Bonjour tout le monde.
 
Voilà, je dois créer un VPN transparent entre 2 sites: Principale:
Site principale derrière un EdgeRouter X
Site secondaire derrière une box SFR NB6v
 
Le but étant de pouvoir accéder au dossiers partagés sur le site principale ainsi  
qu'utiliser des applications qui utilisent des ressources disponibles sur le site principale.
 
Le routeur EdgeRouter peut faire serveur VPN Ipsec derrière un NAT.
Ma question concerne La Box SFR:
Est-ce qu'elle peut faire office de client VPN transparent ?
Càd les utilisateurs sur les site  secondaires, peuvent-ils avoir accès aux ressources du site principale sans faire de manipulations ?
 
Le problème c'est que à part ouvrir des ports sur la box , je ne vois pas d'autre options !?
Est-ce suffisant ?  
 
Merci d'avance.
 
PS: le DHCP et le DNS sur le site principale sont gérés par un serveur Windows 2013
les 2 sites sont sur des plages réseau différentes

Salut!
 
Effectivement la solution du VPN IPsec est une bonne solution,  
par contre pour ce genre de tunnel, chaque routeur fait office de client/server chose que la box SFR ne fait pas visiblement. Je te conseillerai d'ajouter un PFsense par exemple (avec NAT/PAT des ports qu'il a besoin ou une DMZ par exemple).
 
J'ai eu la même problèmatique avec une Livebox et ça fonctionne impec.

 
 
Merci pour ta réponse.
 
 
Donc je vais peut-être tester une des solutions suivantes:
 
- Essayer de remplacer la SFR box, par un autre modem routeur
- ou en mettre un derrière, mais apparemment la box ne peut pas être mise en mode bridge, faut bricoler avec le DMZ.
 

Un simple port forwarding suffira pour le bovpn

 
 
Donc mettre un router dernière la Box en iPSEC et forwarder les UDP VPN dessus ?!
 
Je testerais ça.
 
Merci encore pour tes réponses.

 
Non pas un routeur, un firewall type pfsense ou opnsense.
Je crois que certains ports sont en tcp, a voir dans la doku.
 
Pas de soucis, hésite pas à me demander si t’a besoin de plus de renseignements