Accès NAS avec WEBVPN

[Varitano88]

Bonjour la communauté,

Je viens d'acquérir un RT6600 que je tente de maitriser. voici mon problème.

Freebox Delta avec un IP fixe full stack

RT6600 relié à la  Freebox en ip fixe 192.168.1.2 (un sur le port Wan et l'autre sur le port 2.5G)

Cela à généré une IP pour le RT en 192.168.0.23

Mon nas RS818+ est en 192.168.1.xxx

Mon idée est de pouvoir avoir accès à mon nas via webvpn et eventuellement à mon rt6600 aussi ...

J'accède bien à vpnplus via le nom de domaine que j'ai attribué mais dès que je veu mettre un ip local ... page vide ...

Une idée ? je dois passer à côté de quelque chose mais je ne vois pas quoi .... si une bonne âme pouvait éclairer ma lanterne ....

 

Merci ...

[Varitano88]

Pour faire suite à mon post sans réponse .... 

J'ai réussi à paramétrer mon vpn et j'accède bien à tout ce que je veux à présent.

Petit soucis j'avais des sous-domaines avec des certificats valide .... aujourd'hui ces mêmes certificats sont toujours valise en théorie seulement car dès que je vais sur mon site il ne veut pas y accéder car mon certificat n'est pas valide ... même en le renouvelant.

donc je pense que j'ai peut-être un petit soucis de configuration au niveau de mon parfeu ... peut-être.

 

Si quelqu'un a une idée, une oriantation à prendre ou investigué ... je suis toujours preneur.

@+

[Varitano88]

Pas trop de réponse à mon sujet ... qui n'interesse surement personne ...

cela dit j'avance ...

Une chose m'interpelle ... Sur ma freebox delta j'ai mis mon RT en DMZ, donc tous les flux transite directement vers mon RT ça c'est OK => redirection de ports sur mon NAS  nickel 

Après le montage de mon webvpn (Qui fonctionne très bien ) j'accède depuis l'extérieur à mon réseau local.

Etape suivant => mise en IP fixe toutes mes baux actifs sur la reebox pui coupur du DHCP de la freebox .... cela a eu pour conséquence de couper tous mes accès extérieurs, y compris mon VPN .... bref je sui spassé encore à côté de quelque chose.... A suivre ....

[Jeff777]

Le 22/11/2022 à 13:15, Varitano88 a dit :

vpnplus

 

Le 22/11/2022 à 13:15, Varitano88 a dit :

webvpn

Bonjour, C'est quoi ton vpn et où est-il installé (sur la Freebox, le routeur ou chez Webvpn) ???

Modifié le 29 novembre 2022 par Jeff777

[Varitano88]

vpnplus qui est installé sur mon routeur RT6600ax

Modifié le 29 novembre 2022 par Mic13710

[Jeff777]

il y a une heure, Varitano88 a dit :

mise en IP fixe toutes mes baux actifs sur la reebox pui coupur du DHCP de la freebox ....

Je ne comprends pas bien. Si tu coupes le DHCP de la Feebox tu perds tous tes IP fixes, sauf si tu utilises le DHCP du routeur et programmes les IP fixes.

Modifié le 29 novembre 2022 par Jeff777

[Varitano88]

Je pensais que le DHCP de la freebox couppait uniquement les adresses IP DHCP de celle-ci pas les IP fixés sur la Freebox grrrrrrr

Du coup si je remets mes IP fixe sur le routeur je pourrai me passer du DHCP de la freebox ....si j'ai bien compris.

Modifié le 29 novembre 2022 par Mic13710

[Jeff777]

il y a 48 minutes, Varitano88 a dit :

Du coup si je remets mes IP fixe sur le routeur je pourrai me passer du DHCP de la freebox ....si j'ai bien compris.

oui c'est même préférable de ne pas avoir 2 DHCP 😉

Après, chez moi, j'ai ma freebox en bridge sur mon routeur qui fait DHCP, mais d'autre, comme toi, ont gardé la freebox en routeur et mis le routeur en DMZ.

J'avoue ne pas savoir ce qui est mieux. En mettant la Freebox en bridge tu perds (entre autres) le wifi (personnellement je l'ai remplacé par une borne UNIFI).

Pour une Delta c'est peut-être dommage. 

Modifié le 29 novembre 2022 par Jeff777

[Varitano88]

C'est bien pour ça que je l'avais coupé sur ma freebox delta en prenant soint de fixer une ip fixe sur chaque matériel en ayant besoin... pour pouvoir utiliser uniquement le DHCP de mon routeur. Cela m'a mis un tel bordel que je suis revenu en arrière ... Du coup j'ai quand même coupé le WiFi de ma freebos et n'utilise que le WiFi du routeur que je monte en charge de manière progréssive.

Du coup je suis en train de réfléchir à une organisation d'adressage me permettant de couper le DHCP de la delta.

A ton avis est-il possible de mettre la Delta dans le même reseau que le RT ?

Je pensait à mettre la psserelle Delta en 192.168.0.254 et monter ensuite mon routeur sur le même reseau ... Je ne sais pas si cela est possible sans passer la delta en mode bridge .... (ce que je veux éviter de faire) 

Modifié le 6 décembre 2022 par Mic13710

[Jeff777]

Il y a 3 heures, Varitano88 a dit :

Je ne sais pas si cela est possible sans passer la delta en mode bridge .... (ce que je veux éviter de faire) 

A mon avis c'est plus propre tu n'as qu'un seul DHCP donc un seul réseau LAN, mais c'est certain tu perds pas mal de service de ta box.

Tu peux garder ta box en mode routeur et ton routeur en DMZ et même , je crois, avoir deux DHCP donc 2 réseaux LAN qui ne communique pas entre eux. 

@MilesTEG1 pourrait peut-être t'aider, il a une architecture similaire.

[MilesTEG1]

Hello @Jeff777 @Varitano88

J'ai effectivement un RT2600AC en DMZ d'une freebox pop. Et sur cette dernière je n'ai rien touché, j'ai tout laissé comme par défaut, enfin presque, j'ai quand même coupé le wifi qui ne me servait pas.
Mais donc, son serveur DHCP reste fonctionnel. Et c'est lui qui affecte via une réservation, l'IP du RT dans le LAN de la freebox.
Je ne comprends pas pourquoi, @Varitano88tu cherches à couper le DHCP de la freebox...
Ça fonctionne très bien en le laissant actif. Mais il ne faut rien mettre d'autre dans le réseau de la freebox, tout doit être raccordé à ton RT6600.

[Varitano88]

Bonjour,

Désolé de ne pas avoir répondu plus tôt...

Je ne cherche pas spécialement à couper le DHCP de la box ... j'ai juste fait un test ... mais je suis revenu en arrière et cela fonctionne bien.

Cela dit j'ai un autre petit problème.(moins important lol) J'ai créé un réseau local sur mon rt ... en 192.168.3.x (connecté à un port du rt) j'ai branché dessus un petit switch Netgear GS308T avec une Ip dans le même reseau que mon rt. Sur ce switch j'ai connecté deux pattes de mon nas avec aussi une ip en 192.168.3.x

cela fonctionne bien sauf que sur mon Nas, sur mon proxy inversé, j'ai une adresse en 192.168.1.x et je n'y accède pas ...

Quelles sont les possibilités afin que des adresse sur mon proxy inversé de mon nas en 192.168.1.x puisse fonctionner ?

Je ne sais pas si j'ai été bien clair dans mon explication ....

 

Modifié le 6 décembre 2022 par Mic13710

[Jeff777]

il y a 31 minutes, Varitano88 a dit :

Je ne sais pas si j'ai été bien clair dans mon explication ...

Salut, euh.... pas trop, j'ai l'impression que ta config change à chaque post 🤣

Je résume ce que j'ai compris: Freebox mode routeur et le routeur connecté dessus sur le seul switch utilisé (tu confirmes ?).

DHCP de la box réseau 192.168.1.x (tu confirmes ?)

DHCP du routeur réseau : 192.168.3.x.

Un switch connecté au routeur par deux câbles ethernet (2 ports du Netgear GS308T sur deux ports du NAS (tu confirmes ?)

Tu as fait une agrégation de ports ??

il y a 31 minutes, Varitano88 a dit :

sur mon proxy inversé, j'ai une adresse en 192.168.1.x et je n'y accède pas

c'est quoi ça ? Une ancienne entrée de ton proxy inversé ?

 

il y a 31 minutes, Varitano88 a dit :

Quelles sont les possibilités afin que des adresse sur mon proxy inversé de mon nas en 192.168.1.x puisse fonctionner ?

Je ne sais pas ce que tu cherches à faire. Ton adresse en 192.168.1.x c'est l'adresse du port WAN de ton routeur je pense. Ton routeur tu peux l'atteindre par l'adresse côté LAN 192.168.3.1 à condition que ton PC soit sur le même LAN.

@MilesTEG1 salut !

Pour info, j'ai tellement galéré récemment en voulant afiner le réglage de mon routeur. Je n'arrivais plus à le joindre et j'ai du changer le mode de la freebox (de bridge à routeur) pour pouvoir corriger le paramétrage. Du coup j'ai remis les réglages d'origine en gardant la box en mode routeur (seul le routeur est branché sur le port 2.5Gbts) et ça fonctionne bien, comme dans l'autre mode.

Par contre j'ai toujours la même perte de débit en passant par le routeur (je le double presque sur mon PC en le mettant au niveau de la freebox, même sur un port 1Gbts)

 

 

Modifié le 5 décembre 2022 par Jeff777

[Varitano88]

Oui désolé il me semblait que je ne me comprenais pas moi même ....

Freebox delta en mode routeur => OK

Rt6600ax connecté via le port wan et lan 2,5Gbts sur la Freebox delta => OK

Le routeur a son ip réservé sur la freebox en 192.168.1.x => OK

Sur le routeur un réseau local en 192.168.3.x sur lequel j'ai connecté un Switch Netgear GS308T avec une IP en 192.168.3.x =Ok

Sur ce switch j'ai une aggrégation de port sur deux des ports de mon nas en 192.168.3.x => Ok 

Mes adresses sur mon proxy inversé en 192.168.1.x sont en effet une ancienne adresse du temps ou j'étais connecté directement sur la freebox delta. c'est celle de la freebox en faite que je peux atteindre directement. et j'avais également au début ajouté l'adresse de mon rt6600 pour y accéder également de l'extérieur le temps que je configure le VPN du routeur pour être plus sécure. En faite j'aimerai pouvoir y accéder via le web car je ne peux pas toujours y accéder (notamment au boulot ou tout est bloqué à part le 443)

Quand mon proxy inversé à des adresses en 192.168.3.x ça passe bien ... (Normal)

Mais quand j'ai une adresse en 192.168.1.x ça ne passe pas (Normal pas dans le même réseau) 

C'est pour ça que je voudrai savoir s'il y a une possibilité que ces deux plages d'adresses puisses communiquer ... peut être avec une route statique ? 

 

Voilà j'espère que j'ai été plus clair. 

Modifié le 6 décembre 2022 par Mic13710

[Jeff777]

Que des OK ...donc j'avais tout compris 😉

il y a 3 minutes, Varitano88 a dit :

Mes adresses sur mon proxy inversé en 192.168.1.x sont en effet une ancienne adresse du temps ou j'étais connecté directement sur la freebox delta.

Si c'est une ancienne entrée du proxy inverse, elle n'a plus lieu d'être, tu peux la supprimer.

il y a 7 minutes, Varitano88 a dit :

C'est pour ça que je voudrai savoir s'il y a une possibilité que ces deux plages d'adresses puisses communiquer

Lorsque ton périphérique se trouve sur l'une des plages il ne peut pas communiquer avec l'autre ...à mon avis.. à confirmer par d'autres.

De l'extérieur tu peux atteindre par VPN plus proxy inverse les équipements d'une des deux plages mais à condition que VPN et Proxy inverse soient sur un des équipements de la plage. Là aussi, c'est mon intuition mais je n'ai jamais fait. Il faut donc attendre les commentaires d'un autre membre

[Varitano88]

Je commence à comprendre ... Merci à toi @Jeff777  je suis preneur de toutes infos de tout façon 

Modifié le 6 décembre 2022 par Mic13710

[MilesTEG1]

Il y a 20 heures, Jeff777 a dit :

Par contre j'ai toujours la même perte de débit en passant par le routeur (je le double presque sur mon PC en le mettant au niveau de la freebox, même sur un port 1Gbts)

Ha mince… ca voudrait dire que c’est ton routeur qui est le goulot d’étranglement…

je ne vois pas autre chose…

sauf peut être des câbles défaillant ou des prises réseaux à  refaire.

ta connexion fibre n’a donc pas de soucis. Il faut que tu remontes maillon par maillon la chaîne depuis ton ordi pour trouver là où ça limite le débit.

J’ai eu une fois un soucis similaire , c’était une prise réseau à recabler.

[Jeff777]

Bonjour

il y a 28 minutes, MilesTEG1 a dit :

ca voudrait dire que c’est ton routeur qui est le goulot d’étranglement…

Je pense que oui