DPI et VPN : diagnostiquer le filtrage du trafic

Le DPI analyse les caractéristiques des protocoles et flux. Un délai dépassé ne suffit pas à identifier filtre ou opérateur.

Vérifications pratiques

Un échec VPN ne prouve pas un filtrage du protocole : DNS, pertes, heure incorrecte, MTU et configuration peuvent produire les mêmes symptômes. Partez d’un test reproductible et conservez une configuration fonctionnelle. Faites valider les tests sur les réseaux administrés ; ne contournez pas les politiques professionnelles.

Vérifiez HTTPS sans tunnel, la résolution du nom du serveur VPN et le transport configuré. Comparez la même configuration sur un autre réseau autorisé. Distinguez établissement du tunnel et trafic interne : une authentification réussie ne prouve pas que routage et DNS fonctionnent.

Changez un seul paramètre à la fois. Déterminez la MTU par mesure plutôt qu’avec une valeur universelle. Ne désactivez ni vérification des certificats ni protection de l’appareil. Si UDP est indisponible, utilisez seulement un transport de secours pris en charge par le client et la passerelle. Pour le support, relevez heure, version, code d’erreur et journal expurgé. Restaurez ensuite les réglages initiaux ; ne publiez ni clés, ni adresses internes, ni journaux complets.

Documentation officielle

• WireGuard
• OpenVPN