VPN - Redirection de port

adriixn

Bonjour à tous,

je cherche à créer un VPN pour accéder à différentes machines dans mon réseau interne. J’ai la Sunrise Internet Box (ADSL), et cette dernière offre une option VPN (roadwarrior) mais l’application utilisé pour la connexion n’est plus mis à jour depuis très très longtemps…

J’ai donc voulu créer mon VPN avec mon raspi, mais la redirection de port de fonctionne pas.

Est-ce que quelqu’un a déjà réussi à faire fonctionner la redirection de port sur les routeur Sunrise ? Est-ce que je loupe un paramètre qui causerait une erreur (NAT ? CGNAT ?) Pour info je suis déjà en IPV4.

Merci d’avance pour l’aide !

A+ sur les ondes

Xydocq

Bonjour adriixn

Bienvenue dans la communauté.

Veuillez vérifier si votre connexion Internet est configurée en IPv4 uniquement. L’adresse IP publique devrait être visible dans les informations de l’appareil. Si celle-ci correspond à une requête Internet sur https://whatsmyip.com, il n’y a pas de CGNAT.

Quel protocole doit être utilisé pour le VPN ? Wireguard, IPsec, OpenVPN ? Selon le VPN, différents redirections de ports sont nécessaires.

adriixn

Xydocq Bonjour, merci !

J’ai bien qu’une adresse IPV4. J’utilise OpenVPN avec le port 1194.

Cependant je voulais d’abord tester une redirection de port SSH pour voir si je pouvais attendre le RASPI depuis l’exterieur. Mais ce ne marche pas …

Je sais pas si c’est bloqué ou si je configure mal mes redirections de ports

adriixn

Petite update :

Sur différent sites pour connaitre son IP publique je n’ai pas d’IPV6. Cependant, des fois j’en ai une qui apparait…

Xydocq

adriixn

Avec quels chiffres commence l’adresse IPv4 publique ? Veuillez indiquer seulement les 2 premiers octets. ex. 84.123.x.x

adriixn

Xydocq 188.155

Xydocq

adriixn

Merci pour cette information.

L’adresse IP pointe vers Sunrise DSL et n’est pas une adresse CGNAT. L’adresse est publique et devrait être accessible depuis Internet.

Évidemment, il n’y a pas de possibilité de désactiver le serveur DHCP IPv6 sur la box Internet. Afin d’éviter toute confusion, l’IPv6 devrait être désactivé sur chaque appareil / client du réseau local.

Une redirection de port devrait être possible. Si ce n’est pas le cas, un réinitialisation de la box pourrait aider. Malheureusement, ce n’est pas garanti.