sujet Re: Accès NAS distant via VPN impossible dans Livebox

Accès NAS distant via VPN impossible

Mamannie — Sat, 23 Apr 2022 22:40:58 GMT

Bonjour,

J'ai changé de livebox ce matin pour une livebox 4.

Le parefeu de la box est sur moyen.

Je suis sous W11 avec un VPN paramétré en L2TP/IPsec avec clé pré-partagée et un dyndns.

J'ai besoin d'accéder à mon NAS (sur un autre site) via ce VPN.

Quand j'essaye de me connecter au VPN, j'ai le message d'erreur suivant : La connexion a été fermée par l'ordinateur distant avant d'être terminée.

Y a-t-il un réglage à faire sur la nouvelle livebox pour que ça passe ? une règle NAT ?

Merci de votre aide

Annie

Re: Accès NAS distant via VPN impossible

Daniel35 — Sun, 24 Apr 2022 08:34:06 GMT

Bonjour @Mamannie

Si j'ai tout compris (pas certain, pas très clair ton affaire), tu essaies d'accéder à un NAS connecté ailleurs que sur le LAN de ta livebox, depuis un PC connecté lui sur le LAN de ta livebox et via un VPN. Et tu dis via "dyndns".???

Dans ce cas :

- que vient faire le DynDns dans la bataille.? Celui de ta livebox locale avec ton PC ou celui de ta livebox distante, si tant est que ton NAS est connecté derrière une livebox.

- les règles NAT servent pour la box distante où est raccordé le NAS dans ce cas. Rien à paramétrer dans ta box locale. Pare-feu moyen OK.

- as-tu essayé d'accéder à ton NAS sans VPN.?

- que donne un essai avec l'adresse http://IPV4:port_externe. L'IPV4 de la box distante où est le NAS et le port externe qui va bien défini dans une règle NAT de la box distante.? Si le NAS est connecté sur un serveur distant voir avec l'administrateur du dit serveur.

...

Cordialement
Daniel35
.

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 08:54:46 GMT

Bonjour Daniel,

Merci pour cette réponse.

Je vais essayer d'éclaircir.

J'ai un réseau local derrière une Livebox 4. Appelons le réseau local 1.

J'essaye de me connecter à un NAS Synology (à 1000 km d'ici) qui est, lui, derrière un modem routeur TP-Link Archer VR400 Modem Routeur, dont je suis l'administrateur. Les règles NAT/PAT ont été parmétrées pour le NAS sur le routeur distant (TP-Link).

J'ai une adresse Dyndns qui permet de router les accès externes vers mon NAS.

Mon PC est sous W11 à jour et Chrome à jour.

Le VPN (créé sous W10) contient l'adresse dyndns.

Avec ma Livebox 4, toute neuve d'hier, j'ai le message indiqué.

Mon fils, résidant irlandais, depuis chez lui, se connecte sans problème sur le NAS depuis son PC et depuis son smartphone.

J'en ai déduit que c'est ma Livebox qui ne laisse pas passer le VPN ? Raisonnement correct ?

Mais pourquoi ?

Je ne sais pas aller sur son NAS sans le vpn. Je ne connais pas son IP externe ni le port utilisé. J'avais compris que le dyndns servait à s'en affranchir en sécurisant l'accès. Je n'ai ouvert les accès distants sur aucun des 2 réseaux locaux.

Ces notions de routage sont assez floues pour moi. Désolée.

Bon dimanche

Annie

Re: Accès NAS distant via VPN impossible

Daniel35 — Sun, 24 Apr 2022 09:13:37 GMT

Re @Mamannie

" Je ne connais pas son IP externe ni le port utilisé. J'avais compris que le dyndns servait à s'en affranchir en sécurisant l'accès"

C'est vrai en partie.

Le DynDns ne sécurise rien du tout. Il ne sert qu'à suppléer au changement d'IPV4 des box quand l'IPV4 n'est pas fixe comme chez Orange non pro.

Si l'IPV4 de l'accès internet où est connecté ton routeur TP-link a une IPV4 fixe le DynDns ne sert à rien. Si c'est un connexion orange non pro, alors oui.

Le VPN n'est qu'un tuyau qui se superpose à la connexion internet. Et tu dois bien connaître ton URL avec le DynDns et le port externe pour accéder à ton NAS.!!!

Donc attrape un PC basique sans VPN et avec un navigateur fais un essai en saisissant dans la fenêtre d'adresse :

http://mon_host_dyndns:port_externe

Si tu arrives sur la fenêtre d'identification de ton NAS ainsi, ta livebox est OK. Il faut chercher ailleurs (VPN ou autre).

Cordialement
Daniel35
.

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 09:54:41 GMT

Merci.

Mon NAS dans le réseau local distant a une ip statique mais je n'ai pas d'abonnement orange pro donc je pense que mon ipv4 est dynamique.

En me connectant sur mon compte dyndns, je vois l'url (à jour elle date d'hier) mais pas le port externe.

Comment puis je le trouver ?

Annie

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 10:11:36 GMT

la Livebox 4 est elle vpn passthrough ?

Annie

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 10:26:16 GMT

Depuis ma tablette Surface 2 en W10 20H2, je n'ai pas le même message d'erreur en lançant le (même) vpn, j'ai :

La tentative de connexion L2TP a échoué parce que la couche de sécurité a rencontré une erreur de traitement au cours des négociations initiales avec l'ordinateur distant

Blocage Livebox ?

Annie

Re: Accès NAS distant via VPN impossible

Daniel35 — Sun, 24 Apr 2022 11:11:39 GMT

Re @Mamannie

@Mamannie a écrit :

En me connectant sur mon compte dyndns, je vois l'url (à jour elle date d'hier)

TB. Mais le dyndns ne fait que remplacer l'IPV4

Mais question espliègle... Tu parles bien du dyndns de la box distante sur laquelle est connecté ton NAS, pour l'accès à distance.! Alors comment es-tu certaine que dans ton compte host DynDns l'IPV4 indiquée est bien la bonne.??

@Mamannie a écrit :

mais pas le port externe.

Comment puis je le trouver ?

Il n'y a que toi qui le connais. C'est celui que tu as paramétré dans la règle NAT de ta box distante.

Et si tu fais un essai de connexion, via VPN ou pas, tu dois forcément indiquer le port externe. Donc tu le connais.

@Mamannie a écrit :
la Livebox 4 est elle vpn passthrough ?

Oui. Jamais vu qu'une livebox bloquait les VPN sauf si on bricole le pare-feu.

@Mamannie a écrit :

Depuis ma tablette Surface 2 en W10 20H2, je n'ai pas le même message d'erreur en lançant le (même) vpn, j'ai : La tentative de connexion L2TP a échoué parce que la couche de sécurité a rencontré une erreur de traitement au cours des négociations initiales avec l'ordinateur distant

Là c'est plutôt ton VPN qui foire.

Par exemple:

https://geekingup.org/fr/la-tentative-de-connexion-l2tp-a-echoue-car-la-couche-de-securite-a-rencontre-un-correctif-derreur-de-traitement

Donc comme dit plus haut: attrape un PC basique sans VPN et avec un navigateur fais un essai en saisissant dans la fenêtre d'adresse :

http://mon_host_dyndns:port_externe

en te débrouillant pour trouver ou te rappeler le port externe.

Cordialement
Daniel35
.

Re: Accès NAS distant via VPN impossible

ElMajor — Sun, 24 Apr 2022 11:13:09 GMT

Bonjour @Mamannie et @Daniel35 !

Pour accéder au NAS via le VPN, le plus simple est d'y accéder via son IP local directement.

Quand tu lances ton VPN, as-tu accès à l'interface du routeur qui gère le réseau ? Si oui, tu as simplement à taper l'IP local du NAS dans un navigateur comme si tu étais connecté au réseau local où le NAS est présent. Sinon, se seront les paramètres côté site distant du routeur qu'il faudra revoir.

Sur le routeur TP-LINK tu dois avoir ouvert le port 1701 TCP pour le protocole VPN ainsi que les ports 500 et 1500 UDP pour le protocole IPSec. Si ça ne fonctionne toujours pas, essaie de te connecter via TeamViewer sur un PC du LAN où est le NAS et change de protocole d'accès pour le VPN (OpenVPN, Wireguard...).

Cordialement

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 11:33:05 GMT

Là c'est plutôt ton VPN qui foire.

Par exemple:

https://geekingup.org/fr/la-tentative-de-connexion-l2tp-a-echoue-car-la-couche-de-securite-a-rencont...

J'ai suivi les instructions.

Sur mon PC W11, "autoriser ces protocoles " n'était plus coché ni MS CHAP v2.

J'ai coché les 2 cases et ... ça marche !

Le VPN se connecte et j'ai accès au NAS.

Par contre, sur mon surface, les 2 cases étaient bien coché et j'ai toujours la même erreur L2TP.

Merci de ton aide

Annie

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 13:31:41 GMT

Pour mon PC sous W11, c'est réglé.

J'ai réussi à monter le VPN et à me connecter au NAS.

Par contre, pour mon surface, j'ai suivi les 4 étapes décrites et j'ai toujours la même erreur L2TP.

J'ai même comparé avec tous les paramètres décrits sur mon PC et ils sont identiques.

J'ai même vérifié la clé pré-partagée dans les options avancées de la sécurité du vpn.

Auriez vous une idée ?

Annie

Re: Accès NAS distant via VPN impossible

Mamannie — Sun, 24 Apr 2022 16:42:40 GMT

Deuxième bonne nouvelle.

Je viens de faire la maj de mon Surface vers W10 21H2 ... et le VPN se connecte.

Je peux aussi accéder au NAS distant.

Merci de votre aide

Annie

Re: Accès NAS distant via VPN impossible

Daniel35 — Sun, 24 Apr 2022 21:42:00 GMT

Re @Mamannie

Heureux pour toi si tout est rentré dans l'ordre...

Et bravo d'avoir persévéré jusqu'à la solution.!

Cordialement
Daniel35
.