- État Fermée
- Pourcentage achevé
- Type Anomalie
- Catégorie Services locaux → Serveur VPN
- Assignée à Personne
- Système d'exploitation Tous
- Sévérité Basse
- Priorité Très Basse
- Basée sur la version 3.5.2
- Due pour la version Non décidée
-
Échéance
Non décidée
- Votes
- Privée
Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par romualdrichard - 11/08/2018
Dernière modification par mbizon - 31/08/2020
Ouverte par romualdrichard - 11/08/2018
Dernière modification par mbizon - 31/08/2020
FS#22798 - Le serveur IPSec IKEv2 n'écoute pas sur l'exterieur
Freebox Server 3.5.4
On arrive a se connecter sans souci avec un client IPSec IKEv2 (strongswan sur Android) quand le client est sur le réseau local de la freebox.
Le même client, n’arrive pas a se connecter au serveur quand on passe par internet.
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
Est-ce résolu avec la 4.0.1 ?
Problème toujours d'actualité sur Freebox Delta 4.0.4.
Avec la sortie de la 4.0.5, avez-vous une amélioration ?
Pareil en 4.0.6 sur la Freebox Revolution (Android avec strongSwan).
On a des timeout en dehors du réseau, malgré les ports UDP 500 et 4500 ouvert.
Et en wifi, dans le réseau local, la connection fonctionne correctement.
Il semble que la première phase de négociation IKEv2 (IKE_SA) sur le port UDP 500 fonctionne.
La connection échoue lorsque strongSwan établie la phase de négociation NAT (CHILD_SA) sur le port UDP 4500 : il ne reçoit pas de message d’acquittement ACK.
résolu en 4.2.0, ajout de la fragmentation IKE