VPN en passant par la 4G de Bouygues télécom

[albert91]

Bonsoir

Je n'ai pas de problème pour accéder chez moi par VPN à partir du wifi d'un camping ou de la famille.
J'ai fait des tests en passant par la 4G de Bouyges
Le type de VPN L2TP/IPsec avec une clé pré-partagée passe sur la 4G d'Orange mais pas sur celle de Bouyges
J'aimerais utiliser OpenVPN qui est plus sécurisé, sur un port quelconque ça ne passe pas par la 4G Bouygues, j'ai essayé sur le port 80 mais il me semble que le routeur K-net traite le port 80 en interne.
Même en le paramétrant dans le NAT, rien ne passe.
Quelqu'un connaitrait-il un port non filtré par Bouyges ou une solution que je puisse essayer ?

[thedark]

Essaye de mettre tun-mtu 1287 dans le fichier openvpn.

[albert91]

N'importe où entre les commentaires et le certificat ?
Mon téléphone n'ayant pas OpenVPN en standard mais des protocoles plus vieux, j'utilise l'application Android "OpenVPN Connect – Fast & Safe SSL VPN Client" du Playstore

[thedark]

N'importe où entre les commentaires et le certificat ?

Ou il y la port par exemple et d'autres trucs.

[albert91]

ça fonctionne chez moi sur le wifi mais pas sur la 4G, je teste sur un autre port que le 80.

[albert91]

Avec mon téléphone, j'ai été sur http://ip.lafibre.info
Bouygues utilises l'IP V6 mais Covage est en IPV4 only, problème en vue ?

J'ai trouvé l'explication de ton ajout
https://lafibre.info/vpn/4g-apn-ipv6-ipv4-vers-bbox-ftth-ip-fixe-ipv4-open-vpn/24/

[thedark]

Avec mon téléphone, j'ai été sur http://ip.lafibre.info
Bouygues utilises l'IP V6 mais Covage est en IPV4 only, problème en vue ?

Orange utilise aussi IPV6.

[albert91]

Pas moyen, ça ne fonctionne pas sur 4G.
Qui y a t'il de spécial sur le port 80 d'un k-box ?
Je vais encore chercher mais demain.

[thedark]

Qui y a t'il de spécial sur le port 80 d'un k-box ?

Non.
Après si ça fonctionne sur Orange mais pas sur Bouygues.
C'est un problème de Bouygues.

[Steph]

Qui y a t'il de spécial sur le port 80 d'un k-box ?

Rien.
Je le redirige sans problème vers mon NAS pour mettre à jour les certificats Let's Encypt.

[albert91]

Après si ça fonctionne sur Orange mais pas sur Bouygues.
C'est un problème de Bouygues.
Effectivement, c'est un problème Bouyges qui filtre ses ports pour empêcher une pratique qui consomme de la donnée.
Vendre un gros forfait c'est bien, faire en sorte qu'on ne l'utilise pas, c'est économiquement profitable.

Je viens d'essayer avec une application adaptée à mon matériel, ça ne passe pas sur le port 8080, le 80 pose un autre problème sur le serveur VPN qui l'utilise à autre chose parait il.
Si quelqu'un a réussit à faire passer un VPN sur le réseau 4G de Bouyges, je serais intéressé par le nom de l'application et le port utilisés.
La partie K-net est maitrisée, pas de problème de ce coté.

[thedark]

Vous avez de IPV6 chez K-NET ?

[albert91]

Non, Covage doit mettre en route l'IPV6 dans le 91 depuis 2 ans au moins.
Je viens de tenter une expérience: j'ai partagé la 4G de mon téléphone pour que mon PC portable accéde à internet.
J'ai bien accès à internet (indispensable pour la prochaine coupure Covage) mais si je met en route mon VPN sur mon PC portable, ça ne fonctionne pas alors que le l'ai utilisé chez ma fille sur le wifi de sa maison.
Je ne sais pas comment réduire la longueur des trames IP sur un Windows 10

[albert91]

Ici il est dit que sur le port 1194 en TCP, ça fonctionne.
https://forum.bouyguestelecom.fr/questions/848049-openvpn-4g-bouygues

Pas chez moi, il est possible que j'ai besoin de l'IPV6 sur ma K-box mais il n'y en a pas chez Covage91.
Filtrage ou pas filtrage, sur le téléphone de madame qui est Orange, ça fonctionne....

[albert91]

J'ai trouvé: le problème vient bien de l'IPV6.
Pas de filtrage chez Bouygues, un essai d'un VPN L2TP/IPsec fonctionne, OpenVPN aussi.
Maintenant est ce que ça vient de l'absence d'IPV6 sur Covage91 ou que Bouyges massacre l'IPV6, je ne sais pas ?


Modifs à faire sur le mobile

En allant dans les paramètres du téléphone, réseaux mobiles, nom des points d'accès, Bouygues, protocol APN, on peut passer en IPV4