Itinéraires et votre réseau domestique

À quoi sert un itinéraire

Une route identifie les adresses de destination qui doivent entrer dans le tunnel. Dans une configuration de type WireGuard, le homologue AllowedIPs fournit les plages d’adresses pertinentes. Ces plages doivent correspondre à la configuration du serveur.

La seule modification des itinéraires du client ne rend pas accessible un serveur ou un appareil domestique inaccessible.

Itinéraires complets et sélectionnés

Exemple	Plage de destinations
0.0.0.0/0	Toutes les adresses de destination IPv4
::/0	Toutes les adresses de destination IPv6
192.168.10.0/24	Un exemple de réseau privé IPv4

Ce sont des exemples, pas une configuration à copier dans chaque profil. Un itinéraire par défaut IPv4 ne crée pas automatiquement un itinéraire IPv6. Utilisez uniquement les plages que votre fournisseur ou administrateur réseau souhaite que le tunnel transporte.

Préparer l’accès à la maison à distance

Un serveur VPN sur un routeur ou un autre appareil domestique peut fournir un accès à distance. Son point final doit être accessible depuis l’extérieur de la maison. Une adresse publique changeante, une redirection de port ou un NAT de niveau opérateur peuvent nécessiter une configuration supplémentaire.

Le serveur a également besoin de routes de transfert et de retour appropriées, et le périphérique de destination doit autoriser la connexion. WireFuse ne peut pas configurer ces appareils pour vous.

Évitez les réseaux qui se chevauchent

Le réseau auquel Apple TV est actuellement connecté et le réseau domestique distant ne doivent pas utiliser de plages d’adresses conflictuelles. Si les deux utilisent le même sous-réseau privé, la route prévue peut être ambiguë.

Utilisez la portée réelle du réseau domestique fournie par votre administrateur. Ne modifiez pas tout un réseau domestique juste pour essayer un exemple de cette page.

Vérifier une destination connue

Déconnectez-vous avant de modifier des itinéraires, enregistrez et reconnectez-vous. Vérifiez d’abord la vérification du serveur, puis essayez un service domestique connu et accessible à son adresse directe.

Un VPN ne transporte pas automatiquement tout le trafic de découverte local. Un service peut être joignable par adresse sans apparaître dans une liste de découverte. Le streaming et d’autres services peuvent également avoir leurs propres restrictions.

Si les noms échouent mais que les adresses directes fonctionnent, inspectez les paramètres DNS. Si aucun des deux ne fonctionne, inspectez la route, le transfert du serveur et le pare-feu de destination avec votre administrateur.