Bonjour à tous

A défaut d'avoir Openvpn pour DS508, j'ai décidé d'utiliser l'openvpn pré-installé sur mon routeur WRT54GL, pour créer mon réseau sécurisé.

Ma config est la suivante : J'ai une adresse IP fixe donnée par mon fournisseur Internet. La connexion entre par mon modem WAG200 (Ppoe). Celui ci est ensuite relié sur un des ports de mon routeur, auxquels sont connectés mon NAS DS508, mon mac, mon vaio...

Le problème est que je n'arrive pas à me connecter à mon serveur openvpn de mon PC (TLS error).

Pour vérifier que openvpn fonctionne, j'ai besoin de pinger le port spécifique utilisé par openvpn (le 1194 par défaut).

Mais je n'arrive à pinger uniquement mon adresse IP fixe principale.

Je n'arrive pas à pinger ma console de syno (sur le port :5000).

Pourtant, la commande dans l'invit de commande doit etre : ping xxx.xxx.xxx.xx:5000, n'est ce pas ?

Pour info, j'arrive à accéder au syno par le web. J'ai aussi désactivé mes firewall, et mes ports forwarding fonctionnent correctement.

Que se passe t il ?

Merci beaucoup de votre aide

Lezardon

Bonjour,

On ne ping pas un port, mais une adresse IP !

IL faut que l'ICMP soit autorisé sur l'IP intérrogée, sinon celui ne répond pas ...

Peut-être y arriveras-tu en recherchant du coté logiciels de scan de ports ouverts ...

Cordialement

Merci pour ton ultra rapide réponse !

en fouillant sur le web, j'ai vu aussi en effet qu'on peut utiliser un scanneur de port, ou essayer une connexion telnet sur le port en question (si on a une réponse, c'est que le port est ouvert, sinon...). Quand j'ouvre une connexion telnet sur mon port 1194, je tombe sur mon syno. Et c'est pareil avec n'importe quel port. Est ce normal ?

Comment puis je savoir si le mon client openvpn peut accéder au port 1194 ?

Merci beaucoup !

Apparement tu as un mac... si tu vas dans l'outil "Network Utility" le dernier onglet "Port Scan" te permettra de scanner les ports de ton IP pour voir lesquels sont ouvert.

Port Scan has started ...


 Port Scanning host: 192.168.1.107

	  Open TCP Port:	 22			   ssh

	  Open TCP Port:	 5000		   commplex-main

	  Open TCP Port:	 5001		   commplex-link

 Port Scan has completed ...

Si tous les ports tombent sur ton Syon, il semble alors que tu ais mis ton Syno en DMZ ! C'est à dire que tous les ports non gérés par ailleurs arrive sur cette adresse IP => grosse faille de sécurité.

Donc si c'est bien le cas, dans ton routeur, au lieu d'utiliser la DMZ, utilise la redirection de port, aussi bien pour le Syno que le VPN.

Cordialement

Sinon, si tu connais les ports, tu peux toujours essayer telnet <ip> <port>. Dans la beaucoup de cas, ca fonctionne.

Merci de vos réponses.

Le malheur, c'est que ma DMZ est bien désactivée.

J'ai forwardé uniquement les ports habituellement utilisés par le syno (5000, 5001, etc)

Cela peut il être du à autre chose ?

J'ai deux config : celle de mon modem linksys WAG200G qui réceptionne uniquement la connexion Internet (fonction routeur désactivée), et derrière mon routeur WRT54GL sur lequel est branché mon syno, mon mac, mon vaio (par wifi)

Les ports sont bien forwardés à partir de mon WAG200G.

Merci de votre aide