Discussion :

[Furious68]

Bonjour,

par curiosité, est ce qu'on peut faire des VPN dans des VPN ?

Si oui, est ce qu'on augmente encore la sécurité ?

Est ce autorisé ? il y a une limite du niveau de chiffrement ?


Merci

[gangsoleil]

Oui, non, oui oui ?

Le soucis que tu vas rencontrer, c'est que les paquets acceptes sur le net ne doivent pas, en general, depasser la taille d'un paquet ethernet, a savoir 1500 octets, headers inclus.
1500 - header IP - header TCP (ou UDP) = espace restant pour les donnees.

Tu peux avoir un en-tete pour certains VPN (sauf erreur), et lorsque tu cryptes, tu augmentes la taille des donnees. Donc plus tu enchaines les VPN, moins tu as d'espace pour les donnees.

[Invité]

Oui, non, oui oui ?

Le soucis que tu vas rencontrer, c'est que les paquets acceptes sur le net ne doivent pas, en general, depasser la taille d'un paquet ethernet, a savoir 1500 octets, headers inclus.
1500 - header IP - header TCP (ou UDP) = espace restant pour les donnees.

Tu peux avoir un en-tete pour certains VPN (sauf erreur), et lorsque tu cryptes, tu augmentes la taille des donnees. Donc plus tu enchaines les VPN, moins tu as d'espace pour les donnees.

Pour compléter le commentaire de mon éminent confrère gangsoleil

Effectivement, les encapsulations successives "gaspillent" des octets au détriment de la donnée efficace.

D'autre part, il peut y avoir des problèmes de communication dûes à la non-implémentation de la RFC1191 (Path MTU Discovery) dans le chemin de transit. Ce sera notamment le cas s'il y a quelque part un firewall qui bloque ou qui n'émet pas d'ICMP Type3 Code4.

Steph

[Furious68]

Ok merci !