sujet Re: VPN pro, Connexion bridée dans ma connexion

VPN pro, Connexion bridée

Kairn-Design — Thu, 29 Oct 2020 09:11:29 GMT

Bonjour,

Nous avons souscris à une offre Fibre Pro où je travail, et nous en profitons avec le VPN L2TP/IPsec intégré à la livebox pour pouvoir accéder à nos données/poste de travail depuis chez nous (télétravail à favoriser).

Seulement lorsque l'on se connecte au VPN la connexion n'est clairement pas optimal.

> Au bureau nous approchons le 1 Gbits/s symétrique, et aucun problème en local.

> Chez moi, je possède une connexion Orange Fibre, autour des 330 Mbits/s symétrique aussi.

> Une fois connecté au VPN: les transferts sont plafonné à 6/7 Mbits/s

Je précise que nous sommes une entreprise de 4 personnes, donc nous ne saturons pas la connexion, et nous sommes rarement 2 simultanément connectés. Et que tous les postes sont en LAN filaire Cat.6.

J'ai déjà fais plusieurs essais autour du pare-feu mais sans succès.

Auriez-vous une idée de l'origine du problème?

Avec les nouvelles directives nous allons devoir encore privilégier le télétravail un petit moment, et régler ce problème nous serais d'une grande utilité.

Merci beaucoup

Pierre.

Re: VPN pro, Connexion bridée

JuanLucas38 — Thu, 29 Oct 2020 12:24:43 GMT

Bonjour @Kairn-Design

Il me semble avoir déjà vu ce souci sur le forum mais je ne retrouve pas de trace.

De mémoire c'est un réglage du MTU.

Voici ce qui est disponible sur le NET, ça correspond à ce que j'avais vu, il faut le diminuer.

Pour ton cas ce serait : 1430

Re: VPN pro, Connexion bridée

Kairn-Design — Thu, 29 Oct 2020 13:47:12 GMT

Bonjour,

Merci pour la réponse et la piste à creuser.

J'ai donc creuser dans ce sens mais malheureusement cela ne semble pas être le problème. (ou alors je m'y prend mal peut-être).

> J'ai passé le MTU de mon interface réseau de 1'500 à 1'430

> J'ai passé le MTU de l'interface réseau VPN de mon PC de 1'350 (valeur initiale par défaut semblait-il) à 1'430

>> pas de changement notable. J'ai essayer de passer la valeur à 1'200 mais il en a découlé une baisse de débit supplémentaire.

Une autre idée? Ou ce n'était pas les bon paramètres que j'ai modifié?

Bonne journée et merci beaucoup.

Pierre

Re: VPN pro, Connexion bridée

JuanLucas38 — Thu, 29 Oct 2020 14:06:06 GMT

Re @Kairn-Design

Une autre piste: Microsoft cette fois ci.

https://support.microsoft.com/fr-fr/help/826159/how-to-change-the-default-maximum-transmission-unit-mtu-size-settings

Re: VPN pro, Connexion bridée

Kairn-Design — Thu, 29 Oct 2020 14:23:23 GMT

J'avais vu ce post Microsoft. J'ai fais les modifs expliqué mais pas de changement malheureusement.

Re: VPN pro, Connexion bridée

JuanLucas38 — Thu, 29 Oct 2020 16:27:35 GMT

@Kairn-Design

Le souci est certainement ailleurs mais ça dépasse les compétences.

Peut être Ici : https://communaute.orange.fr/t5/ma-connexion/VPN-entre-Livebox-Pro-v2-et-Pro-v4/m-p/1624128#M177063

Re: VPN pro, Connexion bridée

Kairn-Design — Mon, 02 Nov 2020 09:44:18 GMT

Bonjour,

J'ai creusé autour de ça, rien de mieux.

Cela pourrait-il venir tout simplement du protocole L2TP qui ne peux aller plus vite? Je n'ai pas une grande expérience dans les VPN donc je ne connais pas la vitesse habituelle de ce genre de connexion.

Merci en tout cas pour votre temps.

Bonne journée.

Pierre

Re: VPN pro, Connexion bridée

Kairn-Design — Mon, 02 Nov 2020 14:44:16 GMT

J'ai quelques informations que je peux rajouter si cela peut aider à cerner le problème.

• Nous avons un NAS avec nos données dessus. Nous utilisons en général FileZilla pour faire des transferts sFTP (SSH), cependant nous avons le même problème: débits total bridé à 1,0Mbits/s en upload.

• Cependant, en passant via l'interface HTTPS du NAS, les transferts ne sont pas bridés.

• EDIT: Après un essai en FTP, les transferts montent à 30-40 Mo/s

J'ai trouvé différents posts sur le net autour de ce problème mais mis à part un post parlant d'egress-qos, rien de bien probant. Par contre je ne sais pas du tout où trouver se genre de paramètre.

Avez-vous une idée?

Je continue a creuser de mon côté et si je trouve une solution je la posterai.

Merci.

Bonne journée,

Pierre

Re: VPN pro, Connexion bridée

Kairn-Design — Thu, 26 Nov 2020 10:56:46 GMT

J'ai finalement contacté l'assistance pro, et leur réponse est, pour la faire courte:

"Nous sommes au courant mais nous n'avons pas de solution."

Il s'avère que les mises à jours windows (depuis windows 7 quand même) leur poseraient problème et que le bridage viendrait de la communication entre Windows<>Livebox (quelque soit le type de livebox).

Je n'ai pas plus d'info mise à part que la personne de l'assistance était plutôt surprise et bien désolé.

Je suis encore à la recherche de solutions alternatives, routeur VPN dédié après la box par exemple, même si j'ai cru lire que la LiveBox5 ne le permettait pas (passage en mode bridge).

Bon courage à tous.
Bonne journée.

Re: VPN pro, Connexion bridée

CcHuMi — Fri, 11 Feb 2022 09:00:20 GMT

Bonjour je me permets de rentrer dans le sujet car je rencontre exactement le même soucis.

Pour le moment mes tests sont effectués depuis un mac et un iphone.

Fibre Pro 500mbits descendant, lorsque je me connecte en vpn L2TP je chute à 7mbits en descendant.

Y a t'il une solution à ce soucis ?

Merci

CcHuMi

Re: VPN pro, Connexion bridée

Eric_Le_Grompf — Fri, 11 Feb 2022 11:41:58 GMT

Bonjour,

IPsec IPv4 MTU : 1400, TCP MSS : 1360.

IPsec IPv6 MTU : 1400, TCP MSS : 1340

Re: VPN pro, Connexion bridée

CcHuMi — Sat, 12 Feb 2022 20:29:02 GMT

Bonjour à quel niveau je dois changer le mtu ?
sur la livebox je ne vois aucun paramètre.

je dois paramétrer côté client c’est ça ?

merci

Re: VPN pro, Connexion bridée

Eric_Le_Grompf — Sun, 13 Feb 2022 14:50:58 GMT

Bonjour,

Oui sur les clients. la livebox ne sert que de boite postale.

Re: VPN pro, Connexion bridée

CcHuMi — Sun, 13 Feb 2022 16:45:21 GMT

Merci je teste ça demain pour voir si cela améliore le débit.

par contre autant sur ordinateur je peux le faire mais pas sur iPhone… c’est nul orange quand même.
bon dimanche

Re: VPN pro, Connexion bridée

Eric_Le_Grompf — Mon, 14 Feb 2022 00:24:48 GMT

Bonsoir,

generalement IPsec ca marche plutot bien chez orange.

Par contre le sujet est un poil aride, ca gonfle tres vite tout le monde. .

Re: VPN pro, Connexion bridée

CcHuMi — Mon, 14 Feb 2022 07:29:02 GMT

@Eric_Le_Grompf

Je vois que c’est un sujet assez compliqué.
je vais tenter d’autres approches afin de voir ce qu’il est possible au plus simple de faire.

en tout cas merci pour les réponses.

je me tâtes à appeler le service orange car j’ai peur d’avoir une réponse évasive.

bonne journée à toi

Re: VPN pro, Connexion bridée

Eric_Le_Grompf — Mon, 14 Feb 2022 09:55:39 GMT

Bonjour,

@CcHuMi l'ideal avant de les appeler est d'avoir sur les machines les clients officiels a la bonne version, préinstallés fraichement sans garder la précédente config (à l'exception peut être d'une archive facilement accessible dans un coin) et de passer leur checklist avec eux, pas à pas. Si Orange vous a envoyé des courrier, mail, etc contenant des infos de configuration ayez ca sous le coude.

Vous pourrez faire une migration IPsec vers vos propre outils avec les paramètres renseignés avec/par eux une fois que ca marchera avec la solution officielle.

Et quand en contact avec le support demander a avoir un contact niveau 1 (installation / usage niveau client) spécialisé dans l'IPsec. (les tech niveaux 2 et 3 : ca serait sortir le marteau piqueur pour éclater un moucheron sur un fruit. Et ils sont plus durs a topper en communication).

Re: VPN pro, Connexion bridée

CcHuMi — Mon, 14 Feb 2022 10:45:23 GMT

@Eric_Le_Grompf

Carrément je suis entrain de monter ma stratégie pour avoir quelqu'un de compétent.

Après sur les clients officiels pour la livebox 5 sachant que c'est du L2TP c'est nativement supporté par les systèmes et je ne trouve nulle part un client L2TP orange.

un lien ?

merci de ton temps

Re: VPN pro, Connexion bridée

Eric_Le_Grompf — Mon, 14 Feb 2022 11:21:55 GMT

Re!

Pour le lien je n'ai que le vieux lien avec shrew pour les ordinateurs nomades.

Et puis aussi... peut être qu'il faut éviter pendant la mise au point de faire les tests/configurations en 4G.

Parfois ca tousse si j'ai bien compris.

Re: VPN pro, Connexion bridée

CcHuMi — Mon, 14 Feb 2022 12:27:39 GMT

Ah yes shrewd c’était pour les livebox jusque V4 et sur OS X c’est pas top.
c’est pour ça que je voulais profiter du l2tp.

non les tests en 4g c’était surtout pour m’affranchir d’une ip fibre free car je sais que orange et free c’est pas toujours simple.