Selon les instructions officielles, seul L2TP est possible sous Windows :

https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html

Avec les appareils Android, iOS et Mac, nous vous recommandons d’utiliser le protocole VPN IKEv2. Seul le protocole VPN L2TP est possible pour Windows. Les box Internet 2, 3 et 4 supportent les deux protocoles, la Internet-Box plus ne supporte que L2TP.

@Miethadeitz39

Supposons que vous essayez d’établir une connexion VPN avec votre ordinateur portable en externe, c’est-à-dire pas dans votre propre réseau, et que ce réseau externe n’a pas la même adresse IP 192.168.1.1 que votre réseau domestique.

@Miethadeitz39

Avez-vous la possibilité de configurer une connexion VPN sur votre téléphone portable pour voir si cela fonctionne ?

Internet-Box 2, 3 et 4 permettent trois connexions simultanées. Cela nécessite la création de trois utilisateurs VPN. Une seule connexion est autorisée par utilisateur.

@Miethadeitz39

Vous disposez probablement de la dernière mise à jour sur Windows 11, car il y avait déjà des problèmes avec le VPN.

[https://de.minitool.com/news/microsoft-fixes-windows-update-vpn-problem.html](https://de.minitool.com/news/microsoft-fixes-windows-update-vpn- problème.html)

J’ai le même problème, 9 fois sur 10 ça ne marche pas. Avec un appareil Windows 10 ou MacOS, cela fonctionne sans aucun problème. Je vous recommande de placer un petit pare-feu derrière l’IB et de l’utiliser pour établir la connexion VPN.

@Miethadeitz39

Outre vos problèmes actuels, L2TP est en fait déjà obsolète et n’a plus la meilleure réputation en termes de sécurité, c’est pourquoi il n’est plus pris en charge par les nouvelles versions d’Android.

Les serveurs VPN de pointe destinés à un usage privé sont actuellement Open VPN Server et WireGuard.

Malheureusement, ces deux éléments ne sont pas encore pris en charge par les box Internet Swisscom. Nous ne savons pas s’il y aura autre chose.

La grande majorité des personnes qui utilisent fréquemment des connexions VPN au réseau domestique se sont déjà organisées de manière autonome sans le serveur VPN de la box Internet.

Il existe plusieurs options et concepts pour cela :

- Package VPN sur un NAS, par ex. B. Ouvrir le serveur VPN sur un Synology NAS

- Routeur supplémentaire en cascade avec son propre réseau derrière la box Internet, qui prend déjà en charge les serveurs Open VPN et/ou WireGuard depuis « la maison ».

- Rasperry PI comme mini PC supplémentaire dans le réseau avec le package PIVPN (Open VPN Server et WireGuard) installé dessus

- d’autres appareils supplémentaires dans le réseau, tels que Brume 2 et similaires, dotés de fonctionnalités de serveur VPN préinstallées (Open VPN Server et WireGuard)

Toutes les alternatives au serveur VPN actuel des box Internet sont non seulement plus flexibles dans leur utilisation, mais l’expérience a montré qu’elles fonctionnent également de manière beaucoup plus stable et plus performante.

---

@Sc00by a écrit :

Pour cela, vous devez rediriger le port 1194 (UDP) de l’IB2 vers le NAS (port forwarding).

Cependant, cette méthode n’est pas très sécurisée……

---

On peut se demander si cela est « dangereux » – quelle est L’alternative sûre ?

Un serveur VPN côté LAN de la box Internet DOIT être accessible via la redirection de port, vous n’avez donc évidemment pas d’autre option si vous souhaitez utiliser une box Internet comme seul CPE.

@Sc00by

Sur les serveurs Open VPN, le port peut généralement être librement sélectionné et il n’est alors précisément pas recommandé d’utiliser le port par défaut UDP 1194.

Si vous choisissez quelque chose comme UDP 55123, par exemple, vous n’êtes plus dans la zone d’analyse de port standard des robots Internet et, de plus, vous ne pouvez plus dire de l’extérieur à partir du numéro de port qu’il existe spécifiquement un Open Serveur VPN derrière lequel on pourrait alors consciemment « vérifier » d’éventuelles faiblesses dans le protocole de communication utilisé.

Divulguer le moins possible votre propre réseau sur Internet est en fait toujours une bonne idée 🙂

C’est vrai, mes informations concernaient le port standard, qui peut et doit bien sûr être ajusté. Il s’agissait principalement de redirection de port, qui doit être mise en place sur l’IB2.

Bon conseil @Werner

@POGO 1104 de mon point de vue, un vrai pare-feu où je n’ai pas tout le réseau interne ouvert et avec des règles de pare-feu, j’ouvre uniquement les systèmes avec le port correspondant et j’ai une journalisation appropriée. Le blocage de pays est aussi quelque chose dont je ne veux plus me passer, 99,9% des attaques ne viennent pas du CH 🙂

---

@Sc00by a écrit :

@POGO 1104 De mon point de vue, un vrai pare-feu où je n’ai pas tout le réseau interne ouvert et avec des règles de pare-feu j’ouvre uniquement les systèmes avec le port correspondant et j’ai une journalisation appropriée. Le blocage de pays est aussi quelque chose dont je ne veux plus me passer, 99,9% des attaques ne viennent pas du CH 🙂

---

Bien sûr, il existe différentes options…

Mais d’une manière ou d’une autre, en tant qu’utilisateur privé, vous devez quitter « l’église du village »…

Chacun comme il peut et veut…