Bridage de débit Zscaler sur réseau fibre SFR

[kulgan92]

Bonjour la communauté,

Je rencontre une limitation de débit très spécifique sur mon PC portable Dell professionnel.

En télétravail, connecté en Ethernet sur ma box fibre SFR, mon débit descendant est plafonné à 16 Mbps.

J'ai effectué les tests croisés suivants :

• Sur ma ligne SFR, mon PC personnel atteint 315 Mbps sans problème.
• J'ai testé ce même PC Dell professionnel chez un voisin équipé d'une box Orange, et le débit monte normalement à 286 Mbps.
• L'IPv6 est désactivé sur mon routeur SFR.

Il semble y avoir un conflit de négociation entre Zscaler / le VPN de ma boite et la passerelle SFR.

J'ai fouillé dans les options de mon routeur NB6VAC, et essayer de désactiver le filtrage sans succès.

J'ai essayé d'en parler à mon IT mais à chaque fois il bottent en touche....

Y a t'il autre chose à faire ?

Merci d'avance,

[jnq35]

Bonsoir oui il y a des ports à ouvrir. Faire une recherche google : zscaler vpn port sfr

Attention sur une connexion fibre sfr vous êtes en cgnat donc certains ports ne sont pas disponibles et les ouvertures de ports sont inopérantes.

Il vous faudra demander un passage en ipv4 fullstack pour résoudre le problème. Et faire ensuite les ouvertures de port nécessaires.

[kulgan92]

Bonjour,
Merci pour cette réponse.
J'ai déjà demandé et je suis en IPV4 full stack. 
IL semble que l'ouverture des ports ne soit pas la solution.

[Valentech · Accepted solution]

Bonjour @kulgan92 et bienvenue sur la Communauté SFR 😊

Merci à @jnq35 pour cette première piste concernant l’IPv4 Full Stack 👍 

Votre retour permet justement de préciser le diagnostic puisque ce point est déjà en place et que les ouvertures de ports ne semblent pas apporter de réponse.

Les essais réalisés de part et d’autre sont particulièrement intéressants : ils montrent que le débit de la connexion SFR est bien au rendez-vous dans un usage classique, tandis que le comportement diffère sur le poste professionnel. La piste se situe donc probablement davantage dans la façon dont le trafic du poste est traité par Zscaler/VPN sur cette connexion.

Une vérification intéressante serait de comparer un test de débit avec Zscaler actif puis après sa désactivation temporaire, si les règles de sécurité de votre entreprise l’autorisent. Cela permettrait de déterminer si le plafonnement apparaît précisément lors de la prise en charge du trafic par Zscaler et d’apporter un élément concret à votre service IT.

Le débit redevient-il normal lorsque Zscaler est désactivé ?

[TagadaTsoinTsoin]

Bonjour @kulgan92 ,

Une idée en passant, que donne la désactivation d'IPv6 dans la box ?

[kulgan92]

Bonjour,
Merci pour cette réponse.
Le problème est bien là, je n'ai pas la main pour désactiver Zscaler. Jen suis à mon 3ème ticket chez mon IT, ils bottent chaque fois en touche et ferment ma demande. 
L'IA, après mes longues discutions afirme que le problème vient de mon profile Zscaler et que c'est à ma boite de faire quelque chose.
Je vais refaire une demande pour au moins tester sans Zscaler une fois...

[kulgan92]

Hello, 
Merci pour cette suggestion. J'ai désactivé complètement l'IPV6 sans succès.

[TagadaTsoinTsoin]

Dommage, on a eu parfois des (bonnes) surprises en désactivant IPv6.

[jnq35]

Bonjour https://www.zscaler.com/fr  c'est un produit américain tout est dit. Il y a bien d'autres solutions sur le marché !