Salut,
Bonjour,
J'avais à peu près la même configuration que toi (ton 2ème et 3ème paragraphe) sur mon 918+ depuis plus de 2 ans lors de la souscription à cyberghost (openvpn) et de sa configuration :
"Sur les LAN actives, le pare-feu contient
- Toutes les règles dont j'ai besoin
- Et surtout j'ai refuser l'accès a Download-station.
Et pour finir sur l'interface VPN
- J'autorise uniquement Download-station".
En revanche, lors du passage à cette configuration, je n'avais plus :
- accès à mon nas via le certificat let's encrypt (obligé d'y avoir accès via l'ip ou quickconnect) ;
- vitesse de download des torrents bridées à 20 Mo/s (alors que je suis fibré via une freebox pop - sans le vpn cyberghost activé je download les torrents à 100 Mo/s) ;
Du coup, d'après tes explications j'ai rajouté ton 1er paragraphe de configuration :
"sur "toutes les interfaces"
- D'autoriser les IP internes à votre réseau domestique.
- Autoriser internet sur la France (j'ai rajouté les USA en plus pour let's encrypt)"
Voici les 3 captures d'écran correspondantes (la 1ère étant le paramétrage que j'ai rajouté - les 2 dernières sont celles que j'avais en place).
Pour info mon routeur est ma freebox pop.
Est-ce que tu valides ?