Comment bien configurer VPN (IPSec) et Mac OS ?

[djalouk]

Bonjour à tous,

Je tente de faire fonctionner la connexion VPN (IPSec) entre un D415Play et mon mac.

Voilà où j'en suis :

- paquet VPN Server installé, configuré et lancé (adresse IP dynamique : 10.2.X.X, Authentification : MS-CHAP v2, MTU : 1400, clé partagée : mot_de_passe_partagé)

- ports UDP 1701, 4500 et 500 ouverts sur ma livebox

- règle pare-feu pour ces 3 ports créée (IP Source : Tous)

- configuration du client VPN intégré à Mac OS :

* Préférences Système > Réseau > VPN (L2TP)

* Configuration : Par défaut

* Adresse du serveur : j'ai mis mon_serveur.synology.me et non mon_serveur.quickconnect.to

* Nom du compte : nom_utilisateur

* Règle d'authentification : mot de passe et secret partagé (mot_de_passe_partagé)

* Préférences Système > Réseau > VPN (L2TP) > Avancé... > Envoyer tout le trafic sur la connexion VPN

Un test rapide en utilisant la connexion 3G de mon téléphone est OK. En revanche, en WiFi chez un ami, ça ne fonctionne pas. Une idée ?

Merci pour votre aide.

 

 

[gaetan.cambier]

Citation

 

on va dire que si ca fonctionne en 3g, c'est ok de ton coté

par contre, faudrait verifier dans le routeur de ton amis si l'ipsec passtrougth et le l2tp passtrougth sont bien coché (faut cherché ou ca se trouve), à moin que cela ne soit une restriction de  son fournisseur (hypothèse moin probable, mais on ne sais jamais)

[djalouk]

Ok, merci pour cette info.

Sans entrer dans les détails techniques car je ne suis pas spécialiste, je trouve moyennement pratique de devoir aller bidouiller la configuration du routeur chaque fois que j'essaie d'accéder à mon NAS à distance... Y a t-il une autre configuration VPN plus "pratique" à l'usage ?

 

[gaetan.cambier]

non, le vpn, si le routeur derrière lequel tu te trouve n'autorise pas le protocole, c mort

la solution "universel" si c'est juste un acces au nas, c'est via l'interface web, tout depend en fait ce que tu doit faire
l'avantage du vpn, est que tu as acces à tout ton reseau local, à voir si cela t'es utile

[djalouk]

C'est en effet très commode pour monter mes lecteurs réseaux de manière transparente où que je sois. Maintenant, je peux éventuellement configurer 2 raccourcis différents (local et distant)