URL: https://linuxfr.org/forums/linux-general/posts/tunnels-openvpn-remplacement-par-solution-plus-robuste Title: Tunnels OpenVPN - remplacement par solution plus robuste Authors: Thomas Bétrancourt Date: 2013年01月16日T14:39:48+01:00 License: CC By-SA Tags: vpn, openvpn et ipsec Score: 5 Hello, Pour des besoins personnels, j'ai mis en place un réseau privé virtuel entre ces différents sites : - mon serveur dédié OVH (172.16.0.0/24, 172.17.0.0/24, 172.18.0.0/24) - mon réseau local personnel (192.168.1.0/24, 192.168.4.0/24) - le réseau local de mes parents (192.168.2.0/24) - le réseau local d'un pote (192.168.24.0/24) Actuellement, tout fonctionne avec OpenVPN : le serveur est installé sur mon serveur dédié (Kimsufi 16G). Chaque site se connecte donc à ce serveur, qui fait du coup aussi office de routeur. Techniquement, ça fonctionne, chaque site arrive à joindre un autre site de façon transparente, sans problème. Le problème que j'ai par contre, est que pour un échange de données entre mon réseau local et mon serveur via le VPN est très lent, bien que je possède la fibre optique. Dans les faits, ma connexion réelle est hors VPN 90M DL / 60M UL. Le serveur dédié possède une connexion 100M / 100M. Lorsque je transfère un fichier (via FTP) entre mon serveur dédié et chez moi, les débits ne dépassent pas les 3 Mo/s ce qui équivaut donc à environ 24M. Pendant le transfert j'observe chaque élément pour voir où se situe le problème et aucune des machines ne semblent saturer (je pensais surtout à un CPU fortement utilisé qui freinait l'encapsulation/chiffrement). Concernant la configuration du lien VPN, je suis en UDP avec un adaptateur TAP. Après avoir essayé les valeurs par défaut, j'ai tenté d'ajouter ces paramètres pour voir si ça améliorait (sur le serveur et sur le client de mon réseau local) : - tun-mtu 6000 - fragment 0 - mssfix 0 Quelqu'un aurait-il une idée ? Une de mes autres idées serait de remplacer cette partie par un IPSec qui semble un peu plus robuste (puisque à mon avis plus utilisé en entreprise du au fait qu'il soit plus implémenté dans du matériel propriétaire (Cisco par exemple)). Concernant IPSec, je ne connais pas trop, je sais qu'il possède deux modes : transport et tunnel. Le transport d'après ce que j'ai compris ne sert uniquement à protéger une connexion au sein d'un même réseau (pour protéger un réseau wifi par exemple), tandis que le mode tunnel serait ce dont j'ai besoin. Si j'ai bien compris, la solution IPSec ne serait pas transparente pour mes clients, puisque chaque client serait relié aux autres (plus de serveur central qui fait tout). Est-ce que ce que j'annonce est correct ou est-ce que j'ai mal compris ? Merci d'avance pour vos réponses.