Vous avez une question ?
Interrogez la communauté
internet & fixe
Bonjour @CcHuMi !
Effectivement, il y aurait un bridage côté Livebox. Quand tu fais ton test en local, c'est normal que tu es le plein débit car le VPN n'est pas utilisé par la machine. Si tu passes par une autre connexion, normal que ton débit baisse, mais d'autant normalement.
Tu as peut-être un souci avec la Livebox. Car le VPN pompe un max sur le CPU de la Livebox qui est pas terrible déjà... Il serait bien si tu peux passer par une autre techno VPN comme OpenVPN ou Wireguard. Ça s'installe sans souci sur un serveur Linux ou même un Raspberry Pi, le temps des tests. Si tu disposes d'un serveur de virtualisation (VMWare ESXI/Proxmox/Hyper-V), tu peux l'installer sur une VM Debian ou Ubuntu Server et installer le package qui va bien. Par contre sur les machines clientes, il faudra un soft supplémentaire à installer.
Bien cordialement. 
Ce que je te propose c'est une solution légère qui ne pèse que quelques mégaoctets et ça s'installe et se configure en quelques minutes. C'est un outil graphique à utiliser sous Windows et un paquet à installer via le terminal sous Linux et MacOS.
Dans la Livebox, il faut juste ouvrir le port correspondant en sortant et en entrant et ça fonctionne sans restriction.
Il faut juste un bon débit montant pour assurer une fluidité du VPN.
Bien cordialement
Re @CcHuMi !
Je bosse dans une petite PME d'une dizaine de salariés. J'ai mis en place un VM Ubuntu Server sur laquelle j'ai installé PiVPN. C'est un outil tout fait et gratuit. Il installe le serveur OpenVPN ainsi que ce qui est nécessaire à la configuration des profils VPN.
La configuration des comptes se fait via l'interface CLI. Ensuite tu crées un compte par poste, et tu peux récupérer les profils VPN via le logiciel WinSCP (client FTP) et les exporter et les installer sur les machines.
Quand la personne veut se connecter au VPN, elle aura juste à lancer le logiciel OpenVPN et la connexion va se faire automatiquement. Je te conseille d'utiliser le logiciel OpenVPN GUI sur les machines clientes.
Bien cordialement
Je comprends ta position, simplifier au maximum pour éviter les soucis. C'est ce que j'ai pratiqué jusqu'à une panne qui a paralysé mon entreprise et l'opérateur (SFR Business) a été incapable de nous trouver une solution.
Suite à ça, je ne fais plus confiance au matos des opérateurs et je m'équipe avec mon propre matériel, et au moins ça fonctionne sans souci et je peux le faire évoluer. La direction a un peu râlé quand j'ai demandé d'investir, mais finalement ils sont contents et je n'ai plus de soucis. Peut-être une réflexion de ce côté là à envisager 
Pour la question du matériel, tu mêmes prendre un vieux PC, tu installes une distribution Linux et ça devient un petit serveur.
Bien cordialement
Je suis complétement d'accord avec toi sur le matos opérateur.
En tant normal je mets des zyxels derrière les équipements opérateurs pour gérer mon parefeu / Vpn / plan d'adressage/... mais avec cette livebox 5 impossible de faire un vpn. Elle bloque la montée de la phase 2 et pourtant j'ai meme mis ( ce que je n'aime pas ) ma zyxel en DMZ de la livebox. J'évite toujours de retirer les box opérateurs car lorsqu'il y a un problème sur la ligne orange se décharge en disant que cela vient du routeur et qu'avec un livebox cela fonctionnerait.
C'est assez embetant tout cela. Je vais réflechir comment faire. L'idée de client lourd m'embete mais si c'est la seule solution pour que la connexion VPN soit normal je vais guère avoir le choix.
Très sympa de ta part de prendre du temps pour répondre en tout cas .
Merci
Je t'en prie, c'est normal d'aider quand on peut le faire.
Si tu n'y arrives malgré le passage en DMZ, tu peux tenter de prendre un autre routeur que tu déclares en DMZ de la Livebox et ensuite tu fais tes règles NAT sur ce routeur. Ça fera un peu cracra avec du double NAT, mais ça aura le mérite de fonctionner. J'ai tenté ça dans ma société et pour le moment ça fonctionne nickel.
Si tu as besoin d'autres conseils, hésites pas.
Bien cordialement
