Réponse - Informaticien.be

Poster une réponse à un sujet: Modem adsl + routeur + VPN

Attention, ce sujet est un sujet ancien (6330 jours sans réponse)

forum_emoticons.html

Courriel [email=nobody@nobody.org]Nom[/email]

Lien [url=http://www.website.com]Texte[/url]

Image [img]http://www.website.com/image.jpg[/img]

Aligné à gauche [align=left]Texte[/align]

Aligné à droite [align=right]Texte[/align]

Toute la largeur [align=justify]Texte[/text]

Mise en forme [highlight=pascal]Texte[/highlight]

Liste [list=square][item]BlaBla[/item][/list]

Liste Numérotée [list=decimal][item]BlaBla[/item][/list]

Spoiler [spoiler]James est le meurtrier![/spoiler]

Tout en majuscules [uppercase]Texte[/uppercase]

Tout en minuscules [lowercase]Texte[/lowercase]

[quote=didix,59128]En vrac:

Voui, trop cher pour moi les Soekris, même si je bave devant (et donc sur mon clavier) depuis un certain temps :p

Mon ambition n'est pas d'avoir un routeur super-méga-délire, mais justemennt "juste ce qu'il faut" et à pas cher... j'ai 2 machines derrière le modem-routeur dont un NAS.
Je veux juste sécuriser un peu les connexions vers ce NAS (usage personnel) parce qu'il ne fait que du ftp (ni ftps ni https).

Il y a plusieurs solutions pour du VPN: PPTP (couche ??), IPSec (couche IP) ou OpenVPN (couche applicative, par dessus tout, moins performant).
Certains routeur font serveur VPN donc acceptent qu'on s'y connecte en VPN, d'autres (souvent) n'acceptent que de transférer des paquets VPN PPTP et/ou IPSec (VPN Pass-trough) vers un serveur VPN placé derrière le routeur.
OpenVPN étant applicatif, les paquets ne sont pas reconnus comme tels et donc il faut rediriger un port du routeur vers le serveur OpenVPN.

Merci pour le lien vers x-wrt et les capture!
(Si je me décide, ce sera plus que probablement un WRT54G v1.05 (?) , quel modèle as-tu philfr ? )[/quote]

didix

Si, OpenWRT sur le 9106, mais c'est vrai qu'il y a moins d echoix que les Linksys...

philfr

Parce que pas de firmware alternatif valable connu ?

didix

Au risque de paraitre chiant: pourquoi pas USR ?

philfr

Linksys.
Avec x-wrt/openwrt on a un accès ssh, et ipkg qui fait comme apt-get pour installer ce qu'on veut.

didix

Autres questions dans le même gout:
- les Linksys modifiables, ils faut les flasher avec un firmware alternatif compilé au préalable avec tout ce qu'on veut, ou on sait activer le telnet et ajouter juste une fonctionnalité en plus, en se basant sur le firmware d'origine (comme sur les NAS Synology par exemple) ?

- Entre un Linksys et un USR, il vaut mieux choisir lequel ?

- Pour les USR, existe-t-il d'autres firmwares alternatifs que [Open/*]WRT ?

Merci pour vos lumières :jap:

Ppxl

tu veux un Philips Bleu, ca comme occase c'est possible, mais pour la question de "perle" c'est une autre histoire.

didix

Petit up pour lea routeur

Des expériences avec un WAG200G ?

J'en suis toujours au même point d'hésitation, sauf que finalement ce serait plutot un tunnel SSL (stunnel) qui me faudrait, pour encapsuler l'http et le ftp du NAS.
Un VPN n'est finalement pas indispensable.

Reste a trouver la perle rare d'occase...

didix

Au fait, des retour d'expérience avec des Linksys WAG354G et/ou WAG54GS ?

didix

Bon, ben j'ai presque tout faux dans ma réponse en vrac :petrus:

Altar

Citation de: philfr

IPSec ne peut pas fonctionner à travers un NAT :oh:

(sauf vers une machine qui aurait l'adresse publique, genre DMZ ZIPB)

Merci de répondre à cette question qui me hantait :oh: