Auteur Sujet: Livebox V5 pro + ONT + Zyxel USG20W-VPN (Lu 1193 fois)

Zyx · « **le:** 27 décembre 2022 à 17:24:19 »

Bonjour,

Je vous explique rapidement mon problème. Je travaille dans un établissement de santé.
J'ai un site externe, anciennement en ADSL chez Free + mode bridge avec un Zyxel USG20W-VPN gérant toute la partie DHCP + VPN IPsec. Ce Zyxel était connecté en VPN Ipsec à différents réseaux de mon établissement (VOIP + d'autres VLAN pour accéder à certaines applications).

La personne en charge de ce site vient de basculer sur une Fibre Orange via ONT + Livebox V5.
Si je branche l'ONT directement au Zyxel ce dernier ne détecte pas l'IP public (via la freebox il le faisait tout seul), j'imagine que c'est parce qu'il n'a pas de modem intégré. Même en configurant le WAN à la main je n'ai pas internet.

Savez-vous si n'importe quel modem entre l'ONT et le Zyxel permettrait de balancer un IP sur le Zyxel ou si c'est plus compliqué que ça ?
Existe-t-il un moyen simple qui me permettrait de créer un genre de mode bridge via un boitier entre l'ONT et le Zyxel ?

Un grand merci si vous pouvez m'aider !

renaud07 · « **Réponse #1 le:** 27 décembre 2022 à 20:09:38 »

Salut,

Le mode bridge n'existe pas sur la Livebox. Et pour la remplacer, il n'y a qu'à lire la section, c'est loin d'être aussi simple que de brancher l'ONT.

Malheureusement, si tu veux garder le Zyxel, tu vas devoir composer avec la livebox. C'est une pro ou grand public ? (la pro permet de ne pas faire du double NAT, si le Zyxel permet de le désactiver)

Ce qui pourrait marcher, c'est de configurer le Zyxel en PPPoE, mais je ne sais pas pendant combien de temps encore Orange va maintenir cette possibilité en fin de vie, sans compter que tu n'auras pas d'ipv6 dans ce cas.

Zyx · « **Réponse #2 le:** 27 décembre 2022 à 21:42:08 »

Merci pour ta réponse

C'est une livebox pro V5.
Le Zyxel est malheureusement une obligation car il est déjà configuré à 100% pour se connecter à mon firewall physique d'entreprise en IPSec (pas le choix pour conserver la connectivité avec nos applications internes et la VOIP sur ce site distant).

Quel serait l'intérêt de désactiver le double NAT ?

Ce dont j'ai besoin en réalité c'est de conserver le Zyxel pour toute la partie IPSec mais également toute la partie DHCP du zyxel.
Tu penses que c'est possible avec le Zyxel branché au cul de la livebox ?

Là en l'état j'ai la livebox branché à l'ONT et le zyxel branché à la livebox.
J'ai tous les PC branchés au zyxel via un switch. Les PC prennent bien une IP du DHCP du Zyxel mais toute ma partie IPSec est non fonctionnelle.

Kana-chan · « **Réponse #3 le:** 27 décembre 2022 à 21:48:28 »

Bonjour,

Alors mettre le Zyxel en DMZ de la livebox pro 5 devrait vous permettre de retrouver le VPN.
De plus, mettre une réservation d'IP pour le Zyxel dans la livebox pro 5 permettra de toujours avoir la même IP.
Cela fonctionne chez moi avec un routeur ASUS derrière la livebox 6 (mais pas pro).