Auteur Sujet: [Livebox S et 7] IP fixe + fonctionnalité de Serveur VPN intégré dans la box ?  (Lu 14493 fois)

0 Membres et 2 Invités sur ce sujet

moe69230

  • Abonné Free fibre
  • *
  • Messages: 14
  • Vincennes - 94
Merci pour votre message.

Mon usage est d'utiliser mon IP (fixe) pour me connecter à des services dont le firewall filtre les IP en entrée.
Le VPN me sert à passer par chez moi pour accéder à ces services si je suis à l'extérieur.
Sans IP fixe, je ne peux pas passer cette sécurité.

Dommage, j'aurais bien voulu aller chez Orange.
Reste plus que Bouygues pour partir de chez Free.

Kana-chan

  • Abonné Orange Fibre
  • *
  • Messages: 1 080
  • Antibes (06)
Je ne comprends pas trop en fait le problème de l'IP fixe ou dynamique.
Si vous avez un routeur à vous derrière un ONT, vous vous connectez sur le VPN du routeur donc les ports du VPN sont ouverts, quelque soit son IP et depuis n'importe quelle IP.
Le firewall, lui, bloque les flux vers les autres ports de votre routeur.
Je ne vois pas en quoi cela gène d'utiliser un service de DNS dynamique avec une IP qui change (très rarement en plus, chez Orange, j'ai la même depuis presque un an).
Non, vraiment ... je ne vois pas.

moe69230

  • Abonné Free fibre
  • *
  • Messages: 14
  • Vincennes - 94
Le filtrage IP dont je parle est sur des services externes sur Internet (notion de white-list dans ces outils) qui sont hébergés ailleurs que chez moi.
Dans ces outils, une liste d'IP pouvant se connecter est paramétrée.
Il faut donc être sur une IP connue pour pouvoir se connecter (par exemple l'IP publique fixe de chez moi quand je suis chez moi ou par mon VPN si je suis ailleurs).

Le principe du DynDNS est dans le sens inverse. Si j'hébergeais quelque chose chez moi (serveur WEB, NAS, etc), je pourrais utiliser le DNS pour accéder à ces services depuis l'extérieur même si l'IP change.
Mais je ne suis pas dans ce cas.

Je ne peux donc pas aller chez Orange.

zoc

  • Abonné Orange Fibre
  • *
  • Messages: 4 900
  • Antibes (06) / Mercury (73)
ni chez Bouygues du coup car ils basculent sur du CG-NAT pour IPv4.

Tof008

  • Abonné Free fibre
  • *
  • Messages: 1
Je tombe sur ce fil en cherchant des infos sur le sujet, mais la conclusion reste d'actualité un an après : aucune box grand public (Orange, Free, Bouygues) n'offre une combo IP fixe + serveur VPN fiable sans blocages ou compromis (CGNAT, fonctionnalité retirée pour "raisons de segmentation", etc.).

Comme le note Kana-chan, la solution la plus robuste reste de mettre sa propre box en mode bridge/transparent et de gérer le VPN (client ou serveur) sur un routeur perso — ça affranchit complètement des limitations logicielles imposées par le FAI, et ça marche pareil qu'on soit chez Orange, Free ou Bouygues.

Pour ceux qui cherchent quel routeur prend ça en charge nativement sans y passer des heures de configuration (GL.iNet, ASUS avec firmware compatible, etc.), j'ai vu passer un comparatif assez complet là-dessus récemment : https://vpnfacilefrance.fr/pages/meilleur-routeur-vpn.html — ça détaille les options selon la taille du foyer et l'usage (fixe vs nomade).

klim94

  • Abonné Free fibre
  • *
  • Messages: 605
Bonjour,
Chez Free vous avez possibilité de demander une adresse ip full-stack (avec tous les ports ouverts et non partagée en 4 abonnés) et vous avez également un serveur vpn sur la box. Vous avez le choix entre plusieurs serveurs vpn (exemple wireguard, openvpn, ...) et vous pouvez les activer en même temps.