VPN ?

[Raphael-DumasNouvel inscrit]

Bonjour !

J'essaie de me connecter au VPN de ma société de chez moi.
Malheureusement ça ne focntionne pas et le message est "impossible de contacter le serveur VPN hôte". ça marche ailleurs (autre FAI).

j'ai essayé plusieurs config :
1- Test avec les options par feu :

a- aucune sécurité

b- Pas de protection d’envoi de spam


2- Test règle nat/pat de la manière suivante :


Nom de la règle : TESTVPN
Protocole : UDP
Port(s) source(s) : 4500
IP de destination ou nom de l'ordinateur : Sélectionne du nom de mon ordinateur dans la liste déroulante
Port de destination : 4500
Toujours attribuer : Coché
Clic sur le bouton "Valider"


Est ce que la BBOX autorise les protocoles AH, ESP et IKE ?

Merci d'avance pour votre aide !

[nachid]

Moi, je n'ai jamais eu de problème à accéder en VPN a des sites externes avec la config de base
J'ai eu à utiliser différents clients VPN et cela a toujours marché

[tofoo93]

hello

vérifie que du coté de ta boite on peut y avoir accès de l'exterieur à la base quand meme

sinon le tuto pour effectuer correctement els réglage

vérifies le modèle de box au préalable car ça diffère

[Raphael-DumasNouvel inscrit]

hello

vérifie que du coté de ta boite on peut y avoir accès de l'exterieur à la base quand meme

sinon le tuto pour effectuer correctement els réglage

vérifies le modèle de box au préalable car ça diffère

Merci beaucoup pout ton aide.
Le tuto explique le mode DMZ. En fait j'ai peur que mon ordi professionnel soit attaqué par l'extéreur si tous les ports sont ouverts.
As tu une idée pour quoi le VPN ne fonctionne pas ?
L'authentification se fait par cryptage, et je me demande si ce ne sont pas les protocoles associés qui sont bloqués (AH, ESP et IKE )

[tofoo93]

non là comme ça j'en sais rien du tout

[bbox-95]

Tu dois te renseigner sur le protocole utilisé pour savoir s'il y a des ports a forwarder vers ton pc.

Mais cela m'etonnerait sinon tu ne pourrais pas te connecter depuis n'importe quel point wifi a l'extérieur de l'entreprise.

Normalement c'est transparent pour le client, un peu comme le ftp en mode passif.

Peut être que ta société a une politique bien particulière??

[Raphael-DumasNouvel inscrit]

les protocoles sont : UDP port 4500, AH, ESP et IKE

ça marche très bien avec un autre FAI ....

bon je crois que personne me donnera de solution

[bbox-95]

Le port 4500 doit être forwardé vers ton pc? Ou c'est le port du serveur de ton entreprise?

Si c'est ton pc qui est en attente d'une connexion, tu dois créer une règle nat

Cdt

[Raphael-DumasNouvel inscrit]

Le port 4500 de mon PC
règle NAT : ou ic'est ce que j'ai fait (voir mon premier post)

Merci


Edit Bbox-95, merci de ne pas citer intégralement les messages, surtout quand c'est celui juste au dessus. Cela nuit a lisibilité et n'apporte rien a la compréhension.

[bbox-95]

Désolé j'ai oublié, as tu rebooté la bbox?

Tu vas me dire que oui...

[jean019]

Si c'est une bbox A (Thomson), je ne serais pas étonné que cela ne fonctionne pas.
Même le service technique Bouygues a reconnu qu'il y avait des soucis de redirection de port avec cette box.

Avec la bbox A, j'ai eu beau modifier tous les paramètres (bbox et softs), pas moyens de faire fonctionne des softs SIP.
Avec une bbox B (Sagem), il m'a fallu simplement placer l'ordinateur dans la DMZ et tout fonctionne.
Appelle le service technique bbox (ils te dirigeront vers le niveau 2), explique leur ton problème, voire demande un échange de bbox le cas échéant, c'est comme cela que j'ai résolu mon pb.

Et je confirme que si tu te connectes en VPN, il faut que ton poste (ou le réseau de ta société) ait un pare-feu, puisque tous les ports de ton pc seront par défaut ouvert sinon.

[bbox-95]

J'ai un voisin qui bosse chez le gazier, il n'a aucun soucis de VPN sur Bbox Thomson...

Vu la différence de comportement entre les abonnes, je me demande si le problème de redirection de port ne viendrait pas des dslam eux même...

Je laisse les spécialistes réseau en parler.

[jean019]

en tout cas, avec une Sagem, j'ai testé hier et cela fonctionne en entrée (serveur derrière la bbox) et en sortie (contact d'un autre serveur externe)

[XFredNouvel inscrit]

Bonjour à tous,

Je viens ajouter ma petite participation au fil!

Pour faire court : j'ai le même problème de connexion VPN chez moi : 2 pc de sociétés différentes, les 2 devant se connecter avec un VPN, et aucun des 2 ne peut établir la connexion. Par contre, la connexion s'établit bien en se connectant via des FAI concurrents (testé chez 2 autres FAI). Apparemment, de nombreuses personnes ont ce problèmes (il y a des sujets ouverts sur le site internet de BT).

Je peux ajouter que cela fonctionnait avant le release de l'actuel firmware...

Quoi qu'il en soit, celai fait maintenant quelque mois que cela ne fonctionne pas, et il n'y a pas vraiment de retour de la part de BT, et c'est dommage.

J'espère qu'un simple demande me permettra d'avoir une nouvelle box, et que cela résoudra mon pb... (sans avoir à faire 200 000 tests, et qu'on me dise "voyez avec le service informatique de votre entreprise").

Si d'autres pouvaient confirmer qu'un passage à la box Sagem résout le problème, ce serait une grande avancée!

Merci, et bonne journée quand même

[jean019]

tout ce que je peux te dire, c'est que j'ai testé sur une bbox Sagem :
- VPN PPTP en sortie (bbox vers extérieur)
- VPN SSL en entrée (extérieur vers bbox)
et que les 2 fonctionnent.