La Fibre
Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => 
Free Pro => Discussion démarrée par: mylo le 25 octobre 2022 à 09:29:58
-
Bonjour,
Je lance un sujet car Free s'en fou complètement.
Depuis quelques jours la connexion VPN à la Freebox Pro ne fonctionne plus sous Windows 11 uniquement. "Erreur de correspondance de stratégie".
L'erreur se produit sur différents PC et depuis des connexions différentes (SFR, Orange, Free...).
C'est apparu soudainement. Peut-être une mise à jour de Windows qui a cassé quelque chose ? Avez-vous une idée ?
Merci d'avance :)
-
Salut,
Qu'en pense Microsoft ?
-
Microsoft se fiche complètement d'un petit opérateur national infichu de proposer des services qui marchent.
Juste mes 2 centimes.
-
Ça se passe comment si c'est du à une mise à jour de Windows du coup ? Free doit faire le debug de Windows ?
-
Ça se passe comment si c'est du à une mise à jour de Windows du coup ? Free doit faire le debug de Windows ?
J'ai trouvé un article sur le site US de Microsoft qui dit que ça peut venir des serveurs DNS. J'ai forcé des DNS côté Windows (1.1.1.1) et sur le moment ça fonctionne comme ça...
Un autre article sur le protocole IKEv2 parle de configuration avec stratégie et sans stratégie (routage) et qu'il vaut mieux la solution sans stratégie. Là j'avoue que ça me dépasse..
Je suis pas un fan de Windows mais la Freebox Pro ne m'inspire pas confiance sur le coup.
Quel dommage que la box ne supporte pas Wireguard ou d'autres protocoles à l'instar des Freebox grand public !
Edit:
En fait non, c'était une coïncidence, ça ne fonctionne pas...
-
Bonjour,
Sous Windows 10 22H2 le VPN fonctionne.
Si c'est spécifique à Windows 11, Freepro n'y est probablement pour rien.
Mais on est bien d'accord que des alternatives à ikev2 ne seraient pas du luxe, sachant qu'une simple freebox mini 4k sait faire de l'openvpn.
-
Bonjour,
Sous Windows 10 22H2 le VPN fonctionne.
Si c'est spécifique à Windows 11, Freepro n'y est probablement pour rien.
Mais on est bien d'accord que des alternatives à ikev2 ne seraient pas du luxe, sachant qu'une simple freebox mini 4k sait faire de l'openvpn.
Problème résolu. J'avais une règle dans le Firewall qui ne lui plaisait pas pour utiliser L2TP sur un NAS. C'est un article du support MS qui m'a mis sur la piste.
Si c'est cela, ils auraient pu prévoir des alertes.
Oui, c'est rageant de voir qu'une Mini 4K gère plus de protocole. J'ai regardé sur une POP, elle gère WireGuard qui offre des performances intéressantes....
Cette Freebox Pro est une imposture.
-
Alors que mon accès VPN fonctionnait, aussi bien depuis un PC w10 v22H2 que depuis un ipad ou mon MAC sous v12.6.1
- j'ai rebooté à distance la freebox pro, idem
- que je passe via une 4G free, une box SFR ou une freebox révolution, même effet
J'ai ouvert un ticket, j'espère que ce ne sera pas une bouteille à la mer comme trop souvent ...
Sinon d'autres ont ce problème ?
Le message sur w10, laisse penser à un certificat qui ne serait plus valide (Les informations d'authentification IKE ne sont pas acceptable)
- j'ai créé un second compte sur la freeboxpro, idem, même punition
Bien à vous
Patrick
-
Bonjour
Par défaut W11 n'autorise pas les accès "Invité" sur le protocole SMB, il faut activer SMB2 comme LanManager pour W10 (Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
)
Dans PowerShell vous pouvez :
- Get-SmbSessions
et activer la fonctionnalité
- Set-SmbServerConfiguration –EnableSMB2Protocol $true
Pour le VPN , faites sauter tous les périphériques "MiniWanPort" puis réessayez l'accès
-
Suite pas en w11et le rapport avec la choucroute ;D
-
Alors que mon accès VPN fonctionnait, aussi bien depuis un PC w10 v22H2 que depuis un ipad ou mon MAC sous v12.6.1
Sinon d'autres ont ce problème ?
Le message sur w10, laisse penser à un certificat qui ne serait plus valide (Les informations d'authentification IKE ne sont pas acceptable)
Bonjour,
Le VPN vers la freebox pro fonctionne sur mon pc sous Win10 22H2 (test fait à l'instant, pas d'usage régulier)
A une époque, il ne fonctionnait pas systématiquement et je devais rebooter mon pc. Je n'ai jamais compris pourquoi.
-
Merci @m2i, déjà fait sur PC, ipad, Mac et 2 PCs. Toujours en attente de réponse aux tickets. 1 pour le problème VPN et 1 pour dédommagement pour non respect des SLA.
Bonne journée à toutes et à tous.
-
1 pour dédommagement pour non respect des SLA.
Bonjour,
Il y en a chez Free Pro ?
-
Oui mais tout est relatif
-
Juste pour être sûr : votre Windows 11 est à l'heure ? Parce que s'il y a trop de différence de temps certaines connexions VPN ne montent pas.
-
Pas WIN11, mais W10 et date et heure sont bonnes, je ne vois pas le rapport, par contre côté délai ping
Le ping sur l'url ne passe pas, mais c'est surement normal
Sur SFR :
Par contre un tracert avec l'IP ou NOM répond mais avec des lignes "Délai d'attente de la demande dépassé"
ligne1 - Ma gateway 1 ms
ligne1 - Délai d'attente de la demande dépassé
ligne 3 à 6 via sfr 4 sauts (infra SFR)
ligne 7 13ms 13ms 13ms jaguar-network.sfinx.tm.fr
de 8 à 30 Délai d'attente de la demande dépassé
Itinéraire déterminé
L'infra avec free (Révolution, ping 20ms, l'infra avec sfr ping 17ms c'est le meilleur et freepro ping 35ms au mieux voire 50ms
Je n'ai pas mieux pour avancer
-
Bonjour,
Il faut probablement utiliser un groupe Diffie Hellmann plus fort, à tester.
Via powershell > Set-VpnConnectionIPsecConfiguration -ConnectionName "Contoso" -AuthenticationTransformConstants GCMAES128 -CipherTransformConstants None -EncryptionMethod AES128 -IntegrityCheckMethod SHA256 -PfsGroup None -DHGroup ECP256 -PassThru -Force
-
@PatrickBdt :
J'ai fait le test sur ma config, en me connectant sur une livebox orange.
Ping sur l'ip publique de la fbpro ne répond pas => normal en effet
Tracert :
1 2 ms 1 ms 1 ms livebox [192.168.1.1]
2 3 ms 3 ms 3 ms ip orange xxx
3 25 ms 25 ms 25 ms ip orange xxx
4 37 ms 25 ms 31 ms ip orange xxx
5 27 ms 35 ms 28 ms ae44-0.nimar102.rbci.orange.net [193.252.101.162]
6 21 ms 24 ms 22 ms ae40-0.nimar101.rbci.orange.net [193.252.161.21]
7 27 ms 25 ms 26 ms 81.253.183.34
8 26 ms 26 ms 25 ms 193.251.250.230
9 27 ms 25 ms 25 ms be5.cr02.mar02.jaguar-network.net [78.153.231.90]
10 * * * Délai d’attente de la demande dépassé.
jusqu'à 30
Je confirme que le vpn fonctionne.
-
merci @m2i, j'ai enfin reçu une réponse d'un expert, "En effet le problème ici vient du fait que le certificat du VPN de votre Freebox Pro est actuellement manquant, pouvez-vous me transmettre une capture d'écran de l'onglet VPN sur votre Espace Client..."
copie écran envoyée.
Il m'a aussi été demandé de rebooter l'ONU du coup j'ai fait la totale ONU+BOX en coupure électrique.
Pour débit et ping/gigue : Toujours la même chanson depuis plus d'1 an, "des travaux sont en cours sur votre porte de collecte. Votre bande passante internet sera améliorée dans les mois à venir"
Bonne journée
Patrick
-
Le support m'a demandé de supprimer le VPN sur le poste, ce que j'ai fait mais même problème.
J'ai donc supprimé les utilisateurs VPN puis l'accès VPN sur la box
Re supprimé le VPN sur sur tous les équipements concernés et re créer le VPN sur tous les équipements
...simple ...
Pourquoi plus de certificat sur la box ?
Bonne journée
-
Le problème est-il résolu du coup ?
-
Oui ça marche et j'ai mal interprété ce que le support me demandait. Supprimer et recréer uniquement le VPN sur la box.
Tout ça car le certificat sur la box avait expiré. Dommage de ne pas en être alerté...
Bonne journée
Patrick
-
Chez moi ça ne fonctionne plus non plus... Même en effaçant le VPN
-
Fonctionnement ok pour ma part