éclairage.

[Alpha1]

[Fystrack (Auteur du topic)]

Bonjour