Conseil routeur wifi pour connexion Voo

Message par **cdl** » 16 août 2023, 22:21

Hello,

Que pouvez-vous conseiller comme routeur wifi à installer derrière un routeur Voo en Bridge?

J'ai surtout besoin de pouvoir faire tourner un petit serveur VPN dessus de manière à pouvoir me connecter au LAN à distance.

Wifi utilisé pour les tablettes/smartphones dans toute la maison.

Merci.

Message par **joel** » 16 août 2023, 23:27

Bonjour,
Personnellement j'ai le modèle précédent (Wifi 5) de celui-ci : https://www.asus.com/fr/networking-iot- ... /rt-ax88u/

Ils ont aussi sorti un modèle avec ports 2.5G (qui est même moins cher sur Amazon) : https://www.asus.com/fr/networking-iot- ... ax88u-pro/

Pas de problème pour obtenir une IPv6 de VOO, bonne gestion du mesh si tu veux plusieurs points d'accès, et il fait office de serveur VPN.

Message par **Mackguil** » 17 août 2023, 06:34

cdl a écrit : 16 août 2023, 22:21 Hello,

Que pouvez-vous conseiller comme routeur wifi à installer derrière un routeur Voo en Bridge?

J'ai surtout besoin de pouvoir faire tourner un petit serveur VPN dessus de manière à pouvoir me connecter au LAN à distance.

Wifi utilisé pour les tablettes/smartphones dans toute la maison.

Merci.

https://openwrt.org/docs/guide-user/ser ... vpn/server

https://openwrt.org/docs/guide-user/ser ... ard/server

N'importe quel routeur compatible openwrt assez puissant pour ce que tu veux en faire, sachant que Wireguard est très light, mais n'autorise que de l'UDP.

Message par **cdl** » 19 août 2023, 19:00

Bon finalement j'ai opté pour une 7530AX.
Ca me permet de basculer tous les téléphones dessus.
Wireguard est amplement suffisant pour ce que j'en fait.

Merci pour vos réponses!

Envoyé de mon SM-S901B en utilisant Tapatalk

Message par **Mackguil** » 27 août 2023, 07:52

cdl a écrit :Bon finalement j'ai opté pour une 7530AX.
Ca me permet de basculer tous les téléphones dessus.
Wireguard est amplement suffisant pour ce que j'en fait.

Merci pour vos réponses!

Envoyé de mon SM-S901B en utilisant Tapatalk

Ayant passé tout le réseau fritz en firmware 7.56, je viens de tester, Wireguard sur la 7530AX par curiosité ayant déjà un serveur configuré dans le lan.

Ben je n'en revenais pas, c'est d'une simplicité déconcertante, quelques clics, plus un scan du code qr sur Android = VPN opérationnel.

Je me rappelle avoir beaucoup plus chipoté lors de la configuration de Wireguard sur Linux, les code QR m'avaient posé des soucis à l'époque, obligation de tout configurer en manuel.

Ça a le mérite de rendre accessible le VPN à monsieur tout le monde, sans aucune prise de tête.

Message par **solar10** » 27 août 2023, 09:11

Oui, pour les mobiles, c'est fastoche.
Pour Linux, les instructions ne sont pas très claires, quoique, ça a l'air simple mais j'ai l'impression que c'est pour un client wireguard Windows et pas Linux.

Message par **cdl** » 27 août 2023, 14:05

J'ai pas testé sous Linux mais la fritz peut exporter un fichier de config.
J'imagine qu'on peut simplement créer un tunnel sous Linux avec ce fichier.

A part le petit problème de dns, tout roule sur cette fritz.
Derrière modem voo en bridge avec voip ovh. Deux téléphone en dect et via fon app.

Envoyé de mon SM-S901B en utilisant Tapatalk

Message par **Unix-Linux** » 27 août 2023, 14:24

Toujours pas résolu ton "problème de DNS" ?

Message par **cdl** » 27 août 2023, 14:29

Si, la ca tient.
J'ai désactivé le DoT et mis d'autres DNS pour le moment.

Envoyé de mon SM-S901B en utilisant Tapatalk

Message par **Mackguil** » 27 août 2023, 15:32

cdl a écrit : 27 août 2023, 14:05 J'ai pas testé sous Linux mais la fritz peut exporter un fichier de config.
J'imagine qu'on peut simplement créer un tunnel sous Linux avec ce fichier.

Yes, tout y est.

vpncfg {
vpncfg_version = 3;
global {
wg_private_key = "$xxxxxxxC";
wg_public_key = "xxxxxxxxxxxxxx";
wg_listen_port = 5xxxx;
}
connections {
enabled = yes;
editable = yes;
use_ikev2 = no;
conn_type = conntype_wg;
name = "Wireguard Fritz7530AX";
boxuser_id = 0;
always_renew = no;
reject_not_encrypted = no;
dont_filter_netbios = yes;
localip = ::;
remoteip = ::;
local_virtualip = 0.0.0.0;
remote_virtualip = 192xxxxxx;
keepalive_ip = 0.0.0.0;
mode = phase1_mode_aggressive;
phase1ss = "all/all/all";
keytype = connkeytype_pre_shared;
key = "";
cert_do_server_auth = no;
use_nat_t = yes;
use_xauth = no;
use_cfgmode = no;
phase2ss = "esp-all-all/ah-none/comp-all/no-pfs";
app_id = 0;
wg_public_key = "xxxxxxx=";
wg_preshared_key = "xxxxxxxD";
wg_allowed_ips = "192.xxxxxx/32";
wg_persistent_keepalive = 25;
wg_dyndns = "xxxxxxv.myfritz.net";
wg_slave_network = 0.0.0.0;
wg_slave_mask = 0.0.0.0;
wg_hide_network = yes;
wg_fulltunnel = no;
wg_configured = yes;
}