Si la connexion VPN n\u2019aboutit pas alors qu’un ping semble fonctionnel, l’une des causes (assez rare) peut \u00eatre la MTU entre vous et le serveur (en esp\u00e9rant que vous ayez d\u00e9j\u00e0 r\u00e9gl\u00e9 la MTU de l’interface qui vous sert \u00e0 la connexion VPN \u00e0 la valeur de 1300). Si votre \u00e9quipement informatique est sur une box en France, ce cas ne devrait pas se pr\u00e9senter, mais avec un convertisseur 4G\/wifi avec une connexion d\u00e9licate cela peut arriver. Idem dans le TGV, par exemple.<\/p>\n\n\n\n
Premi\u00e8rement, et pour \u00e9viter d’autres erreurs, par exemple le fait que votre op\u00e9rateur du moment ne permet pas \u00e0 tous les protocoles de passer, faire le test suivant sur vpn20-2 (194.57.91.249) :<\/p>\n\n\n\n
Si les deux tests sont en succ\u00e8s, passons au test suivant pour voir si la MTU ne serait pas en cause.<\/p>\n\n\n\n Cette commande doit\/devrait vous retourner la MTU utilisable depuis l\u00e0 ou vous vous trouvez. Retenez la valeur indiqu\u00e9e (ici 1500).<\/p>\n\n\n\n Nous allons alors essayer de faire un ping sans fragmentation pour v\u00e9rifier la valeur qui semble correcte. 1472+28 = 1500<\/strong><\/p>\n\n\n\n Si le r\u00e9sultat de la commande est avec des valeurs de temps (time=2.11ms) et sans erreur (ping: local error: message too long), c’est que la taille choisie est correcte :<\/p>\n\n\n\n PING 194.57.91.249 (194.57.91.249) 1472(1500) bytes of data.<\/em> Donc 1500 (1472+28) est bien la MTU de notre lien.<\/p>\n\n\n\n Pour pouvoir travailler sans probl\u00e8me avec la connexion VPN, il faut fixer la MTU de votre interface \u00e0 la valeur 1500-200 = 1300<\/strong><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Si la connexion VPN n\u2019aboutit pas alors qu’un ping semble fonctionnel, l’une des causes (assez rare) peut \u00eatre la MTU entre vous et le serveur (en esp\u00e9rant que vous ayez d\u00e9j\u00e0 r\u00e9gl\u00e9 la MTU de l’interface qui vous sert \u00e0 la connexion VPN \u00e0 la valeur de 1300). Si votre \u00e9quipement informatique est sur une […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[6,38],"class_list":["post-514","post","type-post","status-publish","format-standard","hentry","category-informations-utilisateurs","tag-linux","tag-mtu"],"_links":{"self":[{"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=\/wp\/v2\/posts\/514","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=514"}],"version-history":[{"count":1,"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=\/wp\/v2\/posts\/514\/revisions"}],"predecessor-version":[{"id":515,"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=\/wp\/v2\/posts\/514\/revisions\/515"}],"wp:attachment":[{"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=514"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=514"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.univ-fcomte.fr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=514"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}nc -uvz 194.57.91.249 500<\/code>nc -uvz 194.57.91.249 4500<\/code><\/strong><\/p>\n\n\n\ntraceroute --mtu 194.57.91.249<\/strong><\/code>
\u00a01\u00a0 * F=1500 * *<\/em><\/p>\n\n\n\n
La taille choisie, dans la commande ping, est la charge utile. La taille du paquet prend en compte l’encapsulation de 28 octets plus la charge utile (1472 ici).<\/p>\n\n\n\nping -M do -s 1472 194.57.91.249<\/strong><\/code><\/p>\n\n\n\n
1480 bytes from 194.57.91.249: icmp_seq=1 ttl=63 time=2.11 ms<\/em>
1480 bytes from 194.57.91.249: icmp_seq=2 ttl=63 time=1.79 ms<\/em><\/p>\n\n\n\n