OVH Cloud OVH Cloud

Alice et protocole GRE

27 réponses
Avatar
-=lolol=-
Bonjour,

Nouvel abonné Alice (depuis 3 mois), je tente d'établir une connexion VPN
sur ma connexion Alice. Ceci est rendu impossible dans la mesure ou je ne
peux pas router le protocole GRE vers une ip de mon lan.

Habituellement et suivant les modèle de routeur, ce routage de ce protocole
doit se faire soit :
- par l'interface de configuration du modem/routeur
- en ligne de commande via une commande telnet

L'interface du modem fourni par Alice ne permet pas celà.
La commande telnet a été bridée de façon à ne pas pouvoir l'utiliser.

Lorsque j'appelle le service commercial en me faisant passer pour un nouveau
client, on me répond (après que l'interlocuteur se soit renseigné au service
technique) qu'il n'y a pas de problème et que je pourrais utiliser le
protocole GRE.

Lorsque j'appelle le service technique, on me demande si je peux naviguer
sur internet, ce à quoi je réponds oui et on me répond que je n'ai donc pas
de problème de connexion et que le service technique s'arrête là.

J'ai l'impression de tourner en rond ...

Pire, si j'appelle le service de résiliation, on me dit que je ne peux pas
résilier mon contrat avant la fin des 1 an ... même moyennant des frais de
résiliation.

Je ne peux donc pas utiliser pleinement ma connexion internet. (Notons que
ce genre de manipulation bien qu'un peu délicate et probablement peu
fréquente se réalise sans soucis chez Free, Wanadoo, Télé2, Nérim, ...)

Que puis je faire ?

Par avance merci pour votre aide
@+lolo

10 réponses

1 2 3
Avatar
Nina Popravka
On Wed, 6 Sep 2006 11:14:27 +0200, "-=lolol=-"
wrote:

Je ne peux donc pas utiliser pleinement ma connexion internet. (Notons que
ce genre de manipulation bien qu'un peu délicate et probablement peu
fréquente se réalise sans soucis chez Free, Wanadoo, Télé2, Nérim, ...)
Concernant la FreeBox, vous l'avez personnellement testé vous avec la

FB en mode routeur, et la destination du tunnel derrière la FB ?
--
Nina

Avatar
-=lolol=-
Bonjour Nina,

Concernant la FreeBox, vous l'avez personnellement testé vous avec la
FB en mode routeur, et la destination du tunnel derrière la FB ?


Je ne l'ai pas personnellement testé sur la FreeBox mais suis certain que ça
fonctionne (un ami fonctionne dans ce cas). Je pense que sa FreeBox n'est
pas en mode "routeur" mais plutôt en mode "connexion directe". Dans son cas
(et dans le mien) il n'y a qu'une machine derrière la *Box, il s'agit d'un
serveur type Windows 2000/2003 serveur sur lequel je veux pouvoir établir
une connexion VPN. Ce serveur a 2 cartes réseau (lan et wan).

Je cherche donc à router le trafic du protocole GRE vers la seule carte
réseau disponible derrière (la patte wan de mon serveur).

J'ai personnellement fait cette manip sur des abonements Télé2, wanadoo et
Nérim sans trop de soucis.

Eventuellement, dans la config AliceBox, il y a une case à cocher pour
transferer tout le traffic vers un ip (option DMZ) mais dans ce cas je perd
l'usage du téléphone ...

--
Cordialement
@+lolo

Avatar
John Aderseen
"-=lolol=-" a écrit dans le message de
news:44fec633$0$24486$
Bonjour Nina,

Concernant la FreeBox, vous l'avez personnellement testé vous avec la
FB en mode routeur, et la destination du tunnel derrière la FB ?


Je ne l'ai pas personnellement testé sur la FreeBox mais suis certain que
ça

fonctionne (un ami fonctionne dans ce cas). Je pense que sa FreeBox n'est
pas en mode "routeur" mais plutôt en mode "connexion directe". Dans son
cas

(et dans le mien) il n'y a qu'une machine derrière la *Box, il s'agit d'un
serveur type Windows 2000/2003 serveur sur lequel je veux pouvoir établir
une connexion VPN. Ce serveur a 2 cartes réseau (lan et wan).

Je cherche donc à router le trafic du protocole GRE vers la seule carte
réseau disponible derrière (la patte wan de mon serveur).

J'ai personnellement fait cette manip sur des abonements Télé2, wanadoo et
Nérim sans trop de soucis.

Eventuellement, dans la config AliceBox, il y a une case à cocher pour
transferer tout le traffic vers un ip (option DMZ) mais dans ce cas je
perd

l'usage du téléphone ...


Pourquoi est-ce qu'un simple règle NAT ne ferait pas l'affaire ?


Avatar
Nina Popravka
On Wed, 6 Sep 2006 14:59:27 +0200, "-=lolol=-"
wrote:

Je ne l'ai pas personnellement testé sur la FreeBox mais suis certain que ça
fonctionne (un ami fonctionne dans ce cas). Je pense que sa FreeBox n'est
pas en mode "routeur" mais plutôt en mode "connexion directe".
Vous me rassurez...

Parce que je me suis pas mal pris la tête là-dessus, et je suis
arrivée à la conclusion que la FB en mode routeur ne gère pas le GRE
en passthru.
--
Nina

Avatar
-=lolol=-
Bonjour John (re),

Pourquoi est-ce qu'un simple règle NAT ne ferait pas l'affaire ?


Et oui, justement, ça serait bien ... mais non, quand je créer une règle, je
n'ai accès qu'aux protocoles UDP et TCP.
(voir mon message sur fr.reseaux.telecoms.adsl)

--
Cordialement
@+lolo

Avatar
Pascal Hambourg
Salut,


Nouvel abonné Alice (depuis 3 mois), je tente d'établir une connexion
VPN sur ma connexion Alice. Ceci est rendu impossible dans la mesure ou
je ne peux pas router le protocole GRE vers une ip de mon lan.


Du GRE pur ou faisant partie d'un VPN PPTP ?

[...]
Je ne peux donc pas utiliser pleinement ma connexion internet.


Avec un routeur NAT, c'était prévisible et même inévitable. Répète après
moi : "le NAT casse la connectivité IP de bout en bout". Tu vas me dire
"oui mais avec les autres routeurs on peut faire des redirections et..."
mais je te répondrai qu'il existera toujours un protocole, une
application pour lesquels ces béquilles ne marchent pas. Par conséquent
tu ne pourras *jamais* utiliser *pleinement* ta connexion internet
derrière un routeur NAT.

Avatar
GG
Bonjour,

Concernant la FreeBox, vous l'avez personnellement testé vous avec la
FB en mode routeur, et la destination du tunnel derrière la FB ?


Vous avez des soucis ?
Il y a quelques soucis, sur les news proxad Gilles Vollant a soulevé
un lievre mais il n'y a eu beaucoup d'échos, surtout de la part de Free. :(
--
Cordialement.
GG.

Avatar
GG
Bonjour,

Parce que je me suis pas mal pris la tête là-dessus, et je suis
arrivée à la conclusion que la FB en mode routeur ne gère pas le GRE
en passthru.


Vous avez posé la question sur les forums proxad ?
--
Cordialement.
GG.

Avatar
Pascal Hambourg

Parce que je me suis pas mal pris la tête là-dessus, et je suis
arrivée à la conclusion que la FB en mode routeur ne gère pas le GRE
en passthru.


Qu'entends-tu exactement par "gérer le GRE en passthtru" stp ?

Avatar
GG
Bonjour,

Du GRE pur ou faisant partie d'un VPN PPTP ?


Le GRE est toujours pur. :)
PPTP utilise le GRE pour transporter les packets PPP, mais
même quand le protocole PPTP s'en sert il est encore et toujours
pur.

Par conséquent tu ne pourras *jamais* utiliser *pleinement* ta
connexion internet derrière un routeur NAT.


Oui peut-être, mais il existe des routeurs qui supportent du GRE
en mode passthru ce qui me semble la moindre des choses pour
un routeur digne de ce nom et d'autre non.

--
Cordialement.
GG.

1 2 3