Discussion :

[PoPNicoW]

Bonjour à tous,

Je fais face a un problème dont je n'arrive pas a me défaire.
J'ai deux sites différents relié via un tunnel VPN IPSEC, les deux endpoint sont un router ASA 5510 (A) et un cisco RV320 (B).

Lors de test (transfert FTP) le débit sur l'ip public entre A et B sont ceux attendu (environ 800ko/s)
Entre B et A en public idem
Entre B et A en VPN idem

Par contre, entre A et B en VPN les débit sont pratiquement divisé par 10.

Après diverse capture de trame via wireshark, il y'a énormément de "Dup-ACK", "TCP fast retransmission" et de "TCP out-of-order"...rien détonnant vu le débit constaté.
Ayant déjà eu le cas, je commence a joué avec la MTU/MSS afin que l’entête IPSEC ne pose pas de problème -> aucun impact...
Je fais de même concernant le type et la vitesse de l'interface (full/giga/auto-nego..etc) --> aucun impact...

Bref, je n'ai plus trop d'idée d’où mon appel a l'aide...si quelqu'un a une piste quelconque a laquelle je ne pense pas...

Cordialement,
N.B

[PoPNicoW]

J'ai refait des tests directement sur mon environnement de prod étant donné que les modifications MTU/MSS n'impacte pas la connexion (pas de reboot de l'interface)
Voici la bonne config :
MTU = 1400
MSS = 1300

Je n'avais pratiquement aucune différence sur mon environnement de test mais sur la prod je suis passé de 200ko/s a plus de 4Mo/s.

Cordialement,
N.B