WireGuard Freebox derrière RT2600ac

[vincentbls]

Bonjour,

J'ai activé le serveur VPN WireGuard sur une Freebox Pop. Les client sont correctement configurés et connectés (iOS, iPadOS) mais impossible de joindre les équipements de mon réseau local si ce n'est la Freebox avec son IP local (j'ai bien mon IP fixe Free).

Mon routeur RT2600ac est en DMZ avec une IP fixe sur la Freebox.

Déjà, est-ce possible ? Selon mes lectures oui. Peut-être des ports à ouvrir ?

Merci !

[_DR64_]

Bonjour,

Pourquoi ne pas utiliser VPN Server du RT2600ac ? 

[vincentbls]

Je l’utilise déjà, ce serait pour avoir une solution de secours et essayer le protocole WireGuard sans « bidouiller ».

[_DR64_]

Alors je ne sais pas trop mais dans tous les cas, si ton routeur est en DMZ, tu n'as pas de port à ouvrir puisqu'ils le sont tous 😉

[vincentbls]

Pas bien grave, non justement j’ai quand même quelques règles bien précises dans le firewall du routeur 😅

[maxou56]

Il y a 8 heures, vincentbls a dit :

ais impossible de joindre les équipements de mon réseau local

Bonsoir,

Le réseau local du RT2600ac, et le RT 2600ac et configuré en Routeur? Si oui c'est un réseau différent, pour accéder a ce réseau depuis celui de la Freebox il faudra ouvrir les ports sur le RT2600ac, des règles pare-feu comme depuis internet.

Modifié le 28 mai 2023 par maxou56

[MilesTEG1]

il y a 46 minutes, maxou56 a dit :

Bonsoir,

Le réseau local du RT2600ac, et le RT 2600ac et configuré en Routeur? Si oui c'est un réseau différent, pour accéder a ce réseau depuis celui de la Freebox il faudra ouvrir les port sur le RT2600ac, des règles pare-feu comme depuis internet.

Tu pourrais détailler s'il te plait ?

Car nos équipements Synology ne peuvent pas faire tourner un serveur VPN Wireguard, ce qui est bien pénible, et j'aimerais beaucoup pouvoir utiliser ce protocole.
Mais il n'est que sur ma freebox pop, derrière laquelle j'ai le RT2600AC en DMZ.
Du coup, si il y a moyen d'utiliser le VPN Wireguard de la freebox et d'accéder au LAN du RT, je suis preneur (mais là, pour moi, c'est juste impossible, non ?)

[vincentbls]

Du coup, si il y a moyen d'utiliser le VPN Wireguard de la freebox et d'accéder au LAN du RT, je suis preneur (mais là, pour moi, c'est juste impossible, non ?)

Pour l’instant je n’y suis pas arrivé en effet.
D’où ma question à savoir si cela est tout simplement envisageable.
Je pensais pouvoir avoir un serveur WireGuard facilement en m’appuyant sur la Freebox mais impossible de rejoindre le réseau local (sauf la Freebox 192.168.1.254).

[maxou56]

il y a 12 minutes, MilesTEG1 a dit :

Du coup, si il y a moyen d'utiliser le VPN Wireguard de la freebox et d'accéder au LAN du RT

D'accéder au LAN non ce n'est pas possible (sauf a encapsuler un autre VPN dans le tunnel VPN WIregard si c'est possible), mais on peut accéder à des appareils. en créant des règles NAT/PAT comme depuis internet.

Par exemple pour le port du partage d'écran sur mac "5900", il faudra créer une régle dans "transmission de port" 5900 > 5900 vers le périphérique, puis créer un règle pare-feu autorisant uniquement le réseau de la Freebox. Après pour ce connecter il suffira de taper l'IP WAN du RT2600ac avec le port 5900.

Etc pour chaque appareils, ports 😓.

Modifié le 28 mai 2023 par maxou56

[vincentbls]

Les possibilités de configuration sont très limitées avec la Freebox.

@MilesTEG1 Sinon j’ai trouvé ça : https://www.blackvoid.club/wireguard-vpn-for-your-synology-nas/

[maxou56]

Il y a 14 heures, vincentbls a dit :

Les possibilités de configuration sont très limitées avec la Freebox.

Je parlais du RT2600ac car tu es déjà sur le réseau de la Freebox connecté en VPN Wiregard.

Modifié le 29 mai 2023 par maxou56

[MilesTEG1]

Faut que je tente la méthode blackvoid 😉

Mais j’aurais préféré que ce soit sur le routeur ça…

Modifié le 29 mai 2023 par MilesTEG1

[vincentbls]

Il y a 11 heures, maxou56 a dit :

Je parlais du RT2600ac car tu es déjà sur le réseau de la Freebox connecté en VPN Wiregard.

Oui, bien entendu 🙂

 

Il y a 2 heures, MilesTEG1 a dit :

Mais j’aurais préféré que ce soit sur le routeur ça…

Idem : réseau = routeur.