Configuration OpenVPN - Pb de routage

  • Bonjour,
    Possesseur depuis peu d'une Mini 4K et de la fibre en remplacement de mon ADSL / Crystal, je cherche à configurer l'OpenVPN server de la freebox et rencontre des difficultés de configuration avec comme message d'erreur " ifconfig addresses are not in the same /30 subnet (topology net30)" lors de la connexion avec un Iphone.

    Avant réception de la freebox Mini 4K+Fibre, je disposais d'un serveur OpenVPN autonome qui fonctionnait parfaitement avec cet Iphone, la mini 4K server hébergeant désormais OpenVPN, j'aurai souhaité débrancher mon ancien serveur.

    Un petit résumé de ma config:
    - Adresse IP Fixe V4 Full stack
    - Freebox OS 4.0
    - Utilisateur VPN Déclaré en Adresse IP dynamique
    - Open VPN mode Routé, Fragmentation desactivée, UDP, IPV4
    - Fichier de configuration .ovpn transféré sur client OpenVPN de l'iphone

    Tentative de connexion VPN depuis l' Iphone (IOS 12.4.1) via reseau 4G --> Authentication Failed.

    Pour autant dans la console de la freebox ServerVPN/connexion il y a 8 Authentification dans le log "état Authentifié (OpenVPN Routé)" avec 8 adresses IP locales correspondant aux 8 tentatives du fait de l'option IP dynamique choisie, l'authentification et le lien Serveur / Client a été établit.

    La consulation du Log sur le Client OpenVPN reporte l'erreur suivante:

    Client exception in transport_recv: tun_prop_error: ifconfig addresses are not in the same /30 subnet (topology net30)

    Quelques surfs sur le net ne m'ont pas permit de trouver la solution et la Hot line de free ayant décliné toute forme d'aide, je fais désormais appel aux sachant de bonne volonté et vous en remercie par avance.

    Cordialement

    Extrait de log du client:
    2019-12-23 23:13:08 SSL Handshake: TLSv1.2/TLS-DHE-RSA-WITH-AES-256-GCM-SHA384
    2019-12-23 23:13:08 Session is ACTIVE
    2019-12-23 23:13:08 EVENT: GET_CONFIG
    2019-12-23 23:13:08 Sending PUSH_REQUEST to server...
    2019-12-23 23:13:08 OPTIONS:
    0 [redirect-gateway]
    1 [ping] [30]
    2 [ping-restart] [120]
    3 [dhcp-option] [DNS] [212.27.38.253]
    4 [route] [192.168.27.64] [255.255.255.224]
    5 [route] [192.168.0.0] [255.255.255.0]
    6 [ifconfig] [192.168.27.67] [212.27.38.253]

    2019-12-23 23:13:08 PROTOCOL OPTIONS:
    cipher: AES-256-CBC
    digest: SHA1
    compress: NONE
    peer ID: -1
    2019-12-23 23:13:08 EVENT: ASSIGN_IP
    2019-12-23 23:13:08 NIP: preparing TUN network settings
    2019-12-23 23:13:08 NIP: init TUN network settings with endpoint: XX:XXXX::XXXX:XXXX
    2019-12-23 23:13:08 Client exception in transport_recv: tun_prop_error: ifconfig addresses are not in the same /30 subnet (topology net30)
    2019-12-23 23:13:08 Client terminated, restarting in 2000 ms...
  • Hello ! Pour compléter le sujet et si tu cherches à tirer le meilleur parti de ta connexion fibre, voici quelques astuces et retours d'expérience matériels selon ton modèle de Freebox :

    1. Débloquer le débit au-delà de 1 Gb/s en filaire
    - Freebox Pop et Ultra : Si ton ordinateur n'a qu'une carte réseau Gigabit, tu peux utiliser cet adaptateur USB-C vers Ethernet 2,5G (ou en version USB-A si tu n'as pas de port USB-C) pour profiter du port 2,5G de la box.
    - Freebox Delta : Pour exploiter le port SFP+ sans configuration complexe, l'idéal est de repartir sur ce switch 2,5 Gb/s relié à la box avec ce câble 10Gb/s direct attach.

    2. Exploiter le stockage et le NAS intégré
    - Freebox Ultra : L'emplacement NVMe interne est parfait pour héberger un NAS réactif. Un modèle comme ce SSD NVMe est reconnu immédiatement et s'avère très pratique avec l'application Freebox Files.
    - Freebox Delta : Tu peux y loger jusqu'à 4 disques-durs 2,5" (format 7mm) comme le Seagate BarraCuda. Astuce : tu peux aussi étendre sa mémoire vive avec une barrette de 16 Go de RAM si tu utilises les machines virtuelles.

    3. Équipements informatiques adaptés
    Si tu envisages de faire évoluer ton matériel, certains ordinateurs intègrent directement du réseau très haut débit, à l'image du Mini PC GMKtec (deux ports 2,5Gb/s) ou du Mini PC Beelink qui propose un port 10Gb/s natif.

    Pour aller plus loin sur une installation full 10 Gb/s, jette un œil à ce tutoriel du forum : Créer un réseau 10G chez soi.

    Si tu as des questions ou besoin d'un conseil spécifique à ton installation, n'hésite pas à te connecter ou créer un compte pour échanger avec la communauté.
  • restons dans le sujet initial.
    J'ai pris le large, bonne continuation.