Routeur : redirection de ports

[chocholakif]

Bonjour,

je voudrais installer un routeur avec vpn, faut-il faire une redirection de port pour que la bbox redirige les requêtes vpn vers le bon équipement ?.

Cordialement.

[Mariotte91]

Bonjour,

Oui, probablement.

Je suppose que le routeur accepte plusieurs protocoles de VPN. Les ports sont différents suivant les protocoles utilisés. En principe, c'est documenté dans le manuel utilisateur du routeur.

Voici les protocoles VPN standard et leurs numéros de port:

OpenVPN: Ce protocole utilise le port TCP 443 et le port UDP 1194. C’est la norme industrielle en or pour les protocoles VPN avec vitesse et fiabilité.
WireGuard: Ce protocole utilise par défaut le port UDP 51820. C’est le nouveau protocole sur le bloc – il est plus rapide et plus sûr.
SoftEther: Le protocole SoftEther VPN (Ethernet sur HTTPS) utilise les ports TCP 443, 992 et 5555. Le SoftEther VPN utilise principalement ce protocole.
IKEv2: Le protocole Internet Key Exchange version 2 utilise les ports UDP 500 et 4500. Ce protocole est principalement utilisé pour les connexions VPN mobiles.
IPsec: La sécurité du protocole Internet utilise les ports UDP 500 et 4500. Ce protocole offre un cryptage à d’autres protocoles de tunneling.
SSTP: Le protocole Secure Socket Tunneling utilise le port TCP 443. Bien qu’il ne soit pas proposé de nos jours, SSTP contourne les restrictions.
L2TP: Le protocole Layer Two Tunneling utilise des numéros de port tels que le port TCP 1701, le port UDP 500 et le port 4500.

IKev2 et L2TP utilisent les mêmes ports qu’IPsec. C’est parce qu’IPsec est généralement associé à l’un ou l’autre des protocoles.

Mariotte91

[ToFoo93]

Bonjour,

Le VPN doit être installé et paramétré sur chaque appareils à ce jour il n'est pas possible de le faire directement depuis la Bbox pour le LAN (réseau local)

Cdt

[Mariotte91]

Bonjour ToFoo93,

Ce que tu dis est vrai pour les clients VPN mais je pense que le routeur dont parle chocholakif possède une fonction de serveur VPN.

Mariotte91

[Gadget19100]

bonjour le sujet m'intéresse impossible a partir de ma bbox d'établir une connection de site a stèles port udp 500 et 4500 sont fermer impossible de contourner le bloquage je tourne avec un asa 5525 en cisco chez moi et sur mon site distant un rv180W tj chez cisco du coup Bouygues empêche t'il volontairement l'usage des vpn pro ?

[Mariotte91]

Bonjour,

As tu essayé d'établir une connexion Client/serveur dans chaque sens pour identifier le coté qui coince ?

Mariotte91

[ToFoo93]

On empêche aucun usage par contre y'a des VPN qui ont pas à jour leur MTU pour être utilisé correctement et c'est pas faute de leur avoir rappelé... mais souvent c'est bien dispo suffit à l'user (ou gestionnaire de sécu de la boite) de faire la manip...