Bonjour à tous,

j'ai configuré un VPN sur mon lieu de travail mais je n'arrive pas à m'y connecter depuis le PC de mon domicile sous Win10 alors que j'y arrive sans problème depuis mon smartphone Samsung.

J'ai suivi ce tuto https://www.nas-forum.com/forum/top [...] pn-server/ pour configurer le tout.
Le VPN est configuré sur un NAS Synology (sous DSM7), j'ai utilisé le protocole L2TP/IPSec (je n'ai pas eu le temps d'essayer avec OpenVPN, mais je l'ai configuré aussi).
Le NAS est derrière une Livebox pro V4 dont j'ai ouvert les ports nécessaires pour le VPN (500,4500).

Et ça marche quand je me connecte au VPN avec mon smartphone (que ce soit en 4G ou depuis mon domicile en Wifi), mais quand j'essaye de me connecter avec mon PC sous Win10 voilà la réponse :

Je pense avoir correctement configuré ma connexion donc je ne comprends pas du tout.

J'ai lu sur un site qu'il fallait, pour que le VPN fonctionne derrière une Livebox, mettre le NAS en DMZ mais ça ne me plait pas du tout.

Une idée de ce que j'ai pu avoir mal configuré ?  (J'ai configuré le même type de VPN chez moi avec le même modèle de NAS sauf que je suis derrière une freebox revolution et là je n'ai aucun problème de connexion...)

Merci d'avance pour votre aide.

Alexandre

PS : Je précise que j'arrive a me connecter a l'interface de gestion du NAS depuis l’extérieur du réseau, en revanche je n'arrive pas à obtenir un certificat Let's Encrypt pourtant le port 80 est bien dirigé sur le NAS.

Bon j'avance un peu.
J'avais mal configuré la redirection du port 80, je l'avais mis en UDP.
En le mettant en TCP, j'ai réussi a obtenir le certificat LE mais je n'arrive toujours pas à me connecter au VPN ;(
Enfin de toute façon je ne crois pas que ce soit le port 80 qui soit en cause dans ce cas là...
 
Edit : Je viens de tester avec OpenVPN et ça marche, mais b...l pourquoi L2TP ne marche pas sur mon PC alors que ça marche sur mon smartphone ?????

salut
 
normalement, c'est toi qui initie la connexion VPN, donc tu n'as pas à modifier ton firewall chez toi.

 
L'assistant client VPN de W10 est un peu foireux... même en le mettant manuellement en L2TP il reste sur une authentification "auto"... Pour forcer ça, il faut aller dans le bon vieux menu des connections réseaux (démarrer -> ncpa.cpl ), clic droit sur ta connection L2TP, propriétés.  
 
Dans "Sécurité", tu as bien comme type de VPN L2TP (et ton PSK~). Plus bas, tu dois choisir le type d'authentification. Par défault, y a rien
De mémoire c'est le MS-CHAP v2 qu'il faut choisir.
 
Good luck!

@djalex : Merci pour ton message, je n'ai pas modifié le firewall côté client (enfin si mais c'est parce qu'il fait serveur aussi )
 
@satoshi : Merci pour ton aide, j'ai bien fait tout ça, j'ai même ajouté la clé AssumeUDPEncapsulationContextOnSendRule dans la BDR.
 
Bon, je vais me rabattre sur OpenVPN, c'est pas bien grave. C'est juste que j'aime bien comprendre quand ça marche pas... Et là, ça restera un mystère pourquoi ça fonctionne sous android et pas sous win...