sujet Re: L2tp ipsec dans Livebox

L2tp ipsec

Jojo7575 — Sun, 20 Oct 2019 06:50:13 GMT

J’ai un serveur von sur un mac, jusque la j’avais une livebox play et tout passait parfaitement bien redirection des ports 500,1701,4500.

je viens de passer a la livebox 5 et impossible de joindre le serveur maintenant. J’ai lu pas mal de gens avait deja des soucis avec la livebox 4.

est ce que Orange a bloque des ports sur les livebox 4? 5? Mais pas sur la play?

Re: L2tp ipsec

JuanLucas38 — Sun, 20 Oct 2019 09:52:23 GMT

Bonjour @Jojo7575

Il n'y aucun port de bloqué sur la LB5.

Revérifies bien tes règles NAT/PAT.

Re: L2tp ipsec

HiSpeed — Sun, 20 Oct 2019 10:02:57 GMT

Bonjour @Jojo7575 et @JuanLucas38

Non seulement les ports ne sont pas bloqués, mais il y a pire, certains sont anormalement ouverts comme le 113 sur la LB4...

A vérifier avec ShieldsUp !

----

Re: L2tp ipsec

Jojo7575 — Sun, 20 Oct 2019 11:59:02 GMT

Je ne comprend pas, tout fonctionnait parfaitement, je change de Livebox , qui importe correctement mes réglages nat de mon ancienne livebox... et la plus rien.

Re: L2tp ipsec

HiSpeed — Sun, 20 Oct 2019 18:25:06 GMT

@Jojo7575

A mon avis, c'est l'importation qui ne fonctionne pas correctement.

Je pense qu'il faut réinitialiser totalement la box et recréer tous les réglages.

C'est déjà souvent ainsi qu'il faut procéder sur les routeurs du commerce lors d'un changement de firmware, alors ici avec un changement de hardware ça me semble encore plus important...

----

Re: L2tp ipsec

Jojo7575 — Sun, 20 Oct 2019 17:40:15 GMT

Merci beaucoup pour la reponse. J’ai fait un reset usine, et refais ma config manuel... et rien... je regrette d’avoir echange ma livebox...

Re: L2tp ipsec

HiSpeed — Sun, 20 Oct 2019 18:30:25 GMT

@Jojo7575

Attention, il faut avoir aussi désactivé la restauration automatique dans le menu "Sauvegarder et restaurer"...

----

Re: L2tp ipsec

Jojo7575 — Sun, 20 Oct 2019 21:42:37 GMT

C est bien ce que j’ai fait...malheureusement plus rien... les autres redirections de port continuent de bien fonctionne pour mon NAS, et camera IP.

soit je reprend une livebox play, soit je passe en openvpn, en esperant que cela fonctionne. Je vais deja monter mon serveur vpn en openvpn. Si cela ne marche pas et bien retour a la livebox play.

par contree j’ai le nouveau decodeur HD, qui est connecte en Wifi a la livebox 5, est ce que je devrai le reconnecter en filaire sur la play ou est-il conpatible avce livebox play en wifi? Si quelqu’un le sais. Serai ravis d’avoir la reponse avant de tout changer... merci encore.

Re: L2tp ipsec

JuanLucas38 — Mon, 21 Oct 2019 15:56:21 GMT

Bonjour @Jojo7575

@HiSpeed

On a vu des soucis de compatibilité entre les décodeurs UHD90 et la play, il est préférable d'avoir le décodeur Play pour ne pas tenter le diable.

Par contre en Ethernet tu diminue fortement le risque d'incompatibilité.

Re: L2tp ipsec

Jojo7575 — Tue, 22 Oct 2019 22:41:53 GMT

Alors la j’ai la certitude que la livebox 5 pose probleme. Je viens de remettre une livebox play et mon von remarche. Je n ai change aucun reglage. Ni de nat/pat, ni sur le server vpn l2tp... Mais c est fou... que faire... prendre une autre livebox 5 et retester ou je m arrete la!

Re: L2tp ipsec

JuanLucas38 — Wed, 23 Oct 2019 15:41:56 GMT

@Jojo7575

@HiSpeed

Si en mettant la play ça refonctionne fais une sauvegarde de la configuration en local sur ton PC.

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/depanner/un-probleme-de-materiel/la-livebox-affiche-un-message-d-erreur/livebox-play-sauvegarder-les-parametres-de-configuration_19285-19443

Ensuite tu remets la livebox 5 et tu recharge la configuration.

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/depanner/un-probleme-de-materiel/la-livebox-affiche-un-message-d-erreur/livebox-4-restaurer-manuellement-les-parametres-de-configuration_169863-718155

Ps : Le tuto est pour lune livebox 4 mais c’est la même chose avec une livebox 5.

Re: L2tp ipsec

Hakama5 — Sun, 15 Mar 2020 06:50:52 GMT

Les Livebox 4 & 5 bloquent effectivement les ports IPsec. Ce n'est même pas une question de configuration:

- il suffit de configurer un client IPSec sur son LAN vers un serveur IPSec dont on a accès au système pour constater qu'il n'y a pas de paquet reçu.

- donc même sur des connections "sortantes" c'est à dire initiées depuis le LAN, IPSec est bloqué

si je comprends bien, ce n'est disponible que sur les abonnements "pros", un peu comme l'IP fixe.

Merci Orange