Tester sa connexion VPN WAN depuis le même LAN

Bonjour,

Je suis en train de configurer mon VPN sur OSX 10.6 Serveur, et tester la connexion à partir d'un client 10.5.
J'utilise le VPN L2TP IPSEC avec mot clé commun.
Mes 2 ordinateurs (serveur et client) sont sur le même LAN.

Lorsque je lance une connexion VPN depuis le client vers le serveur en adressage local (connexion à serveur.local) ça fonctionne.

Par contre, lorsque je lance la connexion en testant serveur.dyndns.org ça ne fonctionne pas. J'ai le message "serveur inconnu" ou qqch du genre.

Pour l'instant, sur ma Box je n'ai redirigé que le port 1701 en UDP, de mon routeur vers le port 1701 de l'adresse LAN de mon serveur. Est ce qu'il faut que j'ouvre d'autres ports sur le routeur pour que la connexion WAN fonctionne ?

Merci d'avance pour vos conseils avisés !

Hello !

Si tu veux que je teste ta connexion VPN de l'extérieur de ton réseau, n'hésite pas à m'envoyer un message en privé afin qu'on lance les tests.

A+

Salut,

Est ce que je ne peux pas réussir à faire les tests en partant de mon IP local client, et en faisant une tentative *.dyndns.org ?

Non je ne pense pas que tu puisses y arriver même comme celà…

Teste pour voir mais ça m'étonnerait…

Pour le L2TP il faut que le client soit aussi sous OSX il me semble. J'ai un ami qui est dispo ce soir pour faire des tests, donc je ne vais pas t'embêter avec cela.

Je reviendrai sur le forum dire quels sont les résultats !

OK.

Je débute dans la config de mon VPN.

Grande première pour moi.

J'ai un peu peur de commencer la config du VPN sans vos conseils.

Peux-tu me donner un exemple de ta config du service vpn?

Quel protocole ?
C'est hyper simple rassure-toi par contre bien mapper les ports de ton routeur…

Ah merde, j'ai pas accès aux paramètres du routeur (CISCO) car il est administré à distance par mon provider...

Ha ben là tu es mort sauf si ton serveur a été mis en dmz…

oué, j'suis mort pour le VPN.

Et en SSH??

(sinon, il faut mapper quel port ?)

Pour le port ça va dépendre du protocole VPN que tu choisis… Sinon tu peux faire du tunneling SSH mais c'est un peu lourd…

J'ai pris L2TP pour le VPN

Je peux envoyer un mail à mon provider pour qu'il mappe le port en question (c'est un cisco)

Quel port dois-je mapper?

Je dois donc diriger ce port vers l'IP de mon serveur c'est bien cela?

Oui tout à fait.
Il faut mapper le port TCP 1701 (il suffit que tu lui dises que tu veux faire du VPN L2TP, ton provider saura quoi faire).

Au passage, Google est ton ami pour les ports à ouvrir selon les Services que tu veux activer

Déjà tu peux faire des tests en interne pour voir si ta config VPN passe bien (ou pas )

Salut,

J'ai un petit souci concernant le parametrage des ports.

J'ai un Mini Serveur 10.6, j'ai parametré le VPN L2TP, ca fonctionne. depuis un iPhone 3G iOS 4.1, en wifi sur le meme réseau le VPN se connecte.
mais dès que je veux y acceder depuis l'exterieur (donc connexion 3G sur l'iphone en coupant le wifi), il me dit que le serveur VPN ne rpond pas.

j'ai mappé les ports 1701 TCP et UDP de la freebox vers 1701 de Mini (Mini a une adresse IP fixe)

Où est-ce que je me suis trompé ?

Hello et bienvenue parmi nous !

Premier test : mettre ton serveur en DMZ comme ça tous les ports sont nattés vers ton serveur, si ça passe bien c'est que ton routeur est bien compatible L2TP et que tu as un souci de translation de port…

Pour le VPN L2TP, il faut effectivement ouvrir le port 1701 mais aussi le 47 pour le protocole GRE.

Tu peux aussi créer un VPN PPTP en ouvrant cette fois le port 1723 et toujours le 47 pour le protocole GRE.

Tiens-nous au jus.

Ha j'oublais en cas de IPSEC, ouvre aussi le port 500 en UDP.

Je vois que tu passes par ton iPhone en 3G, renseigne-toi pour savoir si les ports de ton opérateur téléphonique sont bien ouverts aussi sinon tu peux chercher longtemps…

Chouette, plein de réponses !

Merci Franck. Je testerai ca ce soir. pour la 3G, c'est pas impossible, je vais donc passer par le "FreeWifi" qui se considère comme à l'exterieur de mon réseau.

Je mappe les ports tout de suite, mais répercussion au prochain reboot de la freebox alors ce soir.
Il faut les ouvrir en TCP ou UDP ?

Je te tiens au jus de toutes ces pistes.

A tout à l'heure !

Dans le doute ouvre en TCP et UDP…

Le routeur de la freebox support le protocole VPN L2TP donc essaye déjà de mettre ton serveur dans la DMZ de ton routeur, si ça passe pas avec ton iPhone, c'est que c'est surement ton opérateur 3G qui bloque (à confirmer en passant effectivement par le freewifi, sinon envoi-moi ton IP et tes identifiants en privé si tu veux que je te fasse un test)…

Je ne suis pas sûr qu'avec le freewifi tu puisses faire du VPN par contre…

Bon, bah j'ferai bosser l'ordinateur des parents... mais c'est un PC sous Windows, et faire des VPN sous Windows, j'ai pas encore fait beaucoup, d'autant que c'est un Vista (...) Home (hum) Basic (TOUSS TOUSS !!)

J'vous dis tout ca ce soir.

Je suis pas sûr que cet OS gère les VPN…

Salut

plusieurs tests :
j'ai mis Mini en DMZ, iPhone en FreeWifi et ca fonctionne. FreeWifi et la freebox laissent bien passer le VPN L2TP
puis iphone en 3G, Orange CH est d'accord, et ca passe.

ensuite, Mini hord DMZ, avec les ports :
- 1701
- 500
- 47
-> en UDP et TCP
la, ca ne passe pas. toujours le meme message, le serveur ne repond pas.