Merci de ta réponse ...

Ok mais comment peut-elle attribuer une adresse et donner accès à internet alors qu'elle est en 192.168.2.21 et que default-router et un dns-server sont en 192.168.2.1 sur son LAN ?

Pourquoi ne pas mettre la livebox en 192.168.2.1 ? Il y a une raison pour réserver la plage 192.168.2.1 à 192.168.2.20 ?

De quel ordre les perturbations ?

Hello,

En fait le DHCP sur l'interface LAN2 de l'ERL n'est pas utilisé par la box. D'ailleurs j'ai aucun lease sur cette interface, je pense que je vais le supprimer.

La LB obtient son IP et ses serveurs DNS du serveur PPPoE lors de la connexion. Pour les machines qui sont derrière, c'est le serveur DHCP de la livebox qui attribue les IP et tout le trafic sortant est natté dans connexion PPPoE. Pas possible donc d'avoir les machines connectées à l'ERL et celles derrière la livebox sur le même réseau.

bon a savoir , car perso je n'utilise pas le reseau livebox pour le net , j'ai désactivé le WiFi
Je préfère et de loin mon RT-AC68U pour la partie WiFi .
Et le double nat 

Tu as un ERL et du double NAT?

En conclusion pour avoir du wifi sur le même réseau que LAN1, il faut un point d'accès wifi spécifique ... Airport, ou autre.

Mon ERL est plante donc pas d'acces pour verifier mais les lignes de commande :
(ne pas oublier de changer ton IP publique et l'ip de l'erl)

# pour ouvrir pour le protocol 50
set firewall name WAN_LOCAL rule 70 description "L2TP ESP"
set firewall name WAN_LOCAL rule 70 action accept
set firewall name WAN_LOCAL rule 70 protocol 50

#Configurer le VPN L2TP : IP Publique : 80.80.80.80 , IP ERL : 192.168.1.1 , Interface WAN : eth1.200
set vpn ipsec ipsec-interfaces interface eth1.200
set vpn ipsec nat-networks allowed-network 0.0.0.0/0
set vpn ipsec nat-traversal enable
set vpn l2tp remote-access authentication mode local
set vpn l2tp remote-access authentication local-users username toto password Unmotdepassedur
set vpn l2tp remote-access client-ip-pool start 192.168.99.6
set vpn l2tp remote-access client-ip-pool stop 192.168.99.8
set vpn l2tp remote-access ipsec-settings authentication mode pre-shared-secret
set vpn l2tp remote-access ipsec-settings authentication pre-shared-secret Unsecretdur
set vpn l2tp remote-access ipsec-settings ike-lifetime 3600
set vpn l2tp remote-access outside-address 80.80.80.80
set vpn l2tp remote-access outside-nexthop 192.168.1.1
set vpn l2tp remote-access dns-servers server-1 192.168.1.1
set vpn l2tp remote-access dns-servers server-2 8.8.8.8

@tivoli: tu vas me dire si j'ai merdé ou pas.

Code: [Sélectionner]

name WAN_LOCAL {
        default-action drop
        description "packets from Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
        rule 3 {
            action accept
            description "Allow L2TP #2"
            log disable
            protocol 50
        }
        rule 4 {
            action accept
            description "Allow L2TP #1"
            destination {
                port 500,1701,4500
            }
            log disable
            protocol udp
        }
    }

Et pour la partie VPN/L2TP:

Code: [Sélectionner]

vpn {
    ipsec {
        auto-firewall-nat-exclude disable
        ipsec-interfaces {
            interface eth1.835
        }
        nat-networks {
            allowed-network 0.0.0.0/0 {
            }
        }
        nat-traversal enable
    }
    l2tp {
        remote-access {
            authentication {
                local-users {
                    username toto {
                        password mdptoto
                    }
                }
                mode local
            }
            client-ip-pool {
                start 192.168.100.100
                stop 192.168.100.200
            }
            dns-servers {
                server-1 8.8.8.8
                server-2 8.8.4.4
            }
            ipsec-settings {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret UnSecretSuperDur
                }
                ike-lifetime 3600
            }
            outside-address 80.80.80.80
            outside-nexthop 10.58.8.1
        }
    }
}

Voila les differences avec ma config :
password mdptoto => password "mdptoto"
en dns j'ai mis l'erl en premier et 8.8.8.8 en deuxieme (je ne sais pas si ca joue)
outside-address 80.80.80.80 => la j'ai mon ip publique,je ne sais pas comment tu fais avec une ip dynamique ...
outside-nexthop 10.58.8.1 => la j'ai 192.168.1.1 l'ip de mon routeur je viens de le mettre en place donc ca marche ;-)