Non d'une part parce qu'il y a nos DNS dans la conf (et on fait appel qu'à des 
ressources locales, le traffic vers l'internet ne passe pas via le VPN) mais 
d'autre part le soucis est identique via l'usage d'une IP.
________________________________
De : Sébastien Lesimple <sebastien.lesim...@iguanetel.fr>
Envoyé : lundi 21 décembre 2020 12:27
À : Jérôme Quintard <jquint...@outlook.com>; frnog-t...@frnog.org 
<frnog-t...@frnog.org>
Objet : Re: [FRnOG] [TECH] OpenVPN / Orange et 4G

Salut!
C'est pas ton client qui résoudrait en utilisant les DNS de l'opérateur mobile 
au lieu de celui que tu utilises normalement?
On a eu ce genre de blague sur le client "Trotinette" il y a deux ou trois 
ans...
Seb.

Le 21/12/2020 à 12:19, Jérôme Quintard a écrit :

Salut à tous,

Je sèche sur l'origine d'un soucis transitoire...

Nos sites sont équipés d'un VPN MPLS d'Orange (BVPN) sur lequel nous nous 
connectons depuis l'extérieur via OpenVPN. Le serveur OpenVPN est installé sur 
leur solution flexible engine qui fait un bridge entre l'extérieur et nos 
réseaux via une VM.

Lorsque l'on se connecte, sur une machine, via le client OpenVPN que ce soit en 
ethernet ou en WIFI l'ensemble fonctionne correctement.

En 4G, si l'on a pas un RSSI très haut, impossible, avec le profil client, 
depuis un mobile ou une tablette, que ce soit un iphone ou un android, de se 
connecter à certains services (que ce soit du web, un flux RTP, du CIFS).

Les requêtes partent vers les différents services que l'on test (ex. web), mais 
les réponses associées sont quasi inexistantes. On arrive par exemple à avoir 
une page 404, mais dès que la réponse est trop conséquente, aucune donnée 
n'arrive. Comme si de la QoS réduisait le débit... alors qu'il y'en a pas.

Par contre si l'on connecte une machine en partage de connexion avec un mobile 
en 4G. La machine, n'a aucun soucis pour se connecter via son client OpenVPN.

Quelqu'un aurait des idées ?

Jérôme

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/<https://emea01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.frnog.org%2F&data=04%7C01%7C%7Ca2c2c368d1724ebff52a08d8a5a36bc4%7C84df9e7fe9f640afb435aaaaaaaaaaaa%7C1%7C0%7C637441468584388018%7CUnknown%7CTWFpbGZsb3d8eyJWIjoiMC4wLjAwMDAiLCJQIjoiV2luMzIiLCJBTiI6Ik1haWwiLCJXVCI6Mn0%3D%7C1000&sdata=So9EizRDhrwvYvQRDgADrcSRBA0sKRY6ronG7I8vKwM%3D&reserved=0>



---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à