{"id":7509,"date":"2025-02-15T00:22:57","date_gmt":"2025-02-14T23:22:57","guid":{"rendered":"https:\/\/new.draytek.fr\/ressources\/?post_type=dt_articles&#038;p=7509"},"modified":"2025-02-15T00:47:01","modified_gmt":"2025-02-14T23:47:01","slug":"quest-ce-que-vpn-matcher-et-comment-lutiliser-2","status":"publish","type":"dt_articles","link":"https:\/\/draytek.fr\/ressources\/dt_articles\/quest-ce-que-vpn-matcher-et-comment-lutiliser-2\/","title":{"rendered":"Qu&#8217;est-ce que VPN Matcher et comment l&#8217;utiliser"},"content":{"rendered":"<p>Certains FAI n\u2019attribuent les adresses IP priv\u00e9es \u00e0 l\u2019utilisateur g\u00e9n\u00e9ral que parce que l\u2019adresse IP publique n\u2019est pas suffisante. Par cons\u00e9quent, cela apporte la demande d\u2019avoir des tunnels VPN dans les circonstances. En plus de ce cas, nous pouvons \u00e9galement imaginer que la plupart des fournisseurs 4G donnent \u00e9galement l\u2019adresse IP priv\u00e9e, et si nous voulons que le tunnel VPN n\u2019ait que la connexion 4G car un r\u00e9seau filaire ne peut pas \u00eatre d\u00e9ploy\u00e9. Afin de surmonter les limitations, nous faisons des passerelles VPN derri\u00e8re le registre NAT vers le serveur VPN Matcher. Le serveur VPN Matcher est capable d\u2019\u00e9changer les informations de connexion telles que les adresses IP et les num\u00e9ros de port pour les passerelles VPN. Une fois que les passerelles VPN ont obtenu les informations de connexion du serveur, un tunnel VPN peut \u00eatre lanc\u00e9 pour \u00eatre \u00e9tabli entre elles.<\/p>\n<p>L\u2019image ci-dessous est la topologie du cas.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-7520 size-full\" src=\"https:\/\/new.draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/topo.png\" alt=\"\" width=\"709\" height=\"743\" srcset=\"https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/topo.png 709w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/topo-286x300.png 286w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/topo-600x629.png 600w\" sizes=\"(max-width: 709px) 100vw, 709px\" \/><\/p>\n<p>Voici les \u00e9tapes pour \u00e9tablir le tunnel VPN entre deux routeurs Vigor dont les interfaces WAN sont derri\u00e8re le NAT.<\/p>\n<p>\u00c9tape 1, Les deux routeurs s\u2019inscrivent sur le serveur VPN Matcher.<\/p>\n<p>\u00c9tape 2, Le serveur VPN Matcher aide \u00e0 \u00e9changer des adresses IP externes et le num\u00e9ro des ports vers les deux passerelles VPN qui souhaitent communiquer.<\/p>\n<p>\u00c9tape 3, RouterA effectue une connexion sortante \u00e0 RouterB pour ouvrir le port pour que RouterA se reconnecte. En m\u00eame temps, RouterA re\u00e7oit les informations de connexion de RouterB du serveur et commence \u00e0 \u00e9tablir un VPN sur RouterB. Apr\u00e8s cela, un VPN peut \u00eatre \u00e9tabli.<\/p>\n<p>Veuillez noter que VPN Matcher n\u2019obtient que des informations sur les IP et les ports, il n\u2019enregistrera pas\/n\u2019acc\u00e9dera pas au trafic VPN.<\/p>\n<p>Voici les \u00e9tapes de configuration de l\u2019application VPN matcher, la fonctionnalit\u00e9 est disponible depuis la version du firmware v3.9.2.<\/p>\n<h6>Matcheur VPN :<\/h6>\n<p>1. Allez sur https:\/\/vpn-matcher.draytek.com et cr\u00e9ez un compte.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-7517 size-full\" src=\"https:\/\/new.draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login.png\" alt=\"\" width=\"1606\" height=\"936\" srcset=\"https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login.png 1606w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login-300x175.png 300w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login-1024x597.png 1024w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login-768x448.png 768w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login-1536x895.png 1536w, https:\/\/draytek.fr\/ressources\/wp-content\/uploads\/sites\/2\/2025\/02\/matcher-login-600x350.png 600w\" sizes=\"(max-width: 1606px) 100vw, 1606px\" \/><\/p>\n<p>2. Connectez-vous au serveur de correspondance VPN et ajoutez vos routeurs Vigor, y compris l\u2019adresse MAC LAN, les mod\u00e8les de routeur, le r\u00f4le VPN et le r\u00e9seau LAN pour le tunnel VPN.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/matcher%20add.PNG\" alt=\"Ajouter un appareil\" \/><\/p>\n<p>3. Copier la cl\u00e9 de la liste du routeur.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G79231\/key.PNG\" alt=\"Cl\u00e9\" \/><\/p>\n<h6>Vigor Router en tant que serveur VPN :<\/h6>\n<p>1. Allez dans VPN et acc\u00e8s \u00e0 distance>>Configuration du matcheur VPN, et entrez l\u2019adresse du serveur du matcher VPN, le port 31503, le compte et la cl\u00e9 de liste des routeurs.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/matcher%20setup.PNG\" alt=\"Configuration du matcher\" \/><\/p>\n<p>2. Cliquez sur Obtenir la liste, puis nous pouvons trouver les appareils ajout\u00e9s dans le serveur de correspondance VPN, choisissez l\u2019appareil pour \u00e9tablir le VPN, cliquez sur Cr\u00e9er un profil.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/getlist.PNG\" alt=\"obtenir la liste\" \/><\/p>\n<p>3. Configurez le profil VPN pour le routeur du serveur VPN.<\/p>\n<ul>\n<li>S\u00e9lectionnez Index de profil dans VPN et acc\u00e8s \u00e0 distance>LAN \u00e0 LAN<\/li>\n<li>Donnez un nom de profil<\/li>\n<li>D\u00e9finir la direction comme num\u00e9rotation<\/li>\n<li>Le type VPN est IPsec par d\u00e9faut, il peut \u00eatre modifi\u00e9 manuellement apr\u00e8s la configuration du profil VPN<\/li>\n<li>Entrez la cl\u00e9 pr\u00e9-partage IPsec<\/li>\n<li>Entrez l\u2019ID du pair pour l\u2019identit\u00e9 IPsec<\/li>\n<li>Les param\u00e8tres r\u00e9seau sont remplis automatiquement en fonction des param\u00e8tres du serveur de correspondance VPN.<\/li>\n<\/ul>\n<p>\u00a0<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/vpnin.PNG\" alt=\"Serveur VPN\" \/><\/p>\n<h6>Vigor Router en tant que client VPN :<\/h6>\n<p>Configurez le routeur client VPN de la m\u00eame mani\u00e8re que le serveur VPN, mais d\u00e9finissez Direction comme Dial-out.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/vpnout.PNG\" alt=\"client vpn\" \/><\/p>\n<p>Une fois le param\u00e8tre termin\u00e9, nous pouvons v\u00e9rifier l\u2019\u00e9tat du VPN dans VPN et Acc\u00e8s \u00e0 distance>Gestion des connexions.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/vpn%20up.PNG\" alt=\"vpn up\" \/><\/p>\n<p>Remarque : Il y a une exigence de r\u00e9seau, que le type de NAT doit \u00eatre Cone NAT, tel que Full cone NAT(one-to-one), Address-Restricted cone NAT ou Port-Restricted cone NAT. Le NAT sym\u00e9trique n\u2019est pas pris en charge, Vigor Router fournit \u00e9galement une fonction de d\u00e9tection dans la configuration de VPN Matcher.<\/p>\n<p><img decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/www.draytek.com\/assets\/files\/faq\/2019\/G76939\/natdetect.PNG\" alt=\"D\u00e9tection\" \/><\/p>\n<h4><strong>Conclusion<\/strong><\/h4>\n<p>\u00a0<\/p>\n<blockquote><p>Le <strong>VPN Matcher<\/strong> est un service d\u00e9velopp\u00e9 par et pour les routeurs DrayTek con\u00e7ue pour r\u00e9soudre les probl\u00e8mes de connexion VPN dans des environnements o\u00f9 les deux extr\u00e9mit\u00e9s du tunnel VPN utilisent des adresses IP priv\u00e9es et sont derri\u00e8re un NAT (Network Address Translation). Cette situation est courante dans les r\u00e9seaux domestiques ou d\u2019entreprise o\u00f9 plusieurs appareils partagent une seule adresse IP publique.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Quisque dapibus felis ultrices, posuere eros eget, lacinia nunc. Duis id nulla eu nisi elementum venenatis. Duis ipsum ante, rhoncus non risus sed, ornare ultrices risus.<\/p>\n","protected":false},"author":1,"featured_media":7511,"comment_status":"closed","ping_status":"closed","template":"","article_entries":[7],"article_tags":[131,130],"class_list":["post-7509","dt_articles","type-dt_articles","status-publish","has-post-thumbnail","hentry","article_entries-vpn","article_tags-vpn","article_tags-vpn-matcher"],"_links":{"self":[{"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/dt_articles\/7509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/dt_articles"}],"about":[{"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/types\/dt_articles"}],"author":[{"embeddable":true,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/comments?post=7509"}],"version-history":[{"count":5,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/dt_articles\/7509\/revisions"}],"predecessor-version":[{"id":7525,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/dt_articles\/7509\/revisions\/7525"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/media\/7511"}],"wp:attachment":[{"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/media?parent=7509"}],"wp:term":[{"taxonomy":"article_entries","embeddable":true,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/article_entries?post=7509"},{"taxonomy":"article_tags","embeddable":true,"href":"https:\/\/draytek.fr\/ressources\/wp-json\/wp\/v2\/article_tags?post=7509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}