Discussion :

[fiftytwo]

Bonsoir tout le monde

jai des questions au sujet des VPN et des routeurs

je suis a l'etape du brainstorming avant de me jeter , donc j'ai une idee generale de ce qui doit etre fait , sauf que je veux savoir si c'est techniquement possible

Voici mon probleme = je ne veux pas monter un serveur VPN , c'est juste pour me connecter a des applis corporates ayant des restrictions geographiques quand je suis a letranger , sauf que j'ai des parties du puzzle que je ne peux absolument pas toucher ou changer

1. - client OpenVPN requis (via des fournisseur du type nordvpn/protonvpn/etc..) pour passer par une IP francaise
2. - impossible d'installer l'application sur le pc portable (pas d'acces en poweruser)
3. - la box internet n'est pas la mienne (celle du proprio) et il ne veut pas m'y donner acces
4. - impossible de souscrire a une connexion internet a mon nom

Ma seule solution serait donc d'acheter un routeur et de configurer le VPN dessus en TCP via 443 pour eviter les ports bloques sur la box

La connexion au meme serveur VPN externe a ete teste sur ce reseau elle passe sans problemes sur un autre pc

Ma config va ressembler a cela



Les options bridge , repeater ou access point ne sont apparemment pas ce que je cherche car si j'ai bien capte le VPN ne peut se faire dans ces cas, donc je vais devoir creer un reseau separe avec mon routeur avant de le connecter a la box

Je sais que mon plan va devoir inclure ceci (en plus des etapes evidentes) = configurer le routeur pour eviter toute conflit avec DHCP de la box , et connecter la sortie LAN de la box avec l'entree WAN de mon routeur pour tester la connexion

Sauf qu'avant de me jeter sur le routeur de mon choix , je voulais savoir si mon idee est possible et quel plan d'attaque suggerez vous ?

Mon gros soucis est la partie entre le routeur et le modem/box = j'ai peur qu'un peu de travail soit requis sur le NAT ou DHCP de la box/modem et c'est hors de question

Au pire des cas je peux tenter le routeur 4g avec carte sim ou sinon KVM mais ce sera discute plus tard dans un autre thread si l'option VPN ne marche pas

[becket]

Salut,

J'ai lu ton post en détail. Il est très improbable que le modem internet de ton propriétaire filtre quoi que ce soit en sortie donc ta topologie est tout à fait "raisonnable".

[fiftytwo]

Salut,

J'ai lu ton post en détail. Il est très improbable que le modem internet de ton propriétaire filtre quoi que ce soit en sortie donc ta topologie est tout à fait "raisonnable".

Aucun blocage du vpn , mais ma plus grande crainte est au sujet du NAT et DHCP .

Est ce que tu sais si cela a une chance de marcher avant que jachetes le routeur ? car sinon je vais me retrouver avec 60 euros en moins et un routeur inutile sur les bras

[becket]

Aucun blocage du vpn , mais ma plus grande crainte est au sujet du NAT et DHCP .

Est ce que tu sais si cela a une chance de marcher avant que jachetes le routeur ? car sinon je vais me retrouver avec 60 euros en moins et un routeur inutile sur les bras

Non, cela ne posera pas de problème au niveau du nat et du DHCP car, ton routeur sera vu comme un pc du réseau local. Il faut seulement faire en sorte de brancher le cable "proprio" dans l'entrée WAN du ton routeur et ton pc sur une porte LAN de ton routeur


Evidemment, cela impose d'avoir un double NAT de facto et c'est assez moche mais quand on a pas le choix, on a pas le choix