wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

Quelques trucs que je découvre sur la Livebox Inventel.
Je complèterai petit à petit.

VPN client
Nativement la Livebox Inventel ne peut pas gérer correctement les connexions VPN sortantes (client). Elle n'est pas VPN-passthru, car il lui manque la gestion du protocole GRE nécessaire au fonctionnement du VPN (cette fonctionnalité n'a pas été demandée aux constructeurs, paraît-il).
Paradoxalement il est plus facile de configurer un serveur VPN derrière une Livebox qu'un client.
Pour établir une connexion VPN client, il faut avoir recours à un routeur VPN-Passtrhu et configurer la Livebox comme bridge. Du coup c'est dans le routeur qu'on paramètre la connexion en PPPoE avec comme login et password ceux que vous a fournis Orange.
Attention : après les changements dans la configuration de la Livebox, il ne faut pas la redémarrer sinon elle reprend les paramètres par défaut. Donc quand vous faites Appliquez, ne cliquez pas sur le bouton "Enregistrer la configuration" (sauf quand on modifie le login et le mot de passe de connexion).

Etapes

1) Configurer le routeur pour avoir une adresse IP différente de la Livebox.
J'ai mis : Livebox 192.168.1.1, routeur 192.168.1.2
2) Brancher la prise rouge de la Livebox soit directement au PC, soit sur un hub/switch, soit sur le routeur sur la prise LAN. Brancher également le PC au hub/switch.
3) Sur le PC, obtenir une adresse IP automatiquement et lancer un navigateur. Aller sur la page dela configuration de la Livebox http://192.168.1.1. Supprimez votre login et mot de passe Orange. Enregistrez la configuration (cette fois-ci seulement). La Livebox redémarre. Elle ne se connecte plus (normal).
4) Allez sur la page http://192.168.1.1/adsl.htm
Cette page cachée (non accessible depuis l'interface standard) permet de sélectionner les différents modes de connexion.
Cochez le mode Bridge puis Soumettre. Sur la page suivante, ne cliquez pas sur le bouton pour enregistrer la configuration (sinon la LB reboote et elle perd la configuration).
5) Branchez maintenant la Livebox sur le port WAN du routeur. A partir de là, on ne peut plus se connecter à l'interface de la Livebox.
6) Allez sur la page de configuration du routeur http://192.168.1.2
Sélectionnez le mode de connexion PPPoE, login fti/xxxxxxxx et votre mot de passe.
Lancez la connexion. Si tout va bien, sur la page Statut du routeur vous devez obtenir au bout de quelques secondes une IP publique (du genre 82.165.36.251).
7) Sur le PC, désactivez votre carte réseau et réactivez-là. Vous devez maintenant pouvoir surfer, etc...
8) Victoire ! La connexion VPN fonctionne et est stable.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne

wlad93

Expert

Niveau : 3
N° de Membre : 4328

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation: Utopia
Messages: 2596
Sujets Lancés : 163

VPN CLIENT Autre solution bien meilleure !

L'inconvénient majeur de la méthode précédente est qu'on ne peut pas profiter de la téléphonie illimitée ni de la TV.
J'ai trouvé une solution qui fait tout fonctionner en même temps (sauf la fonction Wifi qui nécessite un AP externe).
Cela nécessite toujours un routeur. Le principe est de se connecter normalement avec la livebox, et de configurer la fonction DMZ de la livebox sur l'adresse IP WAN du routeur.
Le routeur sera configuré de manière à avoir comme adresse IP LAN une adresse du genre 192.168.1.1 et comme adresse WAN 192.168.2.2 (l'adresse WAN a donc une IP locale mais sur un sous-réseau différent du LAN pour permettre le routage).

Internet------- 80.65.123.45 Livebox 192.168.2.1 ---- DMZ-> WAN 192.168.2.2 Routeur LAN 192.168.1.1 ---- LAN

0) On branche la livebox sur un port LAN du routeur (ou via un hub)
1) On se connecte sur l'interface de la livebox (par défaut http://192.168.1.1)
2) On va dans Sécurité -> 801.2g et on désactive le wifi, on valide
3) On paramètre l'adresse DMZ sur la future adresse WAN du routeur (192.168.2.2)
4) On va sur les pages d'administration, dans réseau, on désactive le DHCP, on règle l'adresse ip de la livebox sur le même sous-réseau que l'adresse WAN du routeur (par exemple 192.168.2.1).
5) On débranche la livebox et on la branche sur le port WAN du routeur
6) On configure le routeur pour qu'il ait comme IP WAN l'ip statique 192.168.2.2 et comme IP LAN 192.168.1.1, serveur DHCP activé.
7) On branche un ordinateur sur un port LAN du routeur et là on doit pouvoir surfer.

Et voilà, le VPN client fonctionne (car géré par le routeur), mais cette fois-ci c'est la livebox qui se connecte donc on peut profiter du téléphone illimité et de la tv en même temps.

Enjoy !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 27 Jours, 9 Heures, 6 Minutes, 2 Secondes en ligne