Bonjour à tous,

J'ouvre ce post pour recueillir vos retours d'expérience.

Client RED SFR, j'ai activé l'option IPv4 fixe pour accéder aux règles NAT et j'ai réussi à configurer l'accès externe à mon NAS.

Cependant je ne parviens pas à faire fonctionner OpenVPN : impossible d'ouvrir des ports UDP sur la box SFR.

Quelqu'un a-t-il réussi à configurer OpenVPN (ou VPN UDP) avec RED SFR et IPv4 fixe ?

Merci d'avance pour vos retours et surtout excellente année 2026 à tous !

Bonjour,

Je n'ai pas de box SFR mais arrives tu à ouvrir des ports TCP ?

Modifié le 31 décembre 2025le 31 déc. par Thierry94

Bonjour,
Merci pour votre réponse.
Oui sans aucun problème pour TCP.
Quand je vérifie avec des site pour vérifier les ports tcp aucun probleme. Par contre pour UDP j'ai des timeout à tous les coups :(

Dans ce cas en attendant de trouver une solution au pb des ports udp tu peux toujours paramétrer openvpn pour qu'il travaille en port tcp

Bonjour,

Merci pour votre réponse.

Malheureusement je n'ai pas réussi à l'utiliser en TCP.

Quand j'importe le nouveau fichier dans openvpn il essaie de se connecter puis se déconnecte en boucles.

J'ai pris le log:

déc. 30, 2025, 18:05:13] PROTOCOL OPTIONS:
  key-derivation: OpenVPN PRF
  control channel: tls-auth enabled
  data channel: cipher AES-256-GCM, peer-id 0


[déc. 30, 2025, 18:05:13] EVENT: ASSIGN_IP

[déc. 30, 2025, 18:05:13] Connected via tun

[déc. 30, 2025, 18:05:13] EVENT: CONNECTED info='login@109.20.***.***:8443 (109.20.200.225) via /TCP on tun/10.8.0.6/ gw=[10.8.0.5/] mtu=(default)'

[déc. 30, 2025, 18:05:14] TCP recv error: Software caused connection abort

[déc. 30, 2025, 18:05:14] Transport Error: Transport error on '109.20.***.***: NETWORK_RECV_ERROR

[déc. 30, 2025, 18:05:14] EVENT: TRANSPORT_ERROR info='Transport error on '109.20.***.***: NETWORK_RECV_ERROR' trans=TO_DISCONNECTED

[déc. 30, 2025, 18:05:14] Client terminated, restarting in 5000 ms.

Une idée ?

Bonne journée et bonne année :-)

Modifié il y a 7 heures7 h par Chrisyno

Le port TCP Vpn est bien ouvert dans la box et autorisé dans le parefeu du NAS (et de la box).
Pourrais tu mettre en ligne ton fichier de config en masquant le domaine ou l'ip et en supprimant toutes les lignes qui sont après la ligne <ca>

Modifié il y a 1 heure1 h par Thierry94