@Chris1496 : Puisque vous êtes si fort, pourquoi n'avez vous pas alors répondu ?
Qu'il est facile d'écrire n'importe quoi maintenant que le texte original a été effacé !
Faites donc profiter les autres de votre science ….
Je vous mets au défi de faire un tuto 'complet' pour faire un VPN avec L2TP avec ce qu'il faire, ce qu'il ne faut pas faire., install du client, paramétrage des 2 côtés, la vérification du fonctionnement, ...
(Je ne risque pas grand chose ... vous n'avez jamais fait le moindre tuto !)

Si j'ai recommandé d'essayer OpenVPN, c'est que cela fonctionne très bien et très vite, mais aussi parce que j'ai essayé et JAMAIS réussi L2TP.
Je doute fortement qu'il en ait beaucoup qui ait réussi ...
Cela n'a rien à voir avec le fond, la forme. C'était un conseil pratico-pratique, et c'est que l'on peut attendre sur un forum.

Cool  ;)

Je reviens vers vous dès que j'ai des nouvelles.

Merci

mon réseau fonctionne plus de que je suis sur mon onduleur ( moins gênant )

A Paris il fait bien froid aussi. Mais retirer les moufles pour taper au clavier peut aider !

Sinon une piste avec les baux dhcp peut être ? Un lien avec le type de smartphone ? Mon idée n'est basée sur rien d'objectif.

Vous avez fourni des infos, donc on peut interpreter et mettre en forme de façon lisible, c'est l'espérience. (Y compris de parler du patron !)
J'essaie d'être factuel et précis, je situe les problématiques, la question n'est pas d'être 'tendre' ou 'pas tendre'.

Si une config client est à reproduire, il faut observer que le fichier texte de conf du client est plus lisible que le formulaire web de conf client de pfSense !
Et en particulier les certificats sont à importer puisque la config les sélectionne avec une liste !
Et il y a une palanquée d'options qui doivent être en correspondance.

La suite est de comprendre quoi faire sur pfSense avec ce qui est fourni par le serveur, en l'occurence le 'push route' !
Encore une fois, il faut observer le client sur un PC : il reçoit une ip, une push route, où les voit-on ? et vient, comment les utiliser dans pfsense ?

Pour la règle OpenVpn, pourquoi ne pas en écrire 2 en précisant les sources et destinations (en l'occurence 2 réseaux)

Et là, vous devriez prendre conscience que si la conf client doit être identique, il y a une grande différence entre un PC client et un pfSense client !
Dès que la différence sera bien comprise, il restera à trouver l'astuce pour faire croire au Synology qu'il n'y a qu'un client (j'en ai trop dit).

WPAD est un protocole précis et reconnu par les navigateurs : IE, EDGE et Chrome l'utilise 'out of the box', pour Firefox, il faut cocher une option qui n'est pas par défaut.
Si au niveau du firewall, on n'autorise SEULEMENT le proxy à avoir accès à Internet (http, https), forcément il faudra que les navigateurs trouvent le proxy.
Néanmoins de (très) nombreux programmes ont une option de 'mise à jour' et recherche sur Internet : rares sont ceux qui savent trouver le proxy !

Ccnet ou moi vous avons expliqué les problèmes inhérents aux proxies et firewall.
A de multiples reprises sur le forum cela est écrit, réécrit, (et vous avez même un contributeur qui tient des discours variés, alternant le oui et le non).

Commencez donc par lire …

La fonctionnalité 'Routage et Accès distant' de Windows Server 2003 offre un accès VPN à ce produit.
Il est donc assez évident qu'il fallait d'abord la désactiver.

Typiquement, c'est la préparation de l'opération : quand on ne prépare pas assez, voilà ce qui arrive …

Je ne cherche pas importer mes utilisateurs AD en local

C'est pourtant très précisément ce qui est écrit dans le premier post ! (J'ai 'quoté')

RADIUS ?
Qu'est ce qui vous a mis sur cette piste ?

Réussir un projet, c'est passer du temps sur la préparation, et certainement pas se lancer de suite sur son clavier, car on se lance souvent sur les mauvaises pistes..
Le militaires disent 'entrainement difficile, guerre facile' (ça m'étonne).

Pour la génération de biclés et demandes de signature de certificats, j'utilise XCA. Pour une petite gestion interne avec sa propre autorité de certification c'est utilisable. Si on a besoin de fonctionnalités de gestion plus évoluées (distribution , renouvellement en cas de perte, etc ….) çà me semble insuffisant.

Dans un projet SSO qui n'a pas (encore) vu le jour, j'ai envisagé LemonLDAP.

Sur cette question :

Avez vous attendu le transfert d'ip publiques ?

Il y a 18 mois environ dans un contexte de déménagement (Paris 8 vers la Défense) j'ai été confronté au problème. Contrairement à ce que l'on pourrait imaginer la localisation dans ce cas n'est pas un avantage car la densité des réseaux peut poser des problèmes de disponibilité de liens physiques. Cela dit, moyennant une préparation attentive en ayant tout validé étape par étape (le FAI n'était pas le seul impliqué), le basculement a pu être effectué en quelques minutes. Déconnexion de l'ancien site, activation sur le nouveau site avec le même range d'ip. Le délai initial annoncé par la FAI était de 6 semaines. L'opération a pu être mener à bien le jour dit en quelques minutes. Entre temps les principales briques du SI avait été physiquement déplacées et reconnectées sur le nouveau site.

d'accord.

Cordialement

@difefrenthihnk:

Je ne peux pas brancher l'ONT directement sur le Google Wifi car c'est du PPPOE (qu'il supporte) mais derrière il faut un VLAN taggé dessus (requirement d'Orange) ce qu'il ne supporte pas.. mais que PFSense supporte très bien.

Probablement aurais tu pu commencer par ça dans ta description  :P
Et donc, comment as-tu configuré pfSense de ce point de vue ?
A partir de là, tu peux regarder quel VLAN doit faire l'objet du bridge  8)

Ah, dommage.
J'aimerais surtout comprendre d'où ça vient ce constat  :
@rospionne:

Pourquoi pfSense bloque par défaut le loopback (127.0.0.0) ?

Je ne peux pas t'aider sur les aspects strictement snort => c'est une solution qui demande trop d'investissement en terme de temps, à mon sens, pour être déployée telle quelle et laisser les automatismes faire leur travail.

D'autant qu'en positionnant snort sur l'interface WAN, le volume d'alerte doit être énorme. Pourquoi ne pas se contenter de l'interface LAN ?

Au passage, sauf si tu as une solution magique que je ne connais pas (et tu es alors le bienvenu), tu ne fais pas d’agrégat de lien WAN mais du load balancing et du fail-over  ;)

Sauf informations plus pertinentes, je propose qu'on ferme ce fil.

Pfsense peut ne pas répondre aux requêtes icmp, ce qui n'empêche pas qu'un scanner (tel que nmap) de détecter la machine, VIP comprise. Tout dépend de votre configuration.

Bonjour,

Problème matériel peut être, ton disque dur est peut être HS

A priori même conclusion que jdh.
Au delà je ne comprend pas les raisons de cette architecture, surtout je n'en vois pas l'intérêt pas plus que placer nginx de server2 en écoute sur 3000 pour http.

Je n'ai pas d'appli bancaire autre que des navigateurs internet.
Je confirme que certains sites n'aiment pas les changements d'IP, c'est pour cela que j'ai des règles qui forcent ces sites via une seule connexion (les banques, le site Hotels B&B …)
Pour le reste, aucun problème ...

Merci de ton retour.

J'ai vérifie les log donc pour squid tout est bon j'ai trouve une solution pour que cela fonctionne j'ai du fait passer les poste sur le proxy puis après je l'ai remis le pare feu devant  et la ça fonctionne.