Base de connaissances
AVM Content
WireGuard ne peut pas établir de connexion VPN à la FRITZ!Box
Bien que la connexion VPN ait été configurée correctement, WireGuard ne peut pas établir de connexion VPN à la FRITZ!Box. L'un des messages d'erreur suivants s'affiche alors :
- « L'hôte indiqué est inconnu »
- « Erreur lors de la mise en place du tunnel : impossible de résoudre le nom d'hôte DNS »
- « Erreur lors de la mise en place du tunnel : service non autorisé par l'utilisateur »
- « L'envoi de la requête du handshake a échoué [...] pas de route vers l'hôte »
Exécutez l'une après l'autre les instructions décrites ci-dessous en vérifiant après chaque opération si le problème est résolu.
1 Autoriser les connexions WireGuard sur le périphérique
Si WireGuard affiche le message « Erreur lors de la mise en place du tunnel : service non autorisé par l'utilisateur », c'est qu'une autre appli empêche l'utilisateur d'établir une connexion VPN.
- Vérifiez les applis de sécurité intallées sur le périphérique (par exemple Blokada) et veillez à ce qu'elles ne bloquent pas WireGuard.
2 Vérifier l'accessibilité de la FRITZ!Box depuis Internet
Pour que WireGuard puisse établir une liaison à la FRITZ!Box, la box doit disposer d'une adresse IP joignable sur Internet et le périphérique sur lequel est installé WireGuard doit pouvoir joindre cette adresse IP. Les connexions WireGuard sont possibles via IPv6 et IPv4.
Connexions IPv6
Pour les connexions IPv6, la FRITZ!Box tout comme l'appareil doivent être connectés avec WireGuard via IPv6 à Internet. Si un des deux appareils seulement a reçu une adresse IPv6, une connexion IPv6 est impossible et WireGuard tente d'établir la connexion via IPv4.
Pour déterminer si votre FRITZ!Box est connectée à Internet via IPv6, veuillez consulter le menu « Internet > Moniteur Internet » dans l'interface utilisateur de la FRITZ!Box.
Vous pouvez vérifier si le périphérique est connecté à Internet via IPv6 en accédant à www.test-ipv6.com ou www.ipv6-test.com sur le périphérique en question.
Connexions IPv4
Si WireGuard ne peut pas accéder à la FRITZ!Box via IPv6, elle tente d'établir la connexion via IPv4. Une connexion via IPv4 est uniquement possible si la FRITZ!Box reçoit une adresse IPv4 publique du fournisseur d'accès à Internet et si le périphérique sur lequel WireGuard est installé est connecté à Internet via IPv4. Si la FRITZ!Box n'a reçu que adresse IPv4 privée ou si le périphérique sur lequel WireGuard est installé n'a reçu qu'une adresse IPv6, une connexion via IPv4 est impossible.
Pour déterminer si votre FRITZ!Box dispose d'une adresse IPv4 publique ou privée, suivez les instructions du guide Définir la plage d'adresses de l'adresse IPv4 de la connexion Internet.
Vous pouvez vérifier si le périphérique est connecté à Internet via IPv4 en accédant à www.test-ipv6.com ou www.ipv6-test.com sur le périphérique en question.
Remarque :Dans certains réseaux de téléphonie mobile, les périphériques mobiles ne reçoivent qu'une adresse IPv4, et dans d'autres, ils ne reçoivent qu'une adresse IPv6. Chez certains opérateurs de téléphonie mobile, IPv6 peut uniquement être utilisé avec certains point d'accès (APN) particuliers. Des informations concernant les protocoles IP pris en charge et les points d'accès (APN) utilisables sont disponibles auprès de votre opérateur de téléphonie mobile.
3 Vérifier le statut MyFRITZ! de la FRITZ!Box
S'il est de temps à autre impossible d'établir la connexion VPN, il se peut que la cause en soit une perturbation du service MyFRITZ!. Pour cette raison, nous vous recommandons de vérifier si la FRITZ!Box est bien enregistrée auprès de MyFRITZ! lorsque vous tentez d'établir la connexion VPN :
- Dans l'interface utilisateur de la FRITZ!Box, cliquez sur « Internet ».
- Dans le menu « Internet », cliquez sur « Moniteur Internet ».
- Si MyFRITZ! est activé, passez à l'opération suivante.
- Si MyFRITZ! n'est pas activé, veuillez patienter jusqu'à la fin de la perturbation en question, puis rétablissez la connexion VPN à un moment ultérieur. Si la perturbation persiste, reconfigurez le compte MyFRITZ!.
4 Supprimer et reconfigurer la connexion VPN
S'il est tout à fait impossible d'établir la connexion VPN, c'est qu'un nom de domaine non valide, c'est-à-dire une adresse MyFRITZ! erronée, a été configuré dans WireGuard pour la FRITZ!. Dans ce cas, reconfigurez la connexion WireGuard :
- Supprimez la connexion VPN dans WireGuard.
- Reconfigurez la connexion WireGuard dans la FRITZ!Box. Procédez conformément aux instructions correspondantes.