Recommandez-nous :
Aller à la base de connaissances
Document de connaissances #687

Impossible d'établir une connexion VPN entre deux réseaux de FRITZ!Box

Il est impossible d'établir la connexion VPN entre deux réseaux de FRITZ!Box. Dans les événements de la FRITZ!Box qui tente d'établir la connexion, il se peut que l'un des messages suivants s'affiche :

  • « IKE-Error 0x1c »
  • « IKE-Error 0x2005 »
  • « IKE-Error 0x2020 »
  • « IKE-Error 0x2027 »

Exécutez l'une après l'autre les instructions décrites ci-dessous en vérifiant après chaque opération si le problème est résolu.

Remarque :Toutes les indications relatives aux fonctions et à la configuration fournies ici se réfèrent à la version actuelle de FRITZ!OS installée sur la FRITZ!Box.

1 La FRITZ!Box n'est pas accessible depuis Internet

La connexion VPN entre deux FRITZ!Box peut seulement être établie si au moins l'une des deux FRITZ!Box dispose d'une adresse IPv6 ou une adresse IPv4 joignable sur Internet. Si les deux FRITZ!Box disposent uniquement d'adresses IPv4 privées, il est alors impossible d'établir des connexions.

Vous pouvez déterminer si les FRITZ!Box disposent d'une adresse IP joignable depuis Internet en suivant les instructions Vérifier l'accessibilité de la FRITZ!Box depuis Internet.

Remarque :Si vous utilisez MyFRITZ!, vous pouvez également vérifier les adresses IP de vos FRITZ!Box quand vous êtes en déplacement dans l'aperçu des appareils de votre compte MyFRITZ! sur myfritz.net, dans la section « Informations sur la FRITZ!Box et accès ».

2 Maintenir en permanence la connexion Internet de la FRITZ!Box distante

Pour que la FRITZ!Box distante soit constamment joignable, configurez-la de telle sorte que la connexion Internet soit maintenue en permanence :

  1. Ouvrez l'interface utilisateur de la FRITZ!Box vers laquelle la connexion VPN doit être établie.
  2. Cliquez sur « Internet », puis sur « Données d'accès » ou sur «°Type d'accès°».
  3. Cliquez sur « Modifier la configuration de la connexion ».
  4. Activez l'option « Maintenir en permanence (recommandé pour les tarifs forfaitaires) ». Si cette option ne s'affiche pas, la FRITZ!Box maintient d'ores et déjà la connexion Internet en permanence.
  5. Cliquez sur le bouton « Appliquer » pour enregistrer les paramètres.

3 Connexion Internet de la FRITZ!Box distante perturbée

  1. Ouvrez l'interface utilisateur de la FRITZ!Box vers laquelle la connexion VPN doit être établie.
  2. Cliquez sur « Système » puis sur « Événements ».
  3. Dans la liste déroulante, sélectionnez l'entrée « Connexion Internet ».
  4. Si des messages d'erreur du type « La ligne DSL ne répond pas » ou « Erreur PPPoE » apparaissent lors de l'établissement de la connexion VPN, remédiez à ces problèmes avec la connexion Internet de la FRITZ!Box distante. Adressez-vous, le cas échéant, à votre fournisseur d'accès à Internet.

4 Adresse MyFRITZ! de la FRITZ!Box distante pas joignable

S'il est de temps à autre impossible d'établir la connexion VPN, il se peut que la cause en soit une perturbation du service MyFRITZ!. Pour cette raison, nous vous recommandons de vérifier si la FRITZ!Box vers laquelle la connexion VPN doit être établie est bien enregistrée auprès de MyFRITZ! lorsque vous tentez d'établir la connexion VPN :

  1. Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Internet ».
  2. Dans le menu « Internet », cliquez sur « Moniteur Internet ».
  3. Si MyFRITZ! est activé, passez à l'opération suivante.
    • Si MyFRITZ! n'est pas activé, veuillez patienter jusqu'à la fin de la perturbation en question, puis rétablissez la connexion VPN à un moment ultérieur. Si la perturbation persiste, reconfigurez le compte MyFRITZ!.

5 Corriger l'adresse Internet de la FRITZ!Box distante

Si vous avez connecté deux réseaux FRITZ!Box via IPSec (interconnexion LAN-LAN), contrôlez l'adresse MyFRITZ! de la FRITZ!Box distante :

  1. Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Internet ».
  2. Dans le menu « Internet », cliquez sur « Autorisations d'accès ».
  3. Cliquez sur l'onglet « VPN (IPSec) ».
  4. À côté de la connexion VPN concernée, cliquez sur le bouton  (Modifier les paramètres).
  5. Dans le champ de saisie « Adresse Internet », saisissez l'adresse MyFRITZ! de la FRITZ!Box distante (kw23qbmnj31x5aw75.myfritz.net).

    Remarque :L'adresse MyFRITZ! est affichée dans l'interface utilisateur de la FRITZ!Box distante sous « Internet > Compte MyFRITZ! » dans la section « Accès Internet MyFRITZ! ».

  6. Pour enregistrer les paramètres, cliquez sur « Appliquer », puis confirmez également l'exécution de cette opération sur votre FRITZ!Box, si vous y êtes invité.

6 Régler les paramètres VPN

Si vous avez connecté deux réseaux FRITZ!Box via IPSec et seulement l'une des deux FRITZ!Box dispose d'une adresse IP publique, l'option « Maintenir en permanence la connexion VPN » doit être activée uniquement dans la FRITZ!Box dotée de l'adresse IP privée :

Ajuster les paramètres du VPN dans la FRITZ!Box dotée d'une adresse IP publique

  1. Ouvrez l'interface utilisateur de la FRITZ!Box dotée d'une adresse IP publique.
  2. Cliquez sur « Internet », puis sur « Autorisations d'accès ».
  3. Cliquez sur l'onglet « VPN (IPSec) ».
  4. À côté de la connexion VPN concernée, cliquez sur le bouton  (Modifier les paramètres).
  5. Désactivez l'option « Maintenir en permanence la connexion VPN ».
  6. Dans le champ « Mot de passe du VPN (preshared key) », saisissez le mot de passe permettant d'établir la connexion VPN.
  7. Pour enregistrer les paramètres, cliquez sur « Appliquer », puis confirmez également l'exécution de cette opération sur votre FRITZ!Box, si vous y êtes invité.

Ajuster les paramètres du VPN dans la FRITZ!Box dotée d'une adresse IP privée

  1. Ouvrez l'interface utilisateur de la FRITZ!Box qui n'est pas dotée d'une adresse IP publique.
  2. Cliquez sur « Internet », puis sur « Autorisations d'accès ».
  3. Cliquez sur l'onglet « VPN (IPSec) ».
  4. À côté de la connexion VPN concernée, cliquez sur le bouton  (Modifier les paramètres).
  5. Cochez l'option « Maintenir en permanence la connexion VPN ».
  6. Dans le champ « Mot de passe du VPN (preshared key) », saisissez le mot de passe permettant d'établir la connexion VPN.
  7. Pour enregistrer les paramètres, cliquez sur « Appliquer », puis confirmez également l'exécution de cette opération sur votre FRITZ!Box, si vous y êtes invité.

7 Tenter ultérieurement de se reconnecter au réseau distant

Cette section ne vous concerne que s'il est de temps à autre impossible d'établir la connexion VPN et si le message « IKE-Error 0x2020 » apparaît dans les événements de l'une des deux FRITZ!Box :

Lorsque l'une des deux FRITZ!Box fonctionne à pleine capacité lors de la tentative d'établissement d'une connexion VPN ( par exemple lorsque de gros volumes de données sont copiés vers FRITZ!NAS), il peut arriver que la synchronisation des mots de passe du VPN (preshared keys) échoue et que la connexion VPN ne puisse pas être établie.

Dans ce cas, remettez à un moment ultérieur la connexion vers les autorisations d'accès ou les services du réseau de la FRITZ!Box distante. Le système rétablit automatiquement la connexion VPN lorsqu'une requête est envoyée depuis le réseau de l'une des deux FRITZ!Box vers un périphérique se trouvant dans le réseau de l'autre FRITZ!Box.

8 Supprimer et reconfigurer la connexion VPN

Lorsqu'il est durablement impossible d'établir la connexion VPN, cela signifie que les paramètres du VPN sont erronés dans l'une des deux FRITZ!Box. Dans ce cas, reconfigurez la connexion VPN :

  1. Supprimez la connexion VPN dans l'interface utilisateur des deux FRITZ!Box.
  2. Reconfigurez la connexion VPN entre les deux FRITZ!Box soit via IPSec, soit via WireGuard.
Sélection de la langue