Auteur Sujet: Pas d'accès au réseau local par VPN (Lu 4027 fois)

Cahouetedu21 · « **Réponse #12 le:** 18 février 2024 à 15:28:49 »

Bonjour à tous,

J'aimerais connaître vos configurations car certains arrivent à le faire fonctionner.

Dans mon cas j'ai un réseau local en 192.168.0.x avec un serveur de fichier sous Windows 10
Le VPN de la Freebox n'autorise pas la connexion sur le même réseau, donc avec le VPN je me connecte avec des adresses par exemple en 192.168.10.x

Comment je peux configurer quelques chose (ou plusieurs ?) pour que le serveur de fichier soit accessible par les connexions en VPN ?

Merci d'avance.

m2i · « **Réponse #13 le:** 19 février 2024 à 09:54:39 »

Citation de: Cahouetedu21 le 18 février 2024 à 15:28:49

Bonjour à tous,

J'aimerais connaître vos configurations car certains arrivent à le faire fonctionner.

Dans mon cas j'ai un réseau local en 192.168.0.x avec un serveur de fichier sous Windows 10
Le VPN de la Freebox n'autorise pas la connexion sur le même réseau, donc avec le VPN je me connecte avec des adresses par exemple en 192.168.10.x

Comment je peux configurer quelques chose (ou plusieurs ?) pour que le serveur de fichier soit accessible par les connexions en VPN ?

Merci d'avance.

Bonjour,

Sans parler de VPN, Le serveur de fichier est-il sur la même plage que la freebox sur le réseau local ?

Cahouetedu21 · « **Réponse #14 le:** 19 février 2024 à 12:10:53 »

Bonjour,

Oui le serveur de fichier est sur le même sous-réseaux que tous les postes locaux, en 192.168.0.x
Tant que l'on est connecté en local, tout fonctionne parfaitement.

Avant on avait la Freebox mini 4K, le serveur VPN autorisait l'utilisation du même sous-réseau sans problème, et les connexions VPN fonctionnaient très bien pour aller chercher des fichiers sur le serveur.
Depuis la migration à la Free PRO, je n'ai pas réussi à remettre cela en route. Comme c'est une box PRO je ne me suis même pas posé la question 1 seconde. Un peu partout sur internet je vois les gens passer par des solutions tierces, l'idée ne m'intéresse pas trop.

J'ai contacté le support de Free, la réponse est que cela doit fonctionner. Je ne m'y connais pas trop en réseau info, je n'ai jamais réussi à connecter ensemble 2 sous-réseaux sans un matériel spécifique.

m2i · « **Réponse #15 le:** 19 février 2024 à 18:13:33 »

Donc si je résume :
postes + serveur de fichiers + freebox pro dans le sous-réseau 192.168.0.x

Le serveur vpn est celui de la freebox pro ?

Quand vous vous connecter en vpn depuis une autre connexion internet, votre poste client vpn est en 192.168.0.x avant même de vous connecter au vpn ? (ce qui est tout à fait possible)

Personnellement je me connecte en vpn de chez moi (derrière une fb mini), le serveur vpn est ma freepro au bureau mais j'ai laissé la plage du sous-réseau de la freepro en 192.168.10.x (je me suis abonné au début de l'offre et on ne pouvait pas changer cette plage).

Si j'ai bien compris la situation, vous arrivez à vous connecter mais vous ne pouvez pas atteindre votre serveur de fichiers car le routage réseau ne devine pas qu'il faut sortir par le vpn.
Le poste client est-il sous Windows ?

La solution ultime serait de modifier la plage d'adresses de votre réseau local freebox pro + serveur Windows 10 + postes (ça peut être compliqué selon la taille du réseau).
Si non, on peut peut-être s'en sortir en forçant le routage vers l'adresse IP du serveur de fichier (s'il est le seul concerné par l'accès vpn)
Sous windows, il faut jouer avec la commande "route add" et "route print" pour visualiser les routes.
Je vous guiderai la dessus après vos réponses à mes différentes questions.

Cahouetedu21 · « **Réponse #16 le:** 21 février 2024 à 20:05:11 »

Bonsoir,

Oui le résumé est bon. Je fais les essais avec le VPN intégré à la Freebox PRO en effet.

Non mon poste client n'est pas en 192.168.0.x avant de me connecter, et d'une manière générale mes postes clients sont toujours en DHCP auto.

J'arrive à me connecter au VPN très facilement, mais le serveur VPN impose une adresse IP dans un autre sous-réseau, par exemple en "192.168.10.x".
J'ai essayé de configurer dans la connexion VPN du PC client une adresse IP manuelle dans le bon sous-réseau, mais cela est sans effet une fois connecté au VPN, je reviens dans le sous-réseau imposé par le serveur VPN de la Freebox.

J'ai essayé de modifier le masque sous-réseau dans la Freebox, mais encore une fois j'obtiens une erreur qui me dit que je ne peux pas mélanger le réseau local et le VPN.

Le problème de base est que le serveur VPN de la Freebox impose un sous-réseau différent, le support technique de Free m'a répondu que cela ne pose aucun souci, mais même sans trop m'y connaître, j'en doute fort...

Je pense au contraire que c'est sans solution en l'état sans passer par un tiers.

kgersen · « **Réponse #17 le:** 21 février 2024 à 22:57:37 »

Il faut s'assurer que le serveur de fichier acceptent les clients qui ont une IP d'un autre sous-réseau que lui-meme.

Ca fait un bail que je fais plus d'admin Windows mais il semble que par défaut un partage Windows server (SMB) n'est accessible que sur le meme /24. Il faut ajouter une regle dans le firewall de la machine serveur pour étendre "file & print sharing" a d'autre /24, celui du vpn dans le cas présent.

Un test est de désactiver temporairement le firewall du serveur pour voir si c'est la cause.

li faut aussi coté config du client vpn s'assurer que tout le trafic passe dans le vpn sinon il ne saura pas joindre le /24 derriere la box (et si on ne veut pas tout le trafic, il faut ajouter une route pour le /24 du serveur smb).

m2i · « **Réponse #18 le:** 23 février 2024 à 09:55:10 »

Il ne faut pas mettre la plage lan et vpn identique ni qu'elle se chevauche.
ma config est par défaut :
LAN : 192.168.10.0 masque : 255.255.255.0
VPN : 192.168.2.0 masque : 255.255.255.0

Cette config fonctionne et me permet d'accéder aux dossiers partagés par un NAS.

C'est la connexion VPN qui va modifier le routage de Windows afin d'atteindre les bonnes machines derrière la freebox pro.

Pour essayer de t'aider :
- modifier la config de la plage vpn de la freebox
- faire un route print avant de se connecter au vpn
- se connecter au vpn
- faire un nouveau route print
- nous transmettre les captures ou export en texte de 2 routes print