Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Bonjour,

adresse MAC: E4:9E:12:12:54:71

ps: entre temps j'ai vérifié l'adresse ip publique est correcte.

Sous linux j'ai utilise wireguard en ligne de commande utilisant le fichier de config fourni par l'admin.
Pour openvpn bridge j'ai utilise network manager pour importer le fichier de config.

Sous Android j'ai flashé le seconde wireguard depuis l.appli Android. J'ai aussi vérifié les paramètres une fois importés.

Je n'ai pas encore teste le mode routé.
Je le ferais asap en fin de journée.

je pose ça la ..

https://forum.freenews.fr/index.php?topic=117463.0

Bonjour,

Merci Marc et Marios pour vos messages. Je ne connaissais pas ce tuto. Merci.

De mon côté j'ai pu faire des tests depuis une connexion ADSL free en plus de ma 4G.
C'est bien ce que je craignais: je peux me connecter au vpn depuis l'ADSL free mais pas depuis la connexion 4G !
Pour la 4G j'ai essayé depuis mon linux en partageant ma connexion et en utilisant openvpn routé et bridge ET directement depuis mon android en utilisant l'appli openvpn (routé seulement).
Dans tous les cas, la connexion n'aboutit pas "network unreachable".
Je précise que j'utilise les mêmes fichiers de configuration OPENVPN pour tous ces tests.
Je mets les logs de mes tenatives openvpn bridge ci-dessous pour info.

Or donc il semblerait que mon provider 4G (Sosh-orange) bloque l'accès à la freebox d'une manière ou d'une autre. En effet je ne peux pas non plus accéder au contrôle à distance par le port 8090 de l'IP publique quand je suis connecté par la 4G.

Est ce que ça dit qqchose à qqun ?
A défaut je vais tenter le service client de mon provider 4G…

Autrement la connexion openvpn routé marche nickel.
La bridgée marche mais je n'arrive pas à accéder à mon réseau local. Faut-il que mon réseau local depuis lequel je fais ma connexion soit sur le même segment IP que mon réseau local de destination ? Durant mes tests je suis en 192.168.0.xxx et sur mon réseau local auquel j'accède par le VPN je suis en 192.168.1.xxx. J'observe que dans le log de connection VPN du freeboxos mon adresse IP locale est 0.0.0.0 ce qui me semble étrange. J'ai essayé en IP local dynamique et fixe: même résultat.

J'ai du rater qq chose dans ma config..?

D'avance merci beaucoup de vos éventuelles idées, commentaires.

Paul

Logs de mes tests de connexion open vpn bridgé :
- depuis une ADSL free

paul@paul:~/Sync/maison/réseau$ sudo openvpn ./config_openvpn_bridge_dalipa.ovpn
Mon Dec 27 22:56:26 2021 OpenVPN 2.4.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 19 2021
Mon Dec 27 22:56:26 2021 library versions: OpenSSL 1.1.1f  31 Mar 2020, LZO 2.10
Enter Auth Username: dalipa
Enter Auth Password: ************            
Mon Dec 27 22:56:47 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 22:56:47 2021 Attempting to establish TCP connection with [AF_INET]***IP_PUBLIC***:10670 [nonblock]
Mon Dec 27 22:56:48 2021 TCP connection established with [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 22:56:48 2021 TCP_CLIENT link local: (not bound)
Mon Dec 27 22:56:48 2021 TCP_CLIENT link remote: [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 22:56:48 2021 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Mon Dec 27 22:56:49 2021 [Freebox OpenVPN server 5a076cc96d2140857aff4b6f26079d90] Peer Connection Initiated with [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 22:56:50 2021 TUN/TAP device tap0 opened
Mon Dec 27 22:56:50 2021 Initialization Sequence Completed
^CMon Dec 27 22:58:30 2021 event_wait : Interrupted system call (code=4)
Mon Dec 27 22:58:30 2021 SIGINT[hard,] received, process exiting

- depuis la connexion 4G partagé (pour info directement depuis l'android pour une connexion openvpn routé j'ai la même erreur "network unreachable")

paul@paul:~/Sync/maison/réseau$ sudo openvpn ./config_openvpn_bridge_dalipa.ovpn
Mon Dec 27 22:59:04 2021 OpenVPN 2.4.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 19 2021
Mon Dec 27 22:59:04 2021 library versions: OpenSSL 1.1.1f  31 Mar 2020, LZO 2.10
Enter Auth Username: dalipa
Enter Auth Password: ************            
Mon Dec 27 22:59:23 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 22:59:23 2021 Attempting to establish TCP connection with [AF_INET]***IP_PUBLIC***:10670 [nonblock]
Mon Dec 27 23:01:23 2021 TCP: connect to [AF_INET]***IP_PUBLIC***:10670 failed: Connection timed out
Mon Dec 27 23:01:23 2021 SIGUSR1[connection failed(soft),init_instance] received, process restarting
Mon Dec 27 23:01:28 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 23:01:28 2021 Attempting to establish TCP connection with [AF_INET]***IP_PUBLIC***:10670 [nonblock]
Mon Dec 27 23:02:33 2021 TCP: connect to [AF_INET]***IP_PUBLIC***:10670 failed: Network is unreachable
Mon Dec 27 23:02:33 2021 SIGUSR1[connection failed(soft),init_instance] received, process restarting
Mon Dec 27 23:02:38 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]***IP_PUBLIC***:10670
Mon Dec 27 23:02:38 2021 Attempting to establish TCP connection with [AF_INET]***IP_PUBLIC***:10670 [nonblock]

ps: J'ai utilisé openvpn sur mon linus en ligne de commande. Pour que ça fonctionn avec le network manager il faut modifier le type. A l'import du fichier de config le network manager utilise le type "Mot de passe avec Certificats (TLS)" alors qu'il faut utiliser "Certificats (TLS)"