CyberFr

Mais pourquoi l'iPhone me dit que je suis connecté en VPN (L2TP/IPSec ou OpenVPN) alors que le journal du NAS dit le contraire ? Il faudrait que j'interroge des forums Apple sur le sujet. Il va y avoir très prochainement un iPhone pas cher à vendre sur leboncoin 🤢

J'ai donc désactivé le con trôle d'accès. Lorsque je me connecte sur le WI-FI de mon copain, c'est l'adresse IP publique de sa box qui apparaît : User [lionel] from [176.146.XX.XXX] logged in successfully via [DSM]. Et dans le journal de VPN Server : Connected from [176.146.XX.XXX] as [10.8.0.6]. Même chose si j'utilise le protocole L2TP/IPSec à part que [10.8.0.6] est remplacé par [10.2.0.1]. Ça sert à quoi d'activer le VPN ?

C'est noté, pour l'instant je ne touche à rien. Quitte à peaufiner par la suite.

Bonjour @oracle7, Je vais remplacer remote-cert-tls server par client-cert-not-required. Par contre pour redirect-gateway ipv6, je suis dubitatif, à vrai dire parce que je ne comprends pas.

Je vais donc désactiver le contrôle d'accès, depuis chez mon copain activer le VPN et me connecter au reverse proxy. Puis je reviendrai ici pour préciser ce qu'indiquent les journaux de connexion.

Bonjour @Jeff777 En effet je suis chez Bouygues Télécom. Oui c'est exactement ça. Il faudra donc que j'ouvre le port d'administration de DSM en HTTPS (il est actuellement fermé à tout trafic non local) puis que je me connecte sur le NAS comme je le fais de chez moi (https://ndd.fr:portHTTPS) ? Mais je vais voir l'adresse IP de la box de mon copain, quel en est l'intérêt ? Quelque chose m'échappe.

J'ai utilisé le proxy inversé hors de chez moi en 4G après avoir créé une connexion avec OpenVPN. J'ai pu me connecter alors que le contrôle d'accès était activé. Lorsque je le désactive, le journal des connexions indique la même chose. J'ai mis dans le fichier de configuration d'OpenVPN #IP publique de la box remote 87.88.XXX.XXX 1194 #DNS Server sur le NAS dhcp-option DNS 192.168.1.X @DNS secondaires, ceux de FDN @dhcp-option DNS 80.67.169.40 Le journal des connexions du NAS indique (254 est la passerelle par défaut de la box) User [lionel] from [192.168.1.254] logged in successfully via [DSM]. Le journal de VPN Server indique Connected from [80.215.108.XXX] as [10.8.0.6]. Je suppose que 80.215.108.XXX est l'IP publique du smartphone.

Ben non. Je l'ai fait de chez moi.

Je me suis en effet connecté alors que le contrôle d'accès était activé.

En local ça donne ceci Mais ce n'est peut être pas significatif. Je vais donc remplacer le nom de domaine qui figure en face de la rubrique "remote" dans le fichier de config d'OpenVPN par l'adresse IP publique de la box. Il vaudrait mieux sans doute que je fasse un essai à l'extérieur de chez moi en 4G.

La connexion s'établit.

@oracle7, Bonjour, J'ai en effet lu tes explications concernant l'export puis l'import du certificat LE dans OpenVPN. Mais ça ne marchait que sous Android or je ,suis sous iOS. Et même si tes explications avaient porté sur iOS, la manœuvre m'a paru compliquée 🙂

Malgré la présence de cette ligne, OpenVPN affiche un message lors de la connexion

Cela marche mieux aussi si tu remplaces IP_PUBLIQUE_DE_LA_BOX par la bonne @IP externe ou ton nom de domaine ndd.tld. C'est ce que j'ai fait mais je ne voulais pas que l'IP apparaisse en public. Je vais le faire. User [lionel] from [192.168.1.254] logged in successfully via [DSM].

C'est fait. J'en fais un copier/coller 🙂

Ce n'est pas l'édition d'un message mais de tout un fil de discussions puisqu'il s'agit d'en changer le titre ! Au fait ma config OpenVPN est OK ?

J'y étais pourtant parvenu il y a quelque temps sur une autre discussion que j'avais initiée. Mais là je ne trouve plus.

Bonjour @oracle7, J'ai indiqué (cf ci-dessus)

Bonjour @.Shad., Pour compléter ce que dit @Jeff777 et faire une synthèse de la situation, j'ai créé un reverse proxy avec contrôle d'accès. Lorsque je supprime le contrôle d'accès le proxy peut être joint de partout en France. Lorsque le contrôle d'accès est actif je peux me connecter au reverse proxy de chez moi (c'est la moindre des choses), en 4 G le réseau de la box étant inaccessible, mais pas chez un copain en WI-FI. Dans tout les cas de figure j'active d'abord OpenVPN.

Je me plonge sur. la configuration d'OpenVPN. dev tun tls-client remote IP_PUBLIQUE_DE_LA_BOX 1194 #float redirect-gateway def1 # dhcp-option DNS: To set primary domain name server address. # Repeat this option to set secondary DNS server addresses. pull proto udp script-security 2 comp-lzo reneg-sec 0 cipher AES-256-CBC auth SHA512 auth-user-pass <ca> -----BEGIN CERTIFICATE----- Dans la mesure où redirect-gateway est actif, je n'ai pas besoin de définir un serveur DNS comme par exemple dhcp-option DNS 80.67.169.12

C'est déjà une bonne nouvelle, tu n'es pas en zone blanche 🙂 Une fois que l'offre sera commercialisée chez Orange si ce n'est déjà fait, tu devrais pouvoir profiter de la fibre sous trois mois. C'est le temps que ça a pris chez moi. Disons un maximum de six mois si on est pessimiste.

@Jeff777, La fibre est-elle en service chez un autre opérateur que free ? Il suffit pour le savoir de faire une simulation d'abonnement chez Orange, SFR et autres pour tester ton éligibilité à la fibre. Lors du déploiement, un opérateur, et un seul, bénéficie d'un monopole provisoire, le plus souvent Orange car ils ont, pour des raisons historiques, le réseau le plus étendu. Le choix de cet opérateur est fonction des investissements réalisés à son initiative ou des accords passés entre l'opérateur et le département ou la communauté de communes. Car c'est parfois le département qui finance les travaux. Tu peux dans ce cas prendre ton mal en patience car d'autres opérateurs en dehors de celui qui a le monopole provisoire pourront rapidement déployer la fibre. Si ton domicile n'est éligible chez aucun opérateur, tu peux regarder où en est le déploiement de la fibre en tapant "Déploiement fibre ma ville ville" dans un moteur de recherche, en interrogeant le site Web de la mairie, de la communauté de communes ou du département en espérant qu'ils ne pratiquent pas la langue de bois.

Ce copain est nul en informatique, il n'a pas pu modifier des réglages sur sa box. D'autre part j'ai utilisé mon smartphone pour les manips chez lui.

C'est fait et la connexion a pu s'établir avec le bureau de DSM.

J'ai utilisé OpenVPN dans tous les cas, en 4G et en WI-FI.