Accès à un réseau à distance

[solar10]

L'explication chez NetGear:

https://kb.netgear.com/fr/30187/Comment ... anguage=fr

Added after 3 minutes 5 seconds:
tp.link https://www.tp-link.com/fr-be/support/faq/2841/

Added after 9 minutes 10 seconds:
Au fait as-tu installé l'appli MyFritz app. sur ton smartphone? Elle fait tout, yaka lui donner le mot de passe du modem et la config est automatique.
Pour l'initialiser, tu dois être en wifi sur le WLAN de la fritz, après, elle se démerde pour faire la connexion en data mobile ou via un autre réseau wifi.
Mais pour changer le mdp, il faut valider soit àpd. telephone connecté au MoDem ou via les touches du modem.
je viens de tester, pas besoin de validation physique sur place, tu peux changer à distance via l'interface avec l'application smartphone.

[Mackguil]

double-nat, comme l'a expliqué le cowboy

Suis pas contre une explication car je suis perdu là.

Merci

La fritz ouvre un port en upnp (à mon avis), redirige le trafic, afin que tu puisses te connecter à son réseau local à travers le nat de la fritz, mais une antenne 4/5G possède aussi un nat, sur lequel la fritz n'a aucune influence, il est donc impossible de rediriger le trafic à travers celui-ci, avec comme résultat, que les paquets sont bloqués.

Pour passer à travers ce double nat, j’utilise soit un vpn sur un périphérique derrière la fritz, VPN qui se connecte à un serveur perso, soit un tunnel reverse SSH, qui effectue les redirections de ports d'accès au service, pour me connecter à la fritz, je passe à travers les tunnels ainsi créés.

- Pour le tunnel via vpn il faut un browser sur le périphérique situé dans le lan de la fritz, afin de te connecter à l'ip de celle-ci, pour pouvoir tripoter les paramètres.
- Concernant le tunnel SSH, il ne faut rien sur le périphérique juste un client SSH qui se connectera au démarrage du périphérique , sur le serveur SSH en établissant le tunnel, pour avoir accès à la fritz, il faut rediriger soit un port vers le port 80 ou 443 de la fritz, ou définir un port dynamique (c'est plus évolutif et facile) pour l'utiliser en proxy socks5 sur le navigateur que tu utiliseras pour modifier ton réseau fritz à l'extérieur de celui-ci.

Un PI ou son équivalent en plus fiable, allumé H24 sur place, suffira à héberger le client SSH ou le VPN, les deux ne sont pas un luxe quand on est à plusieurs milliers de kilomètres du trigu à paramétrer.

[mikahardware]

L'explication chez NetGear:

https://kb.netgear.com/fr/30187/Comment ... anguage=fr

Added after 3 minutes 5 seconds:
tp.link https://www.tp-link.com/fr-be/support/faq/2841/

Added after 9 minutes 10 seconds:
Au fait as-tu installé l'appli MyFritz app. sur ton smartphone? Elle fait tout, yaka lui donner le mot de passe du modem et la config est automatique.
Pour l'initialiser, tu dois être en wifi sur le WLAN de la fritz, après, elle se démerde pour faire la connexion en data mobile ou via un autre réseau wifi.
Mais pour changer le mdp, il faut valider soit àpd. telephone connecté au MoDem ou via les touches du modem.
je viens de tester, pas besoin de validation physique sur place, tu peux changer à distance via l'interface avec l'application smartphone.

Le temps que je suis connecté au réseau de la fritz, je peux y accéder via l'application myfritz avec le nom d'utilisateur et le mdp que j'ai configuré.

Dès que je me connecte à un autre réseau sur mon smartphone, que j'ouvre myfritzapp, que je clique sur fritzbox et que j'encode nom d'utilisateur et mdp, il me dit "pas de connexion avec la fritzbox"...

Je vais commander le TPLink X50-5G voir si je trouve une solution avec ce modèle.

[Rob]

En fait il faut arrêter de se prendre la tête pour avoir un accès direct, il faut simplement mettre une machine locale (Un PI d'occasion fera très bien l'affaire, même le tout premier du nom).

Il suffit de paramétrer ce pi pour qu'il soit sur un genre de vpn et y accéder d'où vous voulez.

Zerotier: https://www.zerotier.com/
Tailscale: https://tailscale.com/
Netmaker: https://www.netmaker.io/
...

Avec quelques connaissances en réseau, il est même facilement possible de pouvoir accéder à tout votre réseau interne comme-ci vous étiez là.

[mikahardware]

Ce qu'il faut comprendre, c'est que c'est une maison où les invités ont accès à toutes les pièces donc à part le modem/routeur, je ne viens rien installer d'autres.

J'espère juste qu'il y a moyen d'accéder à ce routeur sans rien d'autre...

[Rob]

Ce qu'il faut comprendre, c'est que c'est une maison où les invités ont accès à toutes les pièces donc à part le modem/routeur, je ne viens rien installer d'autres.

J'espère juste qu'il y a moyen d'accéder à ce routeur sans rien d'autre...

Un raspberry pi 2 peut s'alimenter par le port usb d'un modem. Même pas besoin d'alimentation externe.
Donc un câble usb et un câble ethernet.

Tu planques le modem (Et le pi) dans un faux plafond et tu mets le code du wifi en qr code à l'entrée.

Ça te permettra d'avoir les statistiques de ton réseau aussi (Présence et absence, combien de personnes).

[cezame]

Si j'ai bon souvenir, sur ma FritzBox 7530 tu peux même faire un wifi uniquement destiné aux visiteurs et y restreindre les services si besoin.

___
C.S

[Entropy]

Perso sur ma fritzbox 7530 je me connecte via une connexion vpn (wireguard)et ensuite j’ouvre l’application myfritz
Ensuite, je peux faire ce que je veux sur la box.
Il y a un wifi invité pour les patients de madame

[solar10]

Perso sur ma fritzbox 7530 je me connecte via une connexion vpn (wireguard)et ensuite j’ouvre l’application myfritz
Ensuite, je peux faire ce que je veux sur la box.
Il y a un wifi invité pour les patients de madame

Et vu que avm a implémenté ça dans leurs modems, ça fonctionne nickel-chrome. Y a juste qu'à "copier/coller" les infos de connexion données par le modem dans le client vpn Android.

[mikahardware]

Si j'ai bon souvenir, sur ma FritzBox 7530 tu peux même faire un wifi uniquement destiné aux visiteurs et y restreindre les services si besoin.

___
C.S

Oui ça je l'ai vu dans les options.

Ajouté après : 51 secondes:

Perso sur ma fritzbox 7530 je me connecte via une connexion vpn (wireguard)et ensuite j’ouvre l’application myfritz
Ensuite, je peux faire ce que je veux sur la box.
Il y a un wifi invité pour les patients de madame

Connexion VPN créée directement via la fritzbox ?

Le wifi invité je l'ai trouvé.

Ajouté après : 12 secondes:

Perso sur ma fritzbox 7530 je me connecte via une connexion vpn (wireguard)et ensuite j’ouvre l’application myfritz
Ensuite, je peux faire ce que je veux sur la box.
Il y a un wifi invité pour les patients de madame

Connexion VPN créée directement via la fritzbox ?

Le wifi invité je l'ai trouvé.

Ajouté après : 1 minute 34 secondes:

Perso sur ma fritzbox 7530 je me connecte via une connexion vpn (wireguard)et ensuite j’ouvre l’application myfritz
Ensuite, je peux faire ce que je veux sur la box.
Il y a un wifi invité pour les patients de madame

Et vu que avm a implémenté ça dans leurs modems, ça fonctionne nickel-chrome. Y a juste qu'à "copier/coller" les infos de connexion données par le modem dans le client vpn Android.

Donc dans la fritzbox, je configure une connexion VPN et ensuite, je dois me connecter à la box depuis un autre réseau depuis mon smartphone ?

[solar10]

Tout est dans les FAQs de AVM.

https://be.avm.de/fr/service/vpn/config ... -tablette/
https://be.avm.de/fr/service/vpn/config ... s-android/

[mikahardware]

J'ai tout essayé... rien ne fonctionne... je ne comprends pas...

[rodrigue7973]

peut etre (laclé).myfritz.net ne marche pas donc tu dois mikehardware.myfritz.net va essaie

[mikahardware]

J'ai suivi étape par étape ceci : https://be.avm.de/fr/service/vpn/config ... s-android/

Le client VPN reste sur connexion sur mon smartphone...

[rodrigue7973]

peut etre ta fritzbox 1er faire dmz un routeur ou quoi ta déjà fait ?

[mikahardware]

Je ne vois pas où ça peut bloquer...

Le vpn se connecte bien quand je suis sur le réseau de la fritz mais plus rien quand je suis sur un autre réseau

[Unix-Linux]

Normal, tu as deux range d'ip différents, avec deux CIDR différents

[mikahardware]

Normal, tu as deux range d'ip différents, avec deux CIDR différents

Ok. Comment résoudre le problème ? Car à part suivre les înfos de la page d’ avm, je n'ai rien fait d'autre

[Mackguil]

Donc dans la fritzbox, je configure une connexion VPN et ensuite, je dois me connecter à la box depuis un autre réseau depuis mon smartphone ?

Mais c'est mort si la fritz est connectée en 4G.

Ajouté après : 6 minutes 42 secondes:

Normal, tu as deux range d'ip différents, avec deux CIDR différents

Ok. Comment résoudre le problème ? Car à part suivre les înfos de la page d’ avm, je n'ai rien fait d'autre

Établir la connexion d'un périphérique derrière la fritz, tu n'auras par contre aucun souci dans ce sens pour passer le double nat.

[mikahardware]

Donc dans la fritzbox, je configure une connexion VPN et ensuite, je dois me connecter à la box depuis un autre réseau depuis mon smartphone ?

Mais c'est mort si la fritz est connectée en 4G.

Ajouté après : 6 minutes 42 secondes:

Normal, tu as deux range d'ip différents, avec deux CIDR différents

Ok. Comment résoudre le problème ? Car à part suivre les înfos de la page d’ avm, je n'ai rien fait d'autre

Établir la connexion d'un périphérique derrière la fritz, tu n'auras par contre aucun souci dans ce sens pour passer le double nat.

Ok donc que ce soit la fritz ou un.autre modèle, si connecté en 4g, je ne sais pas m'y connecter à distance ? Le modem doit être accessible pour ma manager donc pas caché dans un faux plafond ou autre.

Et si je prends un tplink x50-5g par exemple, il capte le signal 4g, redirige un signal wifi. Si j’y connecte un tplink Deco x50 pour étendre le signal et je donne le mdp wifi aux guests du deco x50, est ce que j'arriverai à me connecter au deco x50 à distance ?

Merci