Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:problemes_vpn_client [2017/09/22 09:19] – Ajout problème hotspot Orange antoine
+++ reseau:problemes_vpn_client [2017/12/08 22:22] (Version actuelle) – OpenVPN warnings antoine
@@ Ligne 23: / Ligne 23: @@
 Avec cette modification, tous les services fonctionnent sauf Firefox et Chromium, qui restent tous les deux bloqués en tentant d'établir une connexion https.
-Il s'agirait éventuellement d'un problème de [[https://fr.wikipedia.org/wiki/Maximum_Transmission_Unit|MTU]], qui semble pouvoir être réglé en modifiant le fichier /etc/openvpn/fma_client.ovpn.
+Il semblerait que les hotspots Orange restreignent la taille des paquets UDP, ce qui peut-être réglé en modifiant le fichier /etc/openvpn/fma_client.ovpn.
 <code>
@@ Ligne 36: / Ligne 36: @@
 Cette solution fonctionne mais reste sans doute à améliorer. Voir [[http://sites.inka.de/sites/bigred/devel/tcp-tcp.html|pourquoi du TCP sur du TCP n'est pas une bonne idée]].
+===== OpenVPN warnings =====
+OpenVPN génère ces quelques avertissements.
+<code>
+WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1420', remote='tun-mtu 1500'
+WARNING: INSECURE cipher with block size less than 128 bit (64 bit).  This allows attacks like SWEET32.  Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
+</code>
+Peut-être y'a-t-il quelques paramètres à régler.