Auteur Sujet: Connexion avec open VPN (sur le port 1194) : impossible  (Lu 2895 fois)

0 Membres et 1 Invité sur ce sujet

Mat753

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 615
  • Sète
Connexion avec open VPN (sur le port 1194) : impossible
« le: 16 juin 2022 à 16:09:42 »
Bonjour,
Sur un pc portable d'une collègue qui a une connexon FTTH sfr sur Marseille (ipv4+ipv6) avec la box NB6
Open vpn ne marche pas il indique une erreur  : https://openvpn.net/faq/tls-error-tls-key-negotiation-failed-to-occur-within-60-seconds-check-your-network-connectivity/

Mais Avec son téléphone en partage de connexion chez sfr ça marche niquel  ???
Avant elle avait une connexion chez sosh et cela ne marchait pas

Le pc est connecté en wifi :
j'ai ouvert et redirigé le port 1194 de la box
désactivé le filtrage de la box
rajouté un règle udp/tcp sur le parefeu windows
Testé en wifi 5Ghz
l'ip de la carte est en Auto idem pour le "tap adapter"
La box à été changée (le technicien qui à la même box ne rencontre aucun souci pour le télétravail)

Le compte du vpn marche bien puisque notre fournisseur la testé de son coté: il mis a jour le logiciel et le pc + vérification de la carte "tap adaptater" + vérif de la config

Chez moi sur Rodez avec la même box cela marche niquel (j'ai ajouté aucune règle)

Je n'ai pas de fait de tracert ni wireshark pour mieux comprendre

J'avoue être a court de solutions
Ip blacklistée chez notre fournisseur ?
ip blacklistée chez sfr ?
Blocage au niveau de sfr ?
Problème d'un équipement chez sfr ?

Merci  ;)


cetipabo

  • Invité
Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #1 le: 16 juin 2022 à 17:35:34 »
ipv4+ipv6, mais avec ou sans CGNAT ??

vivien

  • Administrateur
  • *
  • Messages: 47 217
    • Twitter LaFibre.info
Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #2 le: 16 juin 2022 à 19:18:49 »
Effectivement il faudrait en savoir+ :
- Box : IPv4 dédiée ou partagée (CG-Nat) ?
- Box : IPv6 disponible ?
- VPN : disponible en IPv4 only ou double pile IPv4+IPv6 ?

Mat753

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 615
  • Sète
Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #3 le: 16 juin 2022 à 19:56:01 »
ipv4+ipv6, mais avec ou sans CGNAT ??
en haut a droite (sur la box) c'est bien ipv6 + ipv6 sans plus

Effectivement il faudrait en savoir+ :
- Box : IPv4 dédiée ou partagée (CG-Nat) ?
- Box : IPv6 disponible ?
- VPN : disponible en IPv4 only ou double pile IPv4+IPv6 ?

vpn ipv4 only ; pour la box y'avais une ip 77.xxx pour l'ipv6 j'ai pas regarder a ce moment car l'option était off

Si c'est cg-nat c'est marqué ou sur la box ?

cetipabo

  • Invité
Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #4 le: 16 juin 2022 à 20:22:24 »
Si c'est cg-nat c'est marqué ou sur la box ?
en haut a droite de la page d'accueil de la box. ipv6 & ipv4 cgnat


Mat753

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 615
  • Sète
Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #5 le: 16 juin 2022 à 20:26:42 »
c'est pas cg-nat

vivien

  • Administrateur
  • *
  • Messages: 47 217
    • Twitter LaFibre.info
Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #6 le: 16 juin 2022 à 20:56:48 »
Donc IPv4 dédiée pour la box et comme le VPN est IPv4 only, pas besoin de chercher si l'IPv6 est activé ou pas..

C'est étonnant que cela ne passe pas.

Mat753

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 615
  • Sète
[RESOLU] Connexion avec open VPN (sur le port 1194) : impossible
« Réponse #7 le: 15 septembre 2022 à 14:27:34 »
Le problème à été résolu qques semaines après, ça marche niquel

Du coup personne ne sait d'ou ça vient : la box ou le reseau sfr sur marseille ???