Mis à jour le .
Ouvrez seulement le port et le protocole utilisés par votre serveur VPN. Pour WireGuard, 51820 UDP est un choix courant. Pour OpenVPN, 1194 UDP est fréquent. IKEv2/IPsec utilise généralement 500 et 4500 UDP. Vérifiez toujours la configuration réelle. Un PC qui se connecte à un VPN externe n’a généralement pas besoin de redirection entrante.
Ports VPN et protocoles à vérifier
| VPN | Port ou protocole habituel | Règle à vérifier |
|---|---|---|
| WireGuard | UDP 51820 dans les exemples courants | Utilisez le port d’écoute configuré sur votre serveur. |
| OpenVPN | UDP 1194 souvent utilisé | Respectez le port et le transport UDP ou TCP définis par votre installation. |
| IKEv2/IPsec | UDP 500 et 4500 | UDP 4500 transporte aussi le trafic IPsec avec NAT-T. Sans encapsulation, certaines configurations exigent ESP, le protocole IP 50. |
| L2TP avec IPsec | UDP 1701 pour L2TP, généralement à l’intérieur d’IPsec | Appliquez les règles IPsec de l’éditeur. Évitez d’exposer L2TP seul sur Internet. |
| PPTP | TCP 1723 et GRE, protocole IP 47 | Identifiez ces valeurs pour dépanner un ancien service. Choisissez un protocole plus récent pour un nouveau serveur. |
GRE et ESP sont des protocoles IP. Dans une interface de routeur, ne les saisissez pas comme des numéros de ports TCP ou UDP. Les nouvelles installations du service VPN RRAS de Windows Server 2025 n’acceptent pas PPTP et L2TP par défaut. Référence des ports Microsoft et protocoles RRAS pris en charge.
Rediriger un port vers son propre serveur VPN
- Notez le port d’écoute et le transport dans les réglages du serveur. Réservez une adresse locale stable pour l’appareil qui l’héberge.
- Si le serveur est derrière votre box, créez la règle vers cette adresse. Autorisez aussi le trafic correspondant dans le pare-feu du serveur. Sur un service VPN hébergé directement par la box, utilisez sa configuration VPN.
- Testez depuis l’extérieur, par exemple depuis un téléphone sur le réseau mobile. Consultez les journaux du serveur si la connexion échoue.
Si la règle ne reçoit aucun trafic, vérifiez si votre opérateur utilise le CGNAT, c’est-à-dire une adresse IPv4 publique partagée, ou si un second routeur se trouve en amont. Une redirection sur la seule box ne suffit pas dans ces cas. Exemple de port d’écoute WireGuard et ports des services OpenVPN.
Questions fréquentes
Dois-je ouvrir des ports pour utiliser un VPN commercial ?
Sur un réseau domestique ordinaire, le client lance la connexion sortante. Une redirection entrante concerne surtout un serveur que vous hébergez.
Dois-je ouvrir tous les ports du tableau ?
Choisissez uniquement les règles du protocole réellement utilisé par votre serveur.
Pourquoi le port UDP semble-t-il fermé dans un test en ligne ?
Un serveur VPN peut ignorer les paquets qui ne sont pas des tentatives valides. Testez avec le client VPN configuré pour ce serveur et vérifiez les journaux.