sujet Re: Livebox v5 pro vpn l2tp très lent dans Livebox

Livebox v5 pro vpn l2tp très lent

CcHuMi — Sat, 12 Feb 2022 08:08:26 GMT

Bonjour j’ai mis en place une livebox pro v5 avec un vpn distant l2tp configuré sur l’interface de cette livebox.
lorsque je suis en local un test nperf me ressort des débits normaux 500mbs descendant mais lorsque je suis à l’extérieur et me connecte en vpn à cette livebox le débit constate est réduit à 7mbs.
je précise que de l’endroit ou je me connecte j’ai une fibre 1gbs ou même full 4g. Donc ce n’est pas un problème de mon côté. Sachant aussi que d’autre vpn sur d’autres firewall n’ont pas ce problème.

cote client j’ai essayé sur 2 mac(os différents) et sur iPhone.
tout est avec le client vpn intègre bien sure.

pourquoi la livebox au travers du l2tp bride t’elle le débit comme ça. C’est finalement inutilisable pour accéder à mes applications local.

une idée la communauté ?

merci

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Sun, 13 Feb 2022 12:06:35 GMT

Bonjour @CcHuMi !

Effectivement, il y aurait un bridage côté Livebox. Quand tu fais ton test en local, c'est normal que tu es le plein débit car le VPN n'est pas utilisé par la machine. Si tu passes par une autre connexion, normal que ton débit baisse, mais d'autant normalement.

Tu as peut-être un souci avec la Livebox. Car le VPN pompe un max sur le CPU de la Livebox qui est pas terrible déjà... Il serait bien si tu peux passer par une autre techno VPN comme OpenVPN ou Wireguard. Ça s'installe sans souci sur un serveur Linux ou même un Raspberry Pi, le temps des tests. Si tu disposes d'un serveur de virtualisation (VMWare ESXI/Proxmox/Hyper-V), tu peux l'installer sur une VM Debian ou Ubuntu Server et installer le package qui va bien. Par contre sur les machines clientes, il faudra un soft supplémentaire à installer.

Bien cordialement.

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Sun, 13 Feb 2022 14:24:54 GMT

Hello @ElMajor @merci pour ta réponse.
La raison pour laquelle je ne veux pas utiliser d’autre vpn est justement pour s’affranchir d’un client lourd à installer.
et surtout utiliser les technologies intégrées à la livebox. C’est aberrant qu’ils fournissent un système mais que ce dernier ne soit pas fonctionnel.
je ne comprends pas vraiment l’intérêt d’orange sur ce point.
la livebox v5 bride complètement l’utilisation d’un pare-feu (vpn) même en dmz ce dernier n’est pas capable de totalement négocier les paquets vpn.
j’ai déjà essayé avec une zyxel et un ddwrt aucun résultat. A quand un vpn passtthrough ?!

surtout sur un firmware orienté professionnel.

merci en tout cas de ta réponse.

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Sun, 13 Feb 2022 15:11:19 GMT

@CcHuMi

Ce que je te propose c'est une solution légère qui ne pèse que quelques mégaoctets et ça s'installe et se configure en quelques minutes. C'est un outil graphique à utiliser sous Windows et un paquet à installer via le terminal sous Linux et MacOS.

Dans la Livebox, il faut juste ouvrir le port correspondant en sortant et en entrant et ça fonctionne sans restriction.

Il faut juste un bon débit montant pour assurer une fluidité du VPN.

Bien cordialement

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Mon, 14 Feb 2022 07:27:05 GMT

@ElMajor

merci à toi en tout cas.
Je vais réfléchir comment faire car ça n’était pas prévu comme cela.

bonne journée

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Mon, 14 Feb 2022 08:11:12 GMT

Re @CcHuMi !

Je bosse dans une petite PME d'une dizaine de salariés. J'ai mis en place un VM Ubuntu Server sur laquelle j'ai installé PiVPN. C'est un outil tout fait et gratuit. Il installe le serveur OpenVPN ainsi que ce qui est nécessaire à la configuration des profils VPN.

La configuration des comptes se fait via l'interface CLI. Ensuite tu crées un compte par poste, et tu peux récupérer les profils VPN via le logiciel WinSCP (client FTP) et les exporter et les installer sur les machines.

Quand la personne veut se connecter au VPN, elle aura juste à lancer le logiciel OpenVPN et la connexion va se faire automatiquement. Je te conseille d'utiliser le logiciel OpenVPN GUI sur les machines clientes.

Bien cordialement

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Mon, 14 Feb 2022 08:35:22 GMT

Merci je connais cette solution et pleins d’autres d’ailleurs mais dans ce cas ce n’est pas exploitable la seul machine interne de ce réseau est un portable qui donc sort avec son utilisateur du site.
les raspberry sont pour le moment inabordable et mon envie était vraiment de m’affranchir de tout éléments additionnels.

la livebox ne proposerait pas de service vpn j’aurais inclus ça dans mon montage initial.

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Mon, 14 Feb 2022 08:57:00 GMT

@CcHuMi

Je comprends ta position, simplifier au maximum pour éviter les soucis. C'est ce que j'ai pratiqué jusqu'à une panne qui a paralysé mon entreprise et l'opérateur (SFR Business) a été incapable de nous trouver une solution.

Suite à ça, je ne fais plus confiance au matos des opérateurs et je m'équipe avec mon propre matériel, et au moins ça fonctionne sans souci et je peux le faire évoluer. La direction a un peu râlé quand j'ai demandé d'investir, mais finalement ils sont contents et je n'ai plus de soucis. Peut-être une réflexion de ce côté là à envisager

Pour la question du matériel, tu mêmes prendre un vieux PC, tu installes une distribution Linux et ça devient un petit serveur.

Bien cordialement

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Mon, 14 Feb 2022 10:14:35 GMT

@ElMajor

Je suis complétement d'accord avec toi sur le matos opérateur.

En tant normal je mets des zyxels derrière les équipements opérateurs pour gérer mon parefeu / Vpn / plan d'adressage/... mais avec cette livebox 5 impossible de faire un vpn. Elle bloque la montée de la phase 2 et pourtant j'ai meme mis ( ce que je n'aime pas ) ma zyxel en DMZ de la livebox. J'évite toujours de retirer les box opérateurs car lorsqu'il y a un problème sur la ligne orange se décharge en disant que cela vient du routeur et qu'avec un livebox cela fonctionnerait.

C'est assez embetant tout cela. Je vais réflechir comment faire. L'idée de client lourd m'embete mais si c'est la seule solution pour que la connexion VPN soit normal je vais guère avoir le choix.

Très sympa de ta part de prendre du temps pour répondre en tout cas .

Merci

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Mon, 14 Feb 2022 10:52:03 GMT

@CcHuMi

Je t'en prie, c'est normal d'aider quand on peut le faire.

Si tu n'y arrives malgré le passage en DMZ, tu peux tenter de prendre un autre routeur que tu déclares en DMZ de la Livebox et ensuite tu fais tes règles NAT sur ce routeur. Ça fera un peu cracra avec du double NAT, mais ça aura le mérite de fonctionner. J'ai tenté ça dans ma société et pour le moment ça fonctionne nickel.

Si tu as besoin d'autres conseils, hésites pas.

Bien cordialement

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Mon, 14 Feb 2022 11:12:53 GMT

Avec une livebox 5 pro ça fonctionne ? Car je n’ai pas eu de problème sur des livebox 4 ou 3 mais la 5 elle me pose problème

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Mon, 14 Feb 2022 12:11:17 GMT

@CcHuMi

Ça fonctionne sans souci. Tu déclares ton routeur dans la DMZ de la Livebox, tu abaisses le firewall de la Livebox au minimum et tu déclares une IP fixe au routeur dans la Livebox. Dans ce cas, tout le trafic est routé automatiquement de la Livebox vers le routeur sans analyse. C'est le routeur qui se chargera du reste.

Si tu y mets ton firewall derrière, ça devrait le faire sans souci. Le jour que tu changes d'opérateur ou que tu as un souci avec le matériel et qu'il faut le remplacer, tu ne perds rien de ta config et le LAN continue de fonctionner si besoin.

Bien cordialement

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Mon, 14 Feb 2022 12:31:23 GMT

Alors écoute c’est ce que j’ai fais avec mes zyxel et c’est ce qui marche en tant normal sur des V3-V4 mais la V5 pas moyen elle me permet de monter la phase 1 mais la phase 2 ne monte pas et je sais que c’est pas un problème de config car c’est la même config qui passe sur les anciennes livebox. Comme si la livebox perturbais le passage du protocole esp.

le hic c’est que la livebox ne dispose pas de log et à aucun moment je ne peux savoir sur quoi ça plante.

Re: Livebox v5 pro vpn l2tp très lent

ElMajor — Wed, 16 Feb 2022 14:48:29 GMT

Bonjour @CcHuMi !

Etant retourné au bureau, j'ai posé la question a des collègues. Pour eux, il pourrait s'agir d'un problème avec le MTU du VPN. En effet, le MTU doit être inférieur à 1400. Pourrais-tu regarder de ce côté là et voir si ça change quelque chose ?

Bien cordialement

Re: Livebox v5 pro vpn l2tp très lent

Kairn-Design — Fri, 22 Apr 2022 12:52:53 GMT

Bonjour,

Cette fois c'est mon tour de rentrer dans le sujet, j'avais un peu laissé tomber et là je me replonge dessus.

Le coup du MTU, il me semble avoir déjà fait des essais, non concluant.

Surtout qu'il n'y a pas que le VPN qui semble touché par le bridage mais aussi le SFTP (SSH), en tout cas chez moi.

@CcHuMi As-tu pu trouver une solution sans passer par des éléments tiers et des montages particuliers?

Je me pose la question vis-à-vis de la Livebox 6 qui est maintenant dispo, si une migration pourrait-être une solution, ou bien si le problème persistera. Il faudrait pouvoir en avoir une sous la main pour pouvoir tester.

Merci bien.

Pierre

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Thu, 19 May 2022 14:29:17 GMT

Bonjour @Kairn-Design non aucune solution a ce jour je n'arrive pas a comprendre la politique d'Orange sur ce point.

Si l'on ne maitrise pas cette technologie ou si la box est trop faible pour le supporter pourquoi le proposer.

Je reste actuellement bloqué à 7mb/s descendant et 5mb/s montant avec une gigue de 98ms s'il vous plait....

Comment peut on faire bouger les choses ?

Courage

CcHuMi

Re: Livebox v5 pro vpn l2tp très lent

Kairn-Design — Mon, 04 Jul 2022 08:33:00 GMT

Bonjour @CcHuMi

En solution temporaire, j'ai réussi à monté un serveur OpenVPN sur un nas de notre réseau.

Avec cette solution j'arrive à un debit moyen de 85 à 95 Mbit/s, ce qui est déjà bien mieux.

Par contre je suis un peu contrarié par cette solution qui charge le nas. Par contre monter un petit poste linux qui s'occupe de ça pourrait être une solution.

En parallèle j'attend une livebox 6 pour voir ce que ça change. Je vous tiendrais au courant une fois mise en place.

Bonne journée.

Re: Livebox v5 pro vpn l2tp très lent

CcHuMi — Mon, 04 Jul 2022 16:56:54 GMT

Hello pour ma part ça c’est terminé en installant 2 zyxel pour gérer toute la partie réseau. Le client a gueule parceque c’est chère mais ça marche bien et les débits en vpn sont plutôt très bons

orange ça craint que ce point.

bonne soirée

Re: Livebox v5 pro vpn l2tp très lent

Kairn-Design — Mon, 11 Jul 2022 17:13:01 GMT

Bonjour,

On a reçu et installé la LiveBox 6 au bureau et il y a une "bonne" amélioration. J'atteint des vitesses de transferts proche de 70Mbit/s montant/descendant. C'est pas la panacé mais c'est toujours mieux que les 8Mbits/s de la LB5.

Et au final sur l'offre fibre pro ça change le tarif d'un euro.

En espérant que ça serve à d'autre.

Re: Livebox v5 pro vpn l2tp très lent

Kairn-Design — Wed, 03 Aug 2022 12:51:22 GMT

Bonjour @CcHuMi

Au bureau on a finalement commandé un routeur externe pour gerer le VPN (Draytek 2962) que l'on a branché derrière la box. Vu que la LV6 ne peut se passer en mode bridge, difficile de s'en passer pour tester si c'est elle qui bride.
J'arrive à faire la connexion mais impossible d'avoir un débit qui tiens la route. Je suis même en dessous du débit que l'on avait avec le vpn de la box.
J'ai descendu le MTU et rien à faire.
Une idée du paramétrage pour arriver à faire une connexion qui rame pas trop?

Merci