Aller au contenu

VPN sur MacOS

simon.b

Par simon.b
dans VPN Serveur

 Partager

Messages recommandés

simon.b Apprentice

simon.b

Posté(e)
Posté(e) (modifié)

Bonjour,

Cela fait 1 mois que je teste Synology SSL VPN avec mon RT2600ac

J'ai testé avec 4 OS différents :
- Windows 10 : cela fonctionne trĂšs bien.
- Linux Mint : impossible de le faire fonctionner (https://www.nas-forum.com/forum/topic/74781-vpn-plus-linux-mint/)
- iOS : cela fonctionne trĂšs bien
- MacOS : cela fonctionne mais c'est complÚtement instable (déconnexions réguliÚres, impossible de se reconnecter, ...)

Ma question concerne les utilisateurs de MacOS : Quel protocole vous paraĂźt le plus stable sur VPN Server ? OpenVPN ou L2TP/IPSec ?

Modifié par simon.b
0
Lien vers le commentaire
Partager sur d’autres sites
alan.dub Community Regular

alan.dub

Posté(e)
Posté(e) (modifié)

L2TP pour moi aussi, cÎté macOS et iOS.

Par contre je rencontre deux problĂšmes sous iOS (qui pourraient ĂȘtre liĂ©s) :

- lorsque je tente de connecter mon iPhone et celui de madame en mĂȘme temps.
- lorsque je coupe une connexion je dois attendre quelques temps pour me reconnecter. 

Modifié par alan.dub
0
Lien vers le commentaire
Partager sur d’autres sites
Litsip Rookie

Litsip

Posté(e)
Posté(e) (modifié)

MĂȘme chose ici aussi. 

Je préfÚre le L2TP, qui est fiable et stable sur MacOs.

Sans compter que l'implémentation est native, ce qui n'est pas le cas avec OpenVPN par exemple.

Il y a 21 heures, alan.dub a dit :

L2TP pour moi aussi, cÎté macOS et iOS.

Par contre je rencontre deux problĂšmes sous iOS (qui pourraient ĂȘtre liĂ©s) :

- lorsque je tente de connecter mon iPhone et celui de madame en mĂȘme temps.
- lorsque je coupe une connexion je dois attendre quelques temps pour me reconnecter. 

@alan.dub

Si deux clients tentent d'utiliser L2TP, il est normal d'ĂȘtre embĂȘtĂ© : Tu ne peux avoir qu'un seul client en L2TP Ă  la fois.

Modifié par Litsip
0
Lien vers le commentaire
Partager sur d’autres sites
Litsip Rookie

Litsip

Posté(e)
Posté(e) (modifié)

J'imagine que tu le sais déjà, mais cette particularité du L2TP est mentionnée ici . 

nb : en L2TP/IPSec, il n'est pas possible d'avoir plusieurs clients connectĂ©s en mĂȘme temps s'ils sont derriĂšre le mĂȘme routeur NAT

Peut-ĂȘtre que ton problĂšme venait de lĂ  ?

Évidement si tes client sont en 4G (non partagĂ©e), ça ne devrait pas poser de soucis. En tout cas c'est ce que je comprends de cet avertissement, je n'ai jamais testĂ© le multi clients en L2TP.

Il y a 12 heures, alan.dub a dit :

Là je suis à 20 et 20 et
 ça ne change rien 😅

Je ne comprends pas Ă  quoi ces chiffres font rĂ©fĂ©rence, dĂ©solĂ©. 🙈

Modifié par Litsip
0
Lien vers le commentaire
Partager sur d’autres sites
  • 2 semaines aprĂšs...
simon.b Apprentice

simon.b

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonjour,

J'ai activé le protocole L2TP sur VPN Server. Cela se connecte trÚs bien et l'accÚs au NAS est impeccable.

Cependant, je n'ai plus accÚs à l'extérieur du réseau lorsque je suis connecté au VPN (google.fr, ...).
La case "Envoyer tout le trafic sur la connexion VPN" est pourtant bien décochée.

Je n'ai pas trouvé de fichier de configuration sur le mac.

Auriez-vous une idée ?

Modifié par simon.b
0
Lien vers le commentaire
Partager sur d’autres sites
maxou56 Mentor

maxou56

Posté(e)
Posté(e) (modifié)
Il y a 15 heures, MilesTEG1 a dit :

Coche la case 🙂  Tu utiliseras la connexion internet du NAS.

Bonjour,

Si c'est bien ce que veut faire @simon.b , il faudra aussi que la connexion VPN soit en premier dans les connexions.

7lw9.png

Mais si @simon.b souhaite juste ce connecter au NAS (et au réseau du NAS distant) via le VPN, et ce connecter à internet normalement (via ça connexion local) il faudra que le VPN ne soit pas en premier dans les connexions (pour changer l'ordre, ... > définir l'ordre des services).

oaby.png

Modifié par maxou56
Changement captures d'Ă©cran
0
Lien vers le commentaire
Partager sur d’autres sites
simon.b Apprentice

simon.b

Posté(e)
  • Auteur
Posté(e)
Il y a 5 heures, maxou56 a dit :

Bonjour,

Si c'est bien ce que veut faire @simon.b , il faudra aussi que la connexion VPN soit en premier dans les connexions.

zws7.png

Mais si @simon.b souhaite juste ce connecter au NAS (et au réseau du NAS distant) via le VPN, et ce connecter à internet normalement (via ça connexion local) il faudra que le VPN ne soit pas en premier dans les connexions (pour changer l'ordre, ... > définir l'ordre des services).

h1iv.png

Merci pour cette explication trĂšs claire !

Je tente cela dans les jours qui viennent et je vous tiens au courant

0
Lien vers le commentaire
Partager sur d’autres sites
MilesTEG1 Veteran

MilesTEG1

Posté(e)
Posté(e)
Il y a 7 heures, maxou56 a dit :

Si c'est bien ce que veut faire @simon.b , il faudra aussi que la connexion VPN soit en premier dans les connexions.

Ce n’est pas nĂ©cessaire ! Ma connexion vpn est l’avant derniĂšre de la liste , en dessous du wifi et de l’ethernet, et avec la case cochĂ©e pour le traffic ,  j’accĂšde bien au nas et Ă  internet (via la connexion de chez moi, celle du nas).

0
Lien vers le commentaire
Partager sur d’autres sites
maxou56 Mentor

maxou56

Posté(e)
Posté(e) (modifié)
Il y a 1 heure, MilesTEG1 a dit :

Ce n’est pas nĂ©cessaire ! Ma connexion vpn est l’avant derniĂšre de la liste , en dessous du wifi et de l’ethernet, et avec la case cochĂ©e pour le traffic ,  j’accĂšde bien au nas et Ă  internet (via la connexion de chez moi, celle du nas).

Pas chez moi, si la connexion VPN n'est pas en premier, internet ne passe pas par le VPN (que la case "Envoyer tout le trafic sur la connexion VPN" soit cochée ou non), mais directement par la connexion local Ethernet ou Wifi.

 

Par exemple avec la connexion VPN en premier: 

Traceroute a dĂ©marré 

traceroute to google.fr (142.250.179.99), 64 hops max, 72 byte packets
 1  192.168.2.236 (192.168.2.236)  30.693 ms  30.888 ms  29.983 ms
 2  livebox (192.168.0.1)  30.360 ms  16.686 ms  18.965 ms
 3  ....

Avec la connexion VPN en 3Ă©me: 

raceroute a dĂ©marré 

traceroute to google.fr (216.58.214.67), 64 hops max, 72 byte packets
 1  192.168.12.1 (192.168.12.1)  1.034 ms  0.537 ms  0.494 ms
 2  livebox (192.168.10.1)  2.113 ms  1.550 ms  1.743 ms
 3  ...

 

Modifié par maxou56
0
Lien vers le commentaire
Partager sur d’autres sites
maxou56 Mentor

maxou56

Posté(e)
Posté(e) (modifié)
Il y a 3 heures, simon.b a dit :

Je tente cela dans les jours qui viennent et je vous tiens au courant

Regarde aussi quel DNS est utilisĂ© par le Mac lorsque tu es connectĂ© au VPN, car si c'est celui du serveur VPN, ce n'est pas gĂȘnant si tout le traffic passe par le VPN.

Mais si tu souhaites juste accĂ©der au rĂ©seau distant, c'est peut ĂȘtre ce qui pose problĂšme.

Dans le terminal tu peux par exemple taper la commande: 

nslookup google.fr

Si c'est le serveur DNS du serveur VPN, et que tu souhaites uniquement accéder au site distant, sur Mac dans les préférences systÚmes > connexion VPN > avancé > DNS > + > mettre (au moins pour essayer) soit l'IP de ta box/routeur si tu as un usage du VPN uniquement depuis ce réseau local, sinon mettre l'IP d'un DNS public.

Modifié par maxou56
0
Lien vers le commentaire
Partager sur d’autres sites
MilesTEG1 Veteran

MilesTEG1

Posté(e)
Posté(e)

Alors, en mode partage de connexion 4G sur mon mac, j'ai ceci :
klrpJ2T.png

La résolution DNS passe par le téléphone, donc le traffic internet également.

Quand je connecte le VPN :
K9YKjB7.png

La résolution passe par le serveur AdGuard Home (192.168.2.210) situé sur mon NAS en docker macvlan.


Dans les préférences réseau du mac, j'ai cet ordre là :
8aNSYdD.png LwppxAP.png

DÚs que la connexion VPN est active, ça remonte tout seul dans la liste :
zKuuhHK.png

Mais ça reste en dessous du wifi, utilisé pour le partage de connexion 4G depuis mon iPhone.
Le traffic passe bien par le VPN et donc mon routeur et par ma connexion fibre chez moi, sinon le nom de domaine pour mon NAS ne serait pas réécrit (profil de controle d'accÚs sur le reverse proxy) :
cI5AON1.png

 

0
Lien vers le commentaire
Partager sur d’autres sites
simon.b Apprentice

simon.b

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

Merci Ă  vous tous pour toutes vos solutions.

J'ai essayé de modifier l'ordre des connexions (L2TP en-dessous de Wifi) et la case "Envoyer tout le trafic sur la connexion VPN" toujours décochée. Malheureusement sans succÚs.

Il me reste Ă  modifier les DNS en mettant celui de Google par exemple et faire un coup de nslookup.

Bonne soirée

Simon

0
Lien vers le commentaire
Partager sur d’autres sites
simon.b Apprentice

simon.b

Posté(e)
  • Auteur
Posté(e)

Bonjour,

L'adresse IP du DNS configurée (automatiquement ?) dans les préférences réseau était celle du NAS (192.168.x.x).
J'ai modifié en mettant celle de Google (8.8.8.8).

RĂ©sultat : tout fonctionne correctement dĂ©sormais đŸ„ł

Un grand merci Ă  vous pour les explications claires et les captures d'Ă©cran 👍

Simon

0
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
RĂ©pondre Ă  ce sujet


×   CollĂ© en tant que texte enrichi.   Coller en tant que texte brut Ă  la place

  Seulement 75 Ă©moticĂŽnes maximum sont autorisĂ©es.

×   Votre lien a Ă©tĂ© automatiquement intĂ©grĂ©.   Afficher plutĂŽt comme un lien

×   Votre contenu prĂ©cĂ©dent a Ă©tĂ© rĂ©tabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insĂ©rez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets
×
×
  • CrĂ©er...

Information importante

Nous avons placĂ© des cookies sur votre appareil pour aider Ă  amĂ©liorer ce site. Vous pouvez choisir d’ajuster vos paramĂštres de cookie, sinon nous supposerons que vous ĂȘtes d’accord pour continuer.