Problème de connexion L2TP

[amadoudiallo33]

Bonjour à tous,

Tous d'abord merci à tous pour vos contributions. J'avance à pas de géants dans la compréhension de mon NAS et surtout du fonctionnement technique d'un réseau. C'est une première pour moi.

Je souhaite configurer un VPN L2TP dans l'objectif de me connecter à distance mon ordinateur windows 10 et mon NAS. 

J'ai essayé de suivre le plus rigoureusement possible le tuto de Synology et celui de Fenrir qui est une pépite.

Voici les étapes que j'ai mis en oeuvre :

• Activation et configuration du service VPN Server L2TP sur le NAS,
• Configuration du pare-feu pour éviter les blocages sur les ports correspondants.
• Ouverture des ports udp/500, udp/1701, et udp/4500 sur la box/routeur,
• Configuration du DHCP pour qu'il attribue toujours la même adresse au synology
• Création de la clé de registre manquante,
• Configuration du client Windows en précisant bien le type de réseau VPN "Protocole L2TP (Layer 2 Tunneling Protocol) avec IPsec (L2TP/IPsec)" et la clé prépartagée pour l'authentification.

Voilà le résultat quand je cherche à me connecter au VPN

"La tentative de connexion L2TP a échoué parce que la couche de sécurité a rencontré une erreur de traitement au cours des négociations initiales avec l'ordinateur distant.  "

Merci pour vos lumières

Amadou

[Mic13710]

Pas bon. Il ne faut surtout pas ouvrir le port 1701 côté routeur. Fenrir l'indique très clairement dans son tuto. C'est une grossière erreur de Synology.

Oubliez le tuto Synology. Suivez seulement le tuto de Fenrir. Reprenez les points un à un. Vérifiez que vous avez bien donné la valeur 2 dans la clé de registre. Avez-vous redémarré le PC après la modification du registre ?

[amadoudiallo33]

Merci Mic

Au final j'ai opté pour une connexion PPTP.

L2TP ne renvoyant messages d'erreur sur messages d'erreur.

Merci pour tes conseils

[Mic13710]

C'est votre choix. Si vous ne craignez pas pour la sécurité de vos données et de votre NAS, et que vous n’êtes pas convaincu par les arguments de Fenrir, alors le PPTP est fait pour vous. Personnellement, je l'ai banni depuis belle lurette.

[gaetan.cambier]

Une passoire de plus sur le net ...

[amadoudiallo33]

ahah 

Le L2TP m'a tellement broyé le cerveau que le PPTP m'est apparu comme une lumière au bout du tunnel.

Je retenterai le challenge une fois sortie de ma convalescence réseau les gars. 

[Phil_69]

Parce qu'il me semble utile de le signaler ici : LT2P/IPSec n'est pas compatible avec IPv6.