Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

J’ai de nouveau un problème avec le VPN IKEv2. La connexion se fait mais pas de trafic réseau par la suite (ping KO, traceroute KO, etc).

En me rendant sur mafreebox.freebox.fr, un message apparait sur la partie IKEv2 :
Ce service n’est pas disponible en IPv4 à distance sur votre connexion ; vous pourrez vous y connecter uniquement en IPv6

Pouvez-vous me confirmer que cela a un lien ?
Avez-vous prévu de remettre en place ce service ?

Merci.
Emmanuel

Bonjour,

Depuis les dernières mises à jour de certificat, (?)
Impossible de se connecter via le mode IPsec IKEv2 qui fonctionnait bien avant.

Essai depuis Android via StrongSwan ⇒KO

Nov 30 22:05:30 00[DMN] +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
Nov 30 22:05:30 00[DMN] Starting IKE service (strongSwan 6.0.3, Android 15 - ////XXXXX//////, aarch64, org.strongswan.android)
Nov 30 22:05:30 00[LIB] providers loaded by OpenSSL: default legacy
Nov 30 22:05:30 00[LIB] loaded plugins: androidbridge charon android-log socket-default openssl nonce pkcs1 pem x509 xcbc kdf revocation eap-identity eap-mschapv2 eap-md5 eap-gtc eap-tls
Nov 30 22:05:30 00[JOB] spawning 16 worker threads
Nov 30 22:05:30 01[IKE] initiating IKE_SA android[13] to XX.XXX.XXX.XXX
Nov 30 22:05:30 01[ENC] generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
Nov 30 22:05:30 01[NET] sending packet: from YYY.Y.Y.Y[54591] to XX.XXX.XXX.XXX[500] (948 bytes)
Nov 30 22:05:32 04[IKE] retransmit 1 of request with message ID 0
Nov 30 22:05:32 04[NET] sending packet: from YYY.Y.Y.Y[54591] to XX.XXX.XXX.XXX[500] (948 bytes)
Nov 30 22:05:35 05[IKE] retransmit 2 of request with message ID 0
Nov 30 22:05:35 05[NET] sending packet: from YYY.Y.Y.Y[54591] to XX.XXX.XXX.XXX[500] (948 bytes)
Nov 30 22:05:40 06[IKE] retransmit 3 of request with message ID 0
Nov 30 22:05:40 06[NET] sending packet: from YYY.Y.Y.Y[54591] to XX.XXX.XXX.XXX[500] (948 bytes)
Nov 30 22:05:46 07[IKE] giving up after 3 retransmits
Nov 30 22:05:46 07[IKE] establishing IKE_SA failed, peer not responding
Nov 30 22:05:46 08[IKE] unable to terminate IKE_SA: ID 13 not found
Nov 30 22:05:51 00[DMN] +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Essai depuis Windows 10 via VPN intégré ⇒KO

La connexion réseau entre votre ordinateur et le serveur
VPN n'a pas pu être établie parce que le serveur distant ne
répond pas

Merci d’avance

ne fonctionne pas depuis Windows 10 en mode client natif (intégré à l’OS), fonctionne depuis Android via strongSwan

Bonjour,

Tout d'abord, je tenais à remercier l’équipe pour la correction rapide du souci de VPN IKEv2.

Il semble, cependant, rester un bug, reproductible sur Windows 10 et iOS à minima.

Une fois connecté au VPN, les requêtes web renvoi systématiquement sur l'adresse de la freebox (la résolution DNS semble pourtant correcte) mais UNIQUEMENT si la connexion se fait en IPv4. Si la connexion est en IPv6, cela fonctionne correctement.

Cordialement.
Pascal

Bonjour
Lorsque que je me connecte en VPN IKEv2 via ma connexion mobile Free 5G/4G il mes impossible de naviguer sur internet ou de joindre n’importe quelle éléments de mon réseau.
En revanche une connexion wifi ou partage de connexion d’un autre opérateur par exemple SFR la connexion VPN fonctionne parfaitement.

Bonjour,

Afin de pouvoir monter des VPN “site-to-site” et afin de pouvoir publier des lan dans la table de routage de la freebox, pourriez vous ajouter SVP le support de l’authentification par PSK (pre-shared-key) sur l’IPSEC IKEv2 ?

Pourriez vous également implémenter la configuration standard de l’IPSEC site-to-site, a savoir :
- Distinction entre phase 1 et phase 2
- Possibilité d’ajouter des phases 2 dans le tunnel
- Possibilité de publier les lans des phases 2 dans la table de routage de la freebox :

LAN1 (IP publique phase1) : ⇐== SITE-TO-SITE-IPSEC ====⇒ LAN2 (FREEBOX IP publique Freebox : phase 1)

1. vlan1 ←- phase2 ⇐=⇒ phase2 –> - local lan Freebox
2. vlan2 ←- phase2 ⇐=⇒
3. vlan3 ←- phase2 ⇐=⇒

....

1. vlanN ←- phase2 ⇐=⇒

Ainsi, les ressources du LAN1 seraient accessibles par le LAN2 et réciproquement

Quelques exemple de configurations et options déjà en place sur un tunnel entre 1 firewall fortigate et 1 firewall pfsense :

CONF GLOBAL

CONF PSK

CONF PHASE1

CONF PHASE2

En vous remerciant d’avance
Cordialement,
nbanba

Bonjour.
J'avais l'habitude de me connecter au VPN de la Freebox avec mon Mac. Je ne l'ai pas utilisé depuis quelques mois, mais cela ne fonctionne plus.

Le VPN est IKEv2, avec IPv4 et IPv6 activés, l'authentification qui va bien, etc.

Quand je me connecte avec mon Mac sous macOS Monterey 12.4, j'ai "User authentication failed". Et j'ai exactement le même comportement sur mon iPhone avec iOS 15.5.

Une idée ?

Bonjour,

Avec la freebox Delta, lorsque l’agrégation 4G est activée, et que l’on se connecte à distance au serveur VPN de lafreebox via un iphone par exemple, alors il est uniquement possible d’accéder à l’ip locale de la freebox (192.168.1.254 dans mon cas). Toute autre ip du réseau local est inaccessible.

Il suffit de désactiver l’agrégation 4G (pas de reboot nécessaire) pour que cela soit possible.

Bonjour,

je ne peux plus me connecter en VPN via IkeV2 ou PPTP , je voudrais changer les port pour ceux au dessus de 49152

Mais ils sont impossibles a modifier, quelle est la marche a suivre?

merci beaucoup

Bonjour,

Depuis la mise à jour 4.2.0, mon téléphone n’arrive plus à accéder au réseau une fois connecté au VPN IKEv2 s’il est connecté au réseau de la Freebox.

Infos techniques :
OS : Android 10 (MIUI 12.0.1)
Client VPN : StrongSwan 5.8.4

Cependant, cela marche sans soucis si je me connecte depuis un réseau externe (ex : 4G).

Là où cela me pose un souci, est qu’il s’agit d’un des seuls moyens que j’ai sous Android (en tous cas, la version embarquée avec mon téléphone) de forcer l’utilisation d’un serveur DNS (ex : Pi-Hole), certaines applications ne consommant pas celui fourni via DHCP.

Sachant que d’après mes tests, le protocole PPTP permet toujours cette utilisation, mais ne convient pas à mon cas d’usage car :
1. Il n’est plus à jour en termes de sécurité (mieux que rien)
2. Il gère plus difficilement le changement de réseau (là ou l’IKEv2 à MOBIKE)

Je peux fournir les logs de connexion côté téléphone si cela peut aider.

Merci d’avance.

Bonjour,

impossible de me connecter avec ce protocole, fonctionne par contre avec le protocole PPTP.
tests effectués à partir de windows 10, MacOS 10.15.6, IOS 13.6.

pour info je suis en firmware 4.2.2 et non pas en 4.2.1 comme indiqué ( il y a un bug dans la liste des firmwares pour le serveur pop dans l’ajout d’une nouvelle tache).

avez vous le même problème ?