Hello Dans un cas similaire au tien (synchro de Qnaps entre deux box orange), j’avais pris deux Cisco RV320 pour faire le job mais le tunnel VPN ne monte pas. Tout est parfait quand on fait les tests sur un lan ou si les deux routeurs sont interconnectés directement, mais dès qu’ils sont derrière les box, le tunnel ne monte pas. Les plages de lan de part et d’autre des RV320 des deux box sont toutes différentes. J’ai renvoyé les ports 50/80/443/500/4500 /10000 vers les RV320 et ai essayé de tout ouvrir sur le FW des box mais sans résultat positif… Je n’ai pas trouvé de solution non plus sur le forum d’orange… Joël. From: FRsAG [mailto:frsag-bounces@frsag.org] On Behalf Of Ronan Fontenay Sent: dimanche 28 octobre 2018 20:17 To: frsag@frsag.org Subject: [FRsAG] Choix technique pour liaison VPN entre deux LANs de particuliers Bonjour à tous, Je cherche une solution simple et robuste pour relier deux LANs de particuliers situés derrières des box (livebox et freebox). Le but est de faciliter la communication entre ces deux réseaux, de manière sécurisée. En détail : - Backup croisé entre 4 NAS Synology. - Mutualisation des services : utilisation d'un seul serveur Zabbix pour monitorer de l'ensemble du réseau. - Accès rapide et sécurisé pour prise en main à distance des postes (dépannage). - Donner accès aux utilisateurs aux services hébergés sur le LAN distant (serveur de fichiers, FTP, Domoticz...). - Accès éventuel pour clients nomades sous Ios, Android, Windows, Ubuntu. J'envisage de placer un routeur Mikrotik RB750GR3 entre chaque LAN et sa box et établir un lien VPN entre les deux Mikrotiks. Les deux LANs seraient sur des plages différentes. Mes questions : - La solution envisagée est-elle viable ? - Existe-il une solution plus simple, plus sécurisée ou moins onéreuse ? - Quelles sont les bonnes pratiques en termes de sécurité et paramétrage lors de la mise en place d'un tel lien ? En espérant que cette demande ait toute sa place ici, Cordialement, Ronan

Le 28 oct. 2018 à 20:18 +0100, Ronan Fontenay <fontenay.ronan@gmail.com>, a écrit :

Bonjour à tous,

Je cherche une solution simple et robuste pour relier deux LANs de particuliers situés derrières des box (livebox et freebox). Le but est de faciliter la communication entre ces deux réseaux, de manière sécurisée.

Mes questions : - La solution envisagée est-elle viable ? - Existe-il une solution plus simple, plus sécurisée ou moins onéreuse ? - Quelles sont les bonnes pratiques en termes de sécurité et paramétrage lors de la mise en place d'un tel lien ?

C’est ce que je fais entre mon domicile et le cabinet d’avocat de ma femme. J’ai 2 routeurs IPFire de chaque coté mais tu peux prendre autre chose. LAN <-> Routeur <-> Box <-> Internet <-> Box <-> Routeur <-> LAN J’ai préféré une connexion IPSec à une connexion OpenVPN Site à Site mais cela marche aussi. Je l’ai utilisé précédemment. Coté livebox, je n’ai pas mis mon routeur en DMZ, j’ai juste fait du NAT pour les ports qui vont bien et ça passe crème. Il faut bien sur du DHCP statique pour que ton routeur ne change pas d’IP sur le LAN et que le NAT fonctionne. Hope it helps, Nicolas