Bonjour,

j'ai une personne dans mon entreprise qui est sur une offre bbox must (2Gbps/900Mbps).
Depuis quelques semaines lorsqu'elle se connecte au VPN de l'entreprise (VPN L2TP avec clé pre partagée), sa navigation sur les applis web de notre réseau local est très lente, c'est a dire 30s environ entre 2 clics, voire pas de réponse...mais pas de timeout, ca mouline indéfiniment.

Test en partage de connexion sur son smartphone en 4G, opérateur orange, tout fonctionne bien, ca répond aux clics de souris immédiatement.

Sur les PC de nos utilisateurs on met une route persistente pour que leur trafic vers internet sorte par leur box, et seul le trafic vers notre entreprise ne passe par le VPN.
Donc VPN activé, lorsqu'il surf sur le net aucun probleme. Lorsqu'il surf sur une appli web de notre réseau local, ca rame et ca ne répond plus.

Autre point. On a des lecteurs reseaux dans l'entreprise, il n'a pas de probleme pour s'y connecter et recuperer des fichiers. c'est que la navigation web qui semble etre impactée. et il n'y pas de probleme de dns, je peux pinguer tout et n'importe quoi que ce soit sur le NET ou sur notre réseau local. Meme les serveurs web en question.

J'ai pris la main a distance de son PC pour faire tout un tas de diagnostiques, je ne vois strictement rien d'anormal. j'ai alors pris la main sur sa bbox pour voir si quelque chose pouvait géner. Tout est par défaut dedans, la personne ne s'etait jamais connecté sur l'interface de la box. J'ai vu qu'il y avait de l'ipv6 activé. j'ai testé sans trop de conviction de le désactiver. Et là miracle...ca fonctionne. c'est beaucoup moins lent qu'avant et les requetes aboutissent. Par contre c'est toujours pas aussi rapide que ca devrait l'etre. chez moi (SFR) c'est bien plus rapide. Mais déjà au moins ca marche.

j'ai des personnes chez FREE/Orange/SFR et personne n'a ce type de problème. il y a peut etre d'autres personnes chez bouygues dans mon entreprise mais personne ne m'a contacté pour un probleme similaire.

Est-ce que vous auriez une idée de ce qu'il se passe ?

PS :
le réseau local de mon entreprise est en 192.168.8.0
En 192.168.0.0/24 et 192.168.1.0/24 il y a notre siège avec des serveurs qui doivent aussi etre accessibles. Du coup j'installe une route persistente vers ce sous réseau dans les PC nomades.
Sa bbox est en 192.168.1.254 mais si c'etait un probleme je l'aurais moi aussi car ma box chez moi est en 192.168.1.1, et quand le VPN est activé, pinguer vers ce sous réseau va bien vers l'entreprise et non la box.

merci, je transmets.
ce serait un problème de CGNAT ? pourtant dans la box j'ai vu qu'il etait possible de faire des redirections de ports...bien que je n'ai pas essayé...

PS : les captures d'ecran datent un peu non ? ce n'est plus comme ça maintenant, si je donne ce tuto a la personne, elle ne va jamais y arriver...
Le chemin est toujours valable ? Mon offre > Ajouter des options > Onglet pratique > Adresse IP Dédiée

Bonjour,

j'aimerai bien savoir en quoi le CGNAT perturbait de flux DANS le VPN....

le CGNAT pourrait éventuellement poser problème pour établir la connexion, pas après.
une fois le VPN établi, la box, l'opérateur etc... ne voient plus ce qui passe dedans. donc devrait pas y avoir de différences.
et le fait de passer en IP dédiée ne devrait rien changer pour ce qui passe dans le VPN.

a mon avis le problème est ailleurs !

par contre, l'IPV6 ça oui, ça peut poser problème. si ipv6 est prioritaire, le client peut essayer de se connecter d'abord en IPV6 qui n'est pas routé dans le VPN donc indirectement le désactiver va améliorer les performances.
est-ce que vos serveurs internent résolvent et répondent en IPV6 ? si oui, regarde ta conf split tunneling du VPN, probable qu'il manque des morceaux.