sujet Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0) dans Installation et paramétrage

VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Mon, 22 Feb 2021 11:18:40 GMT

Bonjour à la communauté,

Je fais appel à vos lumières car j'ai des soucis de connexion avec un VPN d'entreprise. La connexion est possible, mais le débit tombe à 26 kb/s en montant, et 3,4Mb/s en descendant.

La DSI de l'entreprise m'a expliqué qu'il fallait activer sur la box de SFR le VPN Pass Through. J'ai donc fait mes recherches, et consulté le tutoriel suivant : https://assistance.sfr.fr/television/box-thd/parametrer-vpn-compatible-box-thd-sfr.html.
Cela me semble être le seul tutoriel qui aborde cette question.

Mais ce tutoriel n'est pas valide pour une BOX NB6VAC-FXC-r0, qui a une autre interface, dans laquelle ne sont pas proposés ni l'onglet service, ni les options qu'il propose.

Existe-t-il un moyen de configurer Ipsec Pass Through ou PPTP Pass Through avec ce type Box NB6VAC-FXC-r0 ? Ou un autre moyen pour activer une option similaire.

L'enjeu majeur pour moi, c'est de faire remonter le débit lors des connexions au VPN de l'entreprise. Parce que 20 minutes pour enregistrer un fichier de 80 ko sur le serveur distant, c'est juste pas possible...

Merci d'avance pour vos réponses, solutions, pistes.

Bertrand

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Ryry — Mon, 22 Feb 2021 11:53:36 GMT

Bonjour @bertrandsi01

La DSI de l'entreprise m'a expliqué qu'il fallait activer sur la box de SFR le VPN Pass Through. J'ai donc fait mes recherches, et consulté le tutoriel suivant : https://assistance.sfr.fr/television/box-thd/parametrer-vpn-compatible-box-thd-sfr.html.

En effet, j'ai cette box et je fais fonctionner mon VPN d'entreprise avec ces options activées (qui l'étaient par défaut d'ailleurs, je ne l'ai jamais reconfiguré moi-même).

Ce qui m trouble (mais je n'ai jamais testé) c'est le conseil de ta DSI.

Moi d'emblée j'aurais pensé que le "VPN PassThrough" fait que ça passe ou ça passe pas... Mais pas que ça passe plus ou moins vite.
Ce point de vue semble corroboré par ce genre de pages ICI ou LÀ, ou aussi en anglais ICI :
- « Simply put, VPN Passthrough means your router will allow data packets that come from a VPN client to pass through it to reach a VPN server. »

Du coup, j'aurais presque tendance à penser (mais attention comme dit plus haut, je ne me suis jamais penché beaucoup sur cette question vu que chez moi tout marchait très bien d'emblée) :

que le VPN Passthrough serait absolument nécessaire pour établir une connexion VPN depuis ta machine ?
donc que ta box aurait déjà cette option en place par défaut comme la mienne, mais hélas sans paramétrage dispo pour l'utilisateur pour la désactiver ?
et que donc l'optimisation du débit associé au VPN ne serait pas liée à l'absence de cette option puisque la bonne activation de ta connexion VPN sortante semble plaider pour le fait qu'elle est déjà là et présente...

As-tu un moyen de tester un échange de données (fichier à télécharger ou autre) depuis le même serveur que celui qui sert de point d'entrée de ton serveur VPN d'entreprise et donc voir si, par malheur, ce n'est pas ton chemin de réseau entre ton domicile (connecté par SFR) et ta société (ailleurs) avec entre eux deux un chemin internet particulièrement défavorable ?

Par exemple, sans tomber aussi bas bien sûr :

j'ai un débit bien meilleur avec speedtest.net sur un serveur de Paris
qu'avec le même outil speedtest.net en choisissant un serveur de ma propre ville 😂 (souvent choisi automatiquement par speedtest d'ailleurs en fonction de ma proximité géographique)

Autre piste, puisque tu parles d'IPsec qui est un standard, aurais-tu la possibilité de tester un autre client VPN (par exemple ceux qui peuvent exister sur smartphone) de préférence non fourni par le même éditeur que sur ton ordinateur et qui par bonheur serait compatible ? (chez nous nous avons une solution "AnyConnect de Cisco", mais en parallèle les ports VPN étaient ouverts pour IPsec (afin de permettre aux smartphones iOS/Android de se connecter en l'absence du client Cisco indisponible) et je pouvais aussi me connecter avec le client Apple intégré au Mac et à l'Iphone sans passer par le client de la solution VPN. (Depuis la sortie du client CISCO pour smartphones ma boîte a refermé cette possibilité 😂)

À+

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Mon, 22 Feb 2021 13:01:06 GMT

Bonjour @Ryry, et merci pour ta réponse.

Comme toi, j'avais tendance à penser que c'était soit tout, soit rien, en ce qui concerne la connexion au VPN.

Je n'ai pas la possibilité d'effectuer le test que tu proposes pour vérifier le débit dans d'autres conditions, malheureusement.

Si je parlais d'IPSec, c'était seulement à cause du tutoriel de SFR. La solution utilisée par l'entreprise est également Cisco Anyconnect. Donc, si ça marche chez toi dans de bonnes conditions, avec une box identique, je ne vois pas trop pourquoi j'ai un débit aussi bas.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Ryry — Mon, 22 Feb 2021 19:39:32 GMT

Bonjour @bertrandsi01

Je n'ai pas la possibilité d'effectuer le test que tu proposes pour vérifier le débit dans d'autres conditions, malheureusement.

Mince, car cela aurait validé le débit entre chez toi et ce point d'entrée de ton travail.

(sachant que, de plus, il n'est pas impossible que votre VPN rajoute en plus un détour dans l'affaire car, pour mon travail, nos serveurs Cisco Anyconnect sont redondants et disponibles en région parisienne et sur la côté d'Azur (en fonction de la charge et de la disponibilité), quel que soit le domicile de connexion du salarié (et j'en suis à plusieurs centaines de kilomètres des 2 mêmes si via ce VPN, je me connecte à mon travail qui est tout près de chez moi).

La solution utilisée par l'entreprise est également Cisco Anyconnect. Donc, si ça marche chez toi dans de bonnes conditions, avec une box identique, je ne vois pas trop pourquoi j'ai un débit aussi bas.

Attention méprise : j'ai voulu dire que j'avais la box... du tutoriel SFR que tu as lu (càd une Box THD comme tu peux le voir dans ma signature) donc au contraire, je n'ai pas la même box que toi.

À+

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Tue, 23 Feb 2021 10:34:12 GMT

Bonjour @Ryry

Effectivement, je n'avais pas compris que ta box était différente.

Ton hypothèse de chemin est intéressante, mais, la dégradation du débit est telle que que je n'arrive pas à ne pas me dire qu'il doit y avoir autre chose : en upload, 26Kb/s avec VPN, 347Mb/s sans. Et en download, 4,5Mb/s avec, 147Mb/s sans.

J'ai vu aussi sur la communauté et sur le web qu'il pouvait être nécessaire d'ouvrir des ports avec ce type de box, mais, là encore, je pense que cela soit une solution, puisque CiscoAnyconnect devrait en toute bonne logique s'en charger.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Ryry — Wed, 24 Feb 2021 09:55:00 GMT

Hello @bertrandsi01

mais, la dégradation du débit est telle que que je n'arrive pas à ne pas me dire qu'il doit y avoir autre chose : en upload, 26Kb/s avec VPN, 347Mb/s sans. Et en download, 4,5Mb/s avec, 147Mb/s sans.

C'est vrai que pour l'instant on est en plein brouillard sans comprendre.

Cela dit, moi en revanche je n'arrive pas à me dire ce qui pourrait faire que :

ta box laisse passer les trames du VPN
mais les ralentir (sans avoir évidemment paramétrer une limite logicielle de cet ordre justement)

J'ai vu aussi sur la communauté et sur le web qu'il pouvait être nécessaire d'ouvrir des ports avec ce type de box, mais, là encore, je pense que cela soit une solution, puisque CiscoAnyconnect devrait en toute bonne logique s'en charger.

Alors 2 remarques :

il n'est en réalité pas certain qu'un logiciel arrive à ouvrir les bons port non seulement sur l'ordinateur (ça c'est logiciel, c'est facile) mais aussi sur la box à distance => cela nécessite par exemple de passer par l'UPnP qui ouvre "tout seul" les bons ports, mais tu sais bien que parfois il faut le faire en manuel
mais oui, je pense aussi que dans ton cas la solution ne serait pas là puisque (à l'instar du sentiment plus haut) je vois mal que la connexion VPN se soit ouverte convenable et sans erreur et que pourtant des ports nécessaires lui apparaissent fermés...

Bref, brouillard brouillard.

Un élément "intéressant" pourrait être d'essayer avec l'ordi professionnel d'un de tes collègues à ton domicile, histoire de tester

exactement la même box
mais, peut-être, des éléments éléments pas tous identiques

D'ailleurs, ma dernière suggestion me fait penser à un élément que je ne crois pas avoir lu dans ton récit :

est-ce que ton propre ordinateur arrive bien à établir une connexion VPN performante sur une autre connexion que ta box (domicile d'un proche, connexion 4G, etc.)

À+

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Fri, 02 Apr 2021 08:08:56 GMT

Bonjour à toutes et à tous,

Je relance le sujet car le problème de débit lors d'une connexion au VPN existe toujours, et que j'ai un nouvel élément à apporter.

Une intervention d'un technicien Apple pour un problème survenu à ma fille a nécessité un accès à distance du technicien sur son ordinateur. Cette action a impliqué la connexion au VPN du service technique d'Apple. À cette occasion, le problème de débit observé s'est également posé, à tel point qu'il a fallu abandonner l'opération. Conclusion, ce n'est pas seulement avec le VPN de ma boîte que le problème de débit se pose, mais aussi avec d'autres VPN.
Le problème ne viendrait-il pas, du coup de ma box NB6VAC-FXC-r0? Si oui, quel est-il? Et surtout comment y remédier?

Merci d'avance à tous ceux et celles qui auront des pistes, idées, hypothèses, voire, une solution.

Bien à vous

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Fri, 02 Apr 2021 14:44:43 GMT

Petit complément à apporter, suite à une "conversation" avec le 1023. Je me permets de tagger @Ryry, ainsi que @Yann et @techdecodeur pour leur expertise et leur éclairages toujours précieux.

L'exposé de mon problème au 1023 n'a pas été concluant du tout. J'ignore quel était le niveau d'expertise du conseiller, mais il n'a pas été en mesure de me répéter autre chose que :

- nous on ne peut pas gérer le VPN de votre entreprise (sans blague!)

- le VPN de votre entreprise ne doit pas être bien sécurisé, c'est pour ça qu'il y a des problèmes (Cisco Anyconnect, c'est sûr, c'est un truc bidouillé par des amateurs)

- demandez à votre entreprise de modifier son VPN (ben oui, c'est simple de changer une solution choisie pour 20000 collaborateurs répartis dans le monde entier)

- ça peut pas être un problème au niveau de la box, car elle est préconfigurée
- quand je suggère que, justement, il se peut qu'il y ait un problème de configuration, il me répond qu'on ne peut pas changer la configuration parce qu'elle est préconfigurée (mais il me coupe quand même l'iPv6, pour voir si le débit remonte ou pas)

- quand j'explique que le problème de débit ne se pose pas qu'avec le VPN de ma boîte, mais aussi avec celui du service technique d'Apple, il me dit de faire appel à un informaticien pour reconfigurer l'ordinateur

- quand je lui dis que les problèmes existent quel que soit le device (PC sous Windows ou Mac sous différents OS), il me répond encore de demander à mon entreprise de modifier le VPN...

Bref, dialogue de sourd. Quand je pense que j'ai 3 box et 4 mobiles chez SFR, ça donne envie de tout résilier.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Ryry — Fri, 02 Apr 2021 21:21:00 GMT

Hello @bertrandsi01

J'ai bien l'impression que tu es tombé sur un os concernant ton modèle de box (ou plus compliqué)

Car j'utilise sans problème cette solution VPN (Cisco AnyConnect) avec un autre modèle de box et, fort heureusement cela fonctionne parfaitement.

Pas vraiment d'autre idée...

Cela dit, histoire d'aller plus loin dans les comparaisons, si tu pouvais installer toi-même Cisco AnyConnect sur le Mac et expérimenter ce qu'il se passe avec ton entreprise, ce serait encore plus bêton comme argumentaire.

À+

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Sat, 03 Apr 2021 13:54:56 GMT

Merci pour ta réponse @Ryry.

Je vais faire deux choses : tester une connexion avec les Mac in y installant Cisco Anyconnect. Quel que soit le résultat de l'expérience, ça donnera des indications. Ensuite, je vais aller travailler dans une maison où j'ai un abonnement Orange et une Livebox. On verra comment ça marche là aussi.

Ça permettra d'avoir suffisamment d'éléments pour savoir si ça vient de la box ou du PC.

Bon week-end et encore merci pour ton aide.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Thu, 08 Apr 2021 08:04:49 GMT

Bonjour à tous, et en particulier à @Ryry

Un nouvel indice, vraiment concluant, concernant mon problème de lenteur de connexion avec le VPN : avec une livebox Orange, en ADSL pourtant, la connexion au VPN fonctionne de façon tout à fait satisfaisante... Ce n'est donc pas un problème de paramétrage du PC.

J'en conclus donc que ma Box Plus SFR (NB6VAC-FXC-r0) a un souci de paramétrage, et j'aimerai bien que @Yann puisse y réfléchir ou faire remonter l'info, et que le 1023 arrête de m'envoyer paître en me disant qu'il n'y a pas de problème de configuration de la Box et essaie pour une fois de vraiment régler mon problème.

Merci

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Ryry — Thu, 08 Apr 2021 08:29:29 GMT

Hello @bertrandsi01

Oui je pense aussi que ton souci passe par quelque chose qui se passe sur la Box 8 (modifiable ou non je ne sais pas). Toutefois :

avec une livebox Orange, en ADSL pourtant, la connexion au VPN fonctionne de façon tout à fait satisfaisante... Ce n'est donc pas un problème de paramétrage du PC.

Oui, certes, toutefois il ne faut pas oublier qu'il y a quand même une combinaison entre les 2 (PC et Box) et que côté PC il peut parfois être nécessaire de s'adapter au contexte de la box (il peut y avoir des ports particuliers utilisés par tel logiciels que, pour une raison ou une autre, telle box utilise déjà ou filtre, etc. etc.)

Donc parfois, il faut tout de même revoir la configuration alors qu'elle marche à 100% sur une autre box.

On le constate assez souvent concernant les serveur de Media Center, dont justement, le paramètrage permet de l'adapter à chaque utilisateur car il faut souvent l'adapter en fonction du contexte de sa propre box (notamment concernant le port utilisé).

Mais pour revenir à ton cas, je pense en effet que toutes tes constations montrent quand même que l'élément qui nuità l'affaire ce serait la box.

Une autre possibilité à laquelle je n'avais pas pensé pourrait être un autre appareil (voire une autre application) venant gêner ou gêner le trafic réseau de ton VPN sur le réseau local de ton domicile ? (par exemple en utilisant le même port ?)

À+

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Yann — Thu, 08 Apr 2021 10:10:00 GMT

Bonjour @bertrandsi01,
Suite à votre dernier message, permettez-moi d'enquêter auprès du Service Technique SFR.
Ce dernier reviendra vers vous.

En vous souhaitant une bonne journée.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Tue, 20 Apr 2021 07:23:40 GMT

Merci beaucoup @Yann. Pour l'instant, personne ne m'a toutefois contacté.

Bien cordialement

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

bertrandsi01 — Wed, 28 Apr 2021 14:37:19 GMT

Bonjour @Yann

Je me permets de relancer la discussion car le service technique ne m'a toujours pas contacté et les problèmes persistent, toujours les mêmes. Ce n'est plus possible de continuer dans ces conditions. Qu'avez-vous à me proposer?

Cordialement

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Ellolox — Thu, 29 Apr 2021 07:17:37 GMT

Bonjour bertrandsi01
Je viens de parcourir vos différents échanges sur ce forum et suis exactement dans la même situation. Ma connexion en VPN est très lente et décroche rapidement en cas de copie ou rapatriement depuis le serveur, alors qu'en partage de connexion avec mon téléphone en 4G, la connexion tient le coup, même si toujours lente liée à mauvais réseau 4G à mon domicile. Le problème vient bien du paramétrage de ma box mais impossible de trouver d'informations.
Si tu as une solution, je suis preneur.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Yann — Thu, 29 Apr 2021 08:27:10 GMT

Bonjour @bertrandsi01,

Je n'ai pas eu de retour de mon côté, permettez-moi de relancer suite à votre nouveau message.

En vous souhaitant une bonne journée.

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Mariposa1747 — Wed, 05 Jan 2022 15:19:05 GMT

Bonjour,

Je viens de lire avec attention le fil de cette discussion car je suis exactement dans le même cas. Même box, connexion au VPN de mon entreprise carrément impossible et dialogue de sourd avec SFR qui me dit qu'il n'y a aucun problème avec la box et que c'est à mon entreprise de régler le problème alors que c'est clairement un problème de box.

Avez-vous pu avancer sur ce dossier et trouver une solution car je suis vraiment embêtée pour télétravailler.

Cordialement

Re: VPN et BOX PLUS DE SFR (NB6VAC-FXC-r0)

Robert26 — Wed, 05 Jan 2022 15:22:55 GMT

Bonjour @Mariposa1747,

Vous avez posté dans un sujet datant de févier 2021. Afin que votre question soit vue par un maximum de monde, si votre recherche parmi les sujets déjà existants de la Communauté SFR et sur l'Assistance SFR n'a rien donné, je vous invite à créer votre propre sujet :).

Bonne journée !