La Fibre » Fournisseurs d'accès à Internet fixe en France métropolitaine » Opérateurs grand public alternatifs » MilkyWan » l2tp sur connexion 5G bouygues : problème TCP Imprimer Pages: [1] En bas Auteur Sujet: l2tp sur connexion 5G bouygues : problème TCP (Lu 242 fois) 0 Membres et 2 Invités sur ce sujet maximushugus Abonné SFR fibre FttH Messages: 263 69 l2tp sur connexion 5G bouygues : problème TCP « le: 31 octobre 2026 à 18:31:42 » Bonjour à tous,J'écris car j'ai un problème avec un tunnel L2TP chez Milkywan qui est établi sur une connexion NRJMobile donc sur le réseau Bouygues Télécom.J'utilise cette ligne 5G en backup avec un tunnel L2TP Milkywan.Voici ma configuration :Une carte SIM 5G (maintenant NRJmobile) dans un routeur 5G "maison" sur OpenWrt. Ce dernier obtient une IPv4 CGNAT et une IPv6 avec une déléguation /64Ce routeur fait du NAT en IPv4 et fourni une IPv6 du préfix précédent sur sa patte LANSur cette patte LAN est connecté mon routeur principal pfSenseSur ce pfSense l'interface WAN2 (car backup) est donc reliée au routeur 5G et obtient une IPv4 (locale) et une IPv6 déléguéeSur ce pfSense j'ai configuré un tunnel L2TP via Milkywan sur l'interface WAN2. Le tunnel est bien montéEnfin j'utilise du NPt sur le pfsense pour changer les IPv6 de mes réseaux locaux (ayant une IPv6 correspondant au WAN1) avec le préfixe correspondant au tunnel L2TPPour information cette configuration fonctionnais correctement jusque là sur une connexion 5G SFR (que j'ai changée pour une NRJMobile).
Donc lorsque mon WAN1 tombe, je bascule sur le backup sur le tunnel L2TP sur la ligne 5G, avec NPt faisant la correspodance pour ne pas changer mes IPv6 sur les LANVoici le problème :Depuis que j'ai changé d'opérateur mobile, j'ai des problèmes à établir des connexions TCP à travers le tunnel L2TP.Sur ce tunnel je suis bien capable de faire un ping vers les IP souhaitée mais impossible d'établir une connexion TCPPar exemple ci joint une capture réseau sur l'interface L2TP du pfSense avec un ping IPv6 vers ip.lafibre.info qui abouti bien puis la connexion TCP qui ne fonctionne pas. A noter l'adresse IPv6 de mon côté qui correspond la la traduction via NPt.Ci joint la même capture sur le client côté LAN. On voit que tous les packets passent bien le parefeux avec la bonne traduction NPt.Avez vous une idée d'où pourrait venir le problème ?Merci pour votre aide IP archivée maximushugus Abonné SFR fibre FttH Messages: 263 69 l2tp sur connexion 5G bouygues : problème TCP « Réponse #1 le: 31 octobre 2026 à 18:38:19 » Pour information il semble qu'il est déjà documenté des problème L2TP chez Bouygues : https://lafibre.info/incidents-ftth/bridage-l2tp-chez-bouygues/24/Ce que j'ai déjà essayé / testé- Pour rappel la même configuration sur une SIM SFR 5G fonctionnait- J'ai essayé de désactiver NPt et de faire du NAT66, mais même résultat- Quelque chose d'étrange : si je me connecte via un VPN Wireguard sur mon pfSense, et que j'accède à internet via le tunnel L2TP sur la sim Bouygues/NRJ alors je n'ai plus les problèmes TCP...- J'ai essayé une IPv6 manuelle plus courte que celle attribuée via SLAAC sur mon LAN car celle attribuée via mon VPN wireguard, mais le problème TCP persiste.Est ce que je quelqu'un de Milkywan pourrrait me donner l'IPv6 du a1kx côté D2S sur Paris pour que j'essaye de monter le tunnel L2TP directement par IPv6 de mon backup, pour eliminer un problème de CGNAT coté Bouygues ?
IP archivée Leon Abonné Bbox fibre Modérateur Messages: 7 195 l2tp sur connexion 5G bouygues : problème TCP « Réponse #2 le: 31 octobre 2026 à 18:43:57 » Citation de: maximushugus le 31 octobre 2026 à 18:38:19Est ce que je quelqu'un de Milkywan pourrrait me donner l'IPv6 du a1kx côté D2S sur Paris pour que j'essaye de monter le tunnel L2TP directement par IPv6 de mon backup, pour eliminer un problème de CGNAT coté Bouygues ?De ce que j'ai compris, des échanges que j'avais eu il y a 2 ans, l'A1Kx ne savait que travailler en IPv4 quand on utilise l'accélération matérielle, donc ça n'était disponible qu'en IPv4. Les copains de MilkyWan nous diront si ça a changé. Leon.
IP archivée Hugues AS2027 MilkyWan Modérateur Messages: 13 568 Thoissey (01) l2tp sur connexion 5G bouygues : problème TCP « Réponse #3 le: 01 novembre 2026 à 09:26:29 » C'est surtout que la fonction n'est pas supportée sur nos équipements 😅 IP archivée maximushugus Abonné SFR fibre FttH Messages: 263 69 l2tp sur connexion 5G bouygues : problème TCP « Réponse #4 le: Hier à 22:16:06 » Bon me problème semble être résolu.Il s'agit d'un problème de MTU.Ce qui m'a mis la puce à l'oreille c'était que je n'avais pas ce problème de TCP lorsque je me connectais au routeur via un VPN wireguard (donc avec MTU de 1420) et que le ping de base 50 et quelques octets passait.Après tests, sur cette connexion 5G NRJ mobile donc via le réseau Bouygues, la MTU en IPv6 est bien de 1500 mais la MTU IPv4 est de 1440. Il y a du CGNAT en IPv4 car l'IP recue est 192.0.0.0/24.Ce qui est etonnant cest que le tunnel L2TP passe avec une MTU de 1434 (sur la connexion IPv4 sous jacente). Il me semblait que l'overhead L2TP était de 40 octet, donc j'imaginais avoir une MTU maximum de 1440-40.
Comment cela est possible ?Quelqu'un sait il quel mécanisme CGNAT est en place chez Bouygues pour perdre 40 octets ? IP archivée Symbol AS52075 Wifirst Expert Messages: 443 l2tp sur connexion 5G bouygues : problème TCP « Réponse #5 le: Aujourd'hui à 00:56:14 » Citation de: maximushugus le Hier à 22:16:06Il me semblait que l'overhead L2TP était de 40 octetÇa ne répond pas aux autres questions, et puis ça dépend de la configuration des LAC et LNS (ou équivalents logiciels, ici), mais l'overhead L2TP est bien souvent de 36 octets (dès lors que des options à la noix ne sont pas activées). IP archivée Imprimer Pages: [1] En haut La Fibre » Fournisseurs d'accès à Internet fixe en France métropolitaine » Opérateurs grand public alternatifs » MilkyWan » l2tp sur connexion 5G bouygues : problème TCP