Je voulais simplement dire que c'est plus au routeur de faire le serveur VPN que le NAS.
Le NAS étant déjà dans le réseau local.
Le routeur, lui, est à la fois dans le réseau local et dans le réseau WAN. Il sera plus à même de router les paquets qui lui arrivent sur le VPN vers le réseau local (si l'accès au réseau local est authorisé).
Il me semble que la freebox possède un serveur VPN.

Je ne connais pas ce matériel mais d'après la documentation sur le site Ubiquiti, le Cloud Gateway Fiber n'est pas qu'un simple routeur, c'est un parefeu dynamique.
IL est bien spécifié : IDS/IPS Throughput 5 Gbps, a priori c'est le maximum que tu pourras obtenir avec ce service activé, tu peux peut-être essayer de le désactiver.

Sur mon S25 j'étais en VO 5G et la tu es en Vo LTE.

C'est quelle appli que tu utilise ?

Salut

1ere chose coté router ne pas mettre de DHCP-PD en effet (et le spécialiste confirmera la freebox ne fait pas de prefix delegation) la technique de la freebox et ses next-hop n'est pas du -PD

il est conseillé (merci Kgersen) de mettre en ip static ... ;-)

apres si tu ne veux pas d'adresse publique pour le wan de ton router il faut mettre un next hop sur la 1ere classe de la freebox adresse iplink du wan de ton routeur (les spécialiste me corrigeront si je me trompe)

Merci, mais je ne veux pas d'IP Static (ce qui m'est forcé si je débranche le DHCP-PD); raison: je veux faire du failover sur starlink (routeur en mode dual wan)

Un peu décourageant tout ça.

Je ne vais pas souvent sur Poitiers ou autres ville en Vo 5G

J'ai testé de mon côté en VoLTE Orange > Free : ça reste de l'AMR-WB, point d'EVS. C'est peut-être spécifique à la 5G. Ton copain en face est aussi en VoNR ?