Häufig gestellte Fragen
Pourquoi ma connexion OpenVPN à un Synology cesse-t-elle soudainement de fonctionner sur UDP ?
Symptômes :
Le client OpenVPN reste bloqué lors de la configuration de la connexion et finit par expirer avant qu'une connexion TLS ne soit établie.
Un message typique est “Waiting for RESET”.
Cause :
La poignée de main TLS n’est pas terminée avec succès car les paquets UDP requis n’atteignent pas le serveur de manière fiable.
Les causes courantes incluent :
- Restrictions ou filtrage au niveau du pare-feu, routeur ou FAI
- Délai d’attente UDP trop agressif sur les passerelles NAT
- Problèmes de MTU ou de fragmentation (par exemple, PPPoE, DS-Lite, réseaux mobiles, traduction IPv6/IPv4)
- Appareils réseau ou fournisseurs qui privilégient, limitent ou bloquent le trafic UDP
Comme UDP n’est pas orienté connexion, ces problèmes se produisent souvent sans message d’erreur significatif.
Résolution :
Remplacez le protocole de transport OpenVPN par TCP au lieu de UDP.
TCP est beaucoup plus robuste qu’UDP :
- TCP maintient un état de connexion réel
- Les paquets perdus sont automatiquement retransmis
- Les pare-feu et les appareils NAT gèrent généralement le trafic TCP plus favorablement
- Les problèmes liés à la MTU sont moins critiques
Cela permet de terminer avec succès la poignée de main TLS et rétablit une connexion VPN stable.