Internet Box 3 - Impossible de mon connecter à mon routeur par VPN

Riobeiseu19

Bonjour,

J'ai configuré l'accès VPN sur mon Internet Box 3 pour accéder à distance à mon LAN, notamment pour accéder à mon NAS. J'ai utilisé DynDNS.

N'étant pas informaticien, j'ai dû faire quelque chose de faux, car impossible d'accéder à mon VPN de l'extérieur. J'ai pourtant l'impression d'avoir tout entré juste et j'ai vérifié plusieurs fois.

Le message suivant apparait: message erreur VPN.JPG

Merci infiniment pour votre aide 🤗

Doremi

@Riobeiseu19

@Riobeiseu19 a écrit:

Bonjour,

J'ai configuré l'accès VPN sur mon Internet Box 3 pour accéder à distance à mon LAN, notamment pour accéder à mon NAS. J'ai utilisé DynDNS.

N'étant pas informaticien, j'ai dû faire quelque chose de faux, car impossible d'accéder à mon VPN de l'extérieur. J'ai pourtant l'impression d'avoir tout entré juste et j'ai vérifié plusieurs fois.

Le message suivant apparait:

Merci infiniment pour votre aide 🤗

Bonjour Riobeiseu19

Cela indique clairement une erreur de configuration. Suivez sur lien: Configurez une connexion VPN et surfez sur les WLAN publics en toute sécurité.

Pour votre programmation, le mieux est d'utiliser le protocole "IKEv2", qui est plus sécurisé que l'ancien protocole L2TP.

Cordialement Doremi

Riobeiseu19

Bonjour @Doremi et merci pour votre réponse,

Je suis reparti à zéro sur une configuration IKEv2 en utilisant toujours le DynDNS.

Voici ma configuration réalisée sur Windows 10:

Nom de la connexion: lucien (nom que je choisis au hasard sur windows pour nommer ma connexion)

Nom ou adresse du serveur: _______.internet-box.ch

Type de réseau privé virtuel: Protocole IKEv2 (version 2 d'internet Key Exchange)

Type d'informations de connexion: Nom d'utilisateur et mot de passe

Nom d'utilisateur (facultatif): laissé vide, car je le remplis à la connexion

Mot de passe (facultatif): laissé vide, car je le remplis à la connexion

Et lorsque je veux me connecter à mon VPN, je le sélectionne, je le connecte et clique sur "connecter".

Une fenêtre "se connecter " s'ouvre pour m'inviter à saisir mon nom d'utilisateur et mon mot de passe, mais avant même que je saisisse quelque chose, il est indiqué en bas de la fenêtre:

"Domaine:

Le nom d'utilisateur ou le mot de passe est incorrect"

Doremi

Bbonjour Riobeiseu19

Avec les explications fournies par @DanielD pour le réglage avec le protocole IKEv2 sur Windows, la question que je me pose est la suivante: vous mentionnez toujours le réglage DynDNS, mais rien sur la configuration de l'Internet Box. Avez-vous renseigné les champs nécessaires pour la mise en route du VPN sur l'IB3, comme l'indique la capture d'écran suivante?

Doremi

Capture d'écran 2024-01-22 à 10.17.07.png

Riobeiseu19

@Doremi Si vous avez une idée de ce que ça pourrait être, c'est volontiers que je me laisse aiguiller, car j'ai l'impression que ça peut être un détail, mais ça ne marche pas.

DanielD

Bonsoir @Riobeiseu19

Petite question: A quoi est connecté le PC (liaison data) lors de ce test de connexion VPN?

DanielD

Riobeiseu19

Bonsoir @DanielD,

Je ne suis pas sûr d'avoir compris la question si c'est par quel canal je suis connecté à internet, j'étais chez mon fils, un village plus loin. Pour éviter que je sois déjà dans mon LAN au moment de tester le VPN.

DanielD

C'est la bonne réponse 😀 Je voulais m'assurer que le PC n'était pas connecté au LAN local, l'ouverture du VPN en boucle étant alors impossible.

Je me rappelle qu'il y avait des problèmes avec Win10 et le VPN de l'IB, mais il faut que je creuse un peu pour trouver des traces et voir si/comment le problème avait été résolu.

Un test possible est de faire l'essai en configurant un téléphone pour ouvrir le VPN. Cela indiquerait au moins que les configurations sont correctes dans le routeur.

DanielD

Doremi

Bonjour Riobeiseu19

Merci du retour

Ok, donc vous utilisez Windows sur un PC ou une tablette à l'extérieur, si je comprends bien?

Nous recommandons aux utilisateurs d'Android, d'iOS et de Mac d'utiliser le protocole VPN IKEv2. Seul le protocole L2TP peut être utilisé sous Windows. Les Internet-Box 2, 3 et 4 sont compatibles avec les deux protocoles.

Dans ce cas, il vous faut utiliser le protocole L2TP malheureusement, car je n'ai pas trouvé d'informations sur le protocole IKEv2 dans le lien d'aide de Swisscom pour Windows.

Par contre, il faut scrupuleusement suivre les indications fournies depuis le début, sans oublier de recréer les champs demandés pour le VPN en L2TP sur l'Internet Box.

N'oubliez pas d'inscrire le nom d'utilisateur et d'introduire le mot de passe. Si ces champs ne sont pas remplis, ils vous seront demandés à la connexion, comme vous l'avez indiqué.

Sur la documentation pour Windows, suivez bien les indications. Cependant, je ne travaille pas avec Windows, pour des questions supplémentaires concernant cet OS, je pense que @DanielD pourra vous répondre.

Cordialement Doremi

DanielD

Doremi

Windows 10 supporte des deux protocoles de l'IB3 soit L2TP/IPSec avec clé pré-partagée et IKEv2.

J'avais configuré L2TP sur mon portable avec l'IB2, mais je ne l'ai pas migré quand je suis passé sur l'IB3.

J'ai toujours travaillé en mémorisant le nom d'utilisateur & mot de passe dans la configuration du VPN parce qu'au vu de la longueur des chaînes de caractères (>20) c'est pénible à rentrer à chaque connexion.

Riobeiseu19

@Doremi @DanielD Bonsoir,

Je viens de tout reconfigurer avec le L2TP et toujours le même message d'erreur que lors de mon premier message, je désespère....

Riobeiseu19

@Doremi; oui j'ai bien renseigné les champs nécessaire pour la mise en route du VPN et j'ai également repris ces données de connexion pour paramétrer mon VPN depuis Windows, mais hélas ça ne fonctionne pas

DanielD

Riobeiseu19

Je n'avais pas refait la config VPN pour le PC après ma migration sur l'IB3, mais au vu de tes problèmes je l'ai remise pour faire un test en passant le wifi sur un hotspot mobile (192.168.8.1)

Voici la configuration sur le PC en Windows 10.

Le nom du serveur est le nom que le routeur met automatiquement à jour via le DynDNS pour pointer vers son adresse IP externe.

la "Clé pré-partagée " correspond à la "Question secrète VPN" dans l'IB3.

De mon côté le nom d'utilisateur et le mot de passe sont mémorisés dans le profile et la connexion VPN se fait sans aucun problème. Tu peux peut-être laisser le mot de passe vide pour qu'il te soit demandé à la connexion, mais je pense que le nom d'utilisateur est obligatoire au vu de la logique de l'iB3.

Une fois connecté il faut savoir qu'il ne faut pas que le LAN de départ soit dans le même sous-domaine que le LAN d'arrivée (192.168.1.1) si tu veux pouvoir te connecter directement au NAS. Autrement les adresses en 192.168.1.xxx pointeront dans le LAN de départ.

DanielD

Riobeiseu19

Bonsoir @DanielD,

Merci pour votre réponse, c'est exactement ce que j'avais paramétré chez moi aussi.

Je n'ai pas compris ce que veut dire le passage: "je l'ai remise pour faire un test en passant le wifi sur un hotspot mobile (192.168.8.1)"?

Dans ce passage: "Une fois connecté il faut savoir qu'il ne faut pas que le LAN de départ soit dans le même sous-domaine que le LAN d'arrivée (192.168.1.1) ". Que veut dire sous-domaine?

Je ne suis pas informaticien, mais automaticien. J'ai quelque base de langage, mais je suis démuni devant les mots indiquant le langage réseau, ou les couches, etc... 😀