Bonjour à tous,
J'écris car j'ai un problème avec un tunnel L2TP chez Milkywan qui est établi sur une connexion NRJMobile donc sur le réseau Bouygues Télécom.
J'utilise cette ligne 5G en backup avec un tunnel L2TP Milkywan.
Voici ma configuration :
- Une carte SIM 5G (maintenant NRJmobile) dans un routeur 5G "maison" sur OpenWrt. Ce dernier obtient une IPv4 CGNAT et une IPv6 avec une déléguation /64
- Ce routeur fait du NAT en IPv4 et fourni une IPv6 du préfix précédent sur sa patte LAN
- Sur cette patte LAN est connecté mon routeur principal pfSense
- Sur ce pfSense l'interface WAN2 (car backup) est donc reliée au routeur 5G et obtient une IPv4 (locale) et une IPv6 déléguée
- Sur ce pfSense j'ai configuré un tunnel L2TP via Milkywan sur l'interface WAN2. Le tunnel est bien monté
- Enfin j'utilise du NPt sur le pfsense pour changer les IPv6 de mes réseaux locaux (ayant une IPv6 correspondant au WAN1) avec le préfixe correspondant au tunnel L2TP
Pour information cette configuration fonctionnais correctement jusque là sur une connexion 5G SFR (que j'ai changée pour une NRJMobile). Donc lorsque mon WAN1 tombe, je bascule sur le backup sur le tunnel L2TP sur la ligne 5G, avec NPt faisant la correspodance pour ne pas changer mes IPv6 sur les LAN
Voici le problème :
Depuis que j'ai changé d'opérateur mobile, j'ai des problèmes à établir des connexions TCP à travers le tunnel L2TP.
Sur ce tunnel je suis bien capable de faire un ping vers les IP souhaitée mais impossible d'établir une connexion TCP
Par exemple ci joint une capture réseau sur l'interface L2TP du pfSense avec un ping IPv6 vers ip.lafibre.info qui abouti bien puis la connexion TCP qui ne fonctionne pas. A noter l'adresse IPv6 de mon côté qui correspond la la traduction via NPt.
Ci joint la même capture sur le client côté LAN. On voit que tous les packets passent bien le parefeux avec la bonne traduction NPt.
Avez vous une idée d'où pourrait venir le problème ?
Merci pour votre aide
MilkyWan