ADSL-BC

Je met à disposition en france une connexion internet lors de location et donc ma responsabilité est engagée vu que la ligne m'appartient, avez vous une idée très simple à mettre en place et à remettre en route en cas de problème pour contourner Hadopi ?

Merci pour vos idées (le plus plug and play possible, s'il vous plait car je ne suis pas sur place).

Un routeur + un vpn dans une assoc
Globalement renseigne toi autour d'un projet appelé "la brique internet"
https://labriqueinter.net/

Au moins tu ne sera pas dans la cible d'hadopi car ils ne visent pas les associatifs

Me doutait bien que le sujet allait intéresser.

La brique est utilisée par un voisin et à quelques lacunes qui sont pour moi rédhibitoire, par exemple perte des paramètres de config après coupure d'alimentation (plus de net vu que l'accès vpn ne fonctionne plus) et dans la région les coupures sont courantes.

Je pencherais pour un routeur ou hotspot (sans port lan) avec une possibilité de bloqué l'accès wan par défaut si pas de vpn, mais je n'ai pas d’idées sur le matos à utiliser et surtout pas de recul sur cette utilisation spécifique.

VPN, chez NordVPN

clear.be a écrit :VPN, chez NordVPN

Oui ça c'est le fournisseur, j'ai déjà ce qu'il faut.

c'est le matos avec la fonction spécifique de bloquer le net si pas de vpn configurer que je cherches.

Pourquoi ne pas installer un routeur tête de pont qui renvoie tout le trafic vers le vpn ?

clear.be a écrit :Pourquoi ne pas installer un routeur tête de pont qui renvoie tout le trafic vers le vpn ?

C'est l'idée mais il faut que le routeur ne reprenne pas le wan automatiquement si perte de configuration vpn pour raison x ou y.

Ce qu'l te faut c'est pas un vpn mais une borne wifi avec un portail de connexion comme https://www.noodo-wifi.com/

ced64k a écrit :Ce qu'l te faut c'est pas un vpn mais une borne wifi avec un portail de connexion comme https://www.noodo-wifi.com/

Je n'en veux plus, on n'a la mais sur rien et en heure de pointe c'est la cata pour les locataires.

Personellemen, j'utiliserai du mikrotik.
Maintenant il faut savoir le configurer car c'est pas toujours très simple.

Sinon les classiques type openwrt.

Problème résolu avec du matos linksys wrt3200acm, le matos est surfait pour l'usage mais le processeur ne rame pas avec le décryptage des VPN.

Flashage d'openwrt en lieu et place du firmware officiel.

Installation openvpn client et configuration de deux comptes VPN.

Un premier VPN qui sera utilisé dés le démarrage du routeur et attribué au wifi ainsi qu'aux ports ethernet (pas possible aux petits malins d'utiliser leur propres matos derrière le routeur mis à disposition ).

Utilisation du second accès VPN en cas de configuration à distance du trigu et switch des VPN via SSH en cas de besoin.

Pour la sécurité aucun port n'est ouvert sur le routeur et l'accès SSH se fait via un tunnel reverse généré à partir du wrt3200acm sur un serveur at home.

Au cas ou le VPN tombe, plus d'accès internet et pas de leak d'ip possible car le firewall est configuré pour juste autoriser le LAN vers VPN , les accès wan on été supprimés, l'ipv6 à été banni.

Un script qui ping en permanence une ip et qui relance le VPN est configuré et n'a plus qu'à attendre la décoche dans crontab pour fonctionner toutes les 5 minutes en cas de besoin.

Si utilisation de p2p le VPN coupe internet pour X minutes, ils n'ont qu'à se tenir à carreau.