Discussion :

[athomas]

Bonjour à tous les membres du forum,

Je dispose d'un boitier fortigate 80C sur lequel un tunnel VPN est paramétré.
Je dispose de clients avec FortiClient sur lesquels le tunnel est paramétré.

Le boitier est situé en France.
L'accès Internet côté boitier firewall est rapide (Fibre optique 200/200 Mbps)

Lorsque je connecte un client depuis un site Français, la connexion est très rapide (exemple depuis une box Numéricable 100/10 Mbps je plafonne le débit de ma box).

En revanche, lorsque ce même PC est connecté au VPN depuis un site à l'étranger disposant lui aussi d'un accès rapide, la connexion est très lente (pour une connexion de 300/30 Mbps, je plafonne à 1 ou 2 Mbps dans les deux directions).
J'ai été en mesure de répéter ce phénomène depuis plusieurs pays (Singapour, Boston, Santa Barbara, Pekin)... c'est toujours la même histoire, dès lors que je me trouve à l'étranger, le débit VPN chute lamentablement malgré une bonne connexion internet des deux côtés.

- J'observe le même problème de débit si je monte un bête tunnel PPTP avec un VPN Windows.
- Je n'ai jamais essayé de monter un VPN SSL.


Quelques questions en vrac :
- Avez vous une idée de ce qui bride (je pense aux connexions internationales que je ne maitrise pas).

- Etes vous en mesure d'établir des VPN rapides avec des clients à l'étranger ?

- Quels conseils pouvez vous m'apporter pour améliorer la rapidité du lien ?


Merci d'avance de toute aide que vous pourrez apporter.

[shinmaki]

Bonjour,

Je pense en premier à un problème de MTU, à vérifier avec des pings avec le bit DF positionné jusqu'à trouver la taille de paquets supportée.

Sinon, la jigue et les pertes de paquets qu'on peut vérifier avec différents outils : Wireshark, iPerf, et des outils qui lancent des pings et graphent les pertes et les RTT.