Que faire si le Wi-Fi d’un coworking bloque certains protocoles VPN ? Tester le transport compte plus que changer de serveur

Le Wi-Fi du coworking fonctionnait très bien.

Slack s’ouvrait.

Le navigateur aussi.

Mon café était encore chaud.

Il ne manquait qu’une chose: le VPN dont j’avais besoin pour accéder à mes outils de travail refusait obstinément de se connecter.

J’ai supposé que le serveur était en panne.

Paris.

Échec.

Amsterdam.

Échec.

Francfort.

Échec.

Au quatrième serveur, j’ai sorti mon téléphone, activé le hotspot et reconnecté exactement le premier serveur.

Connexion immédiate.

C’est là que j’ai compris que j’étais en train de réparer la mauvaise chose.

Le serveur n’avait pas changé entre le coworking et mon téléphone.

C’était le chemin pour l’atteindre qui changeait.

Quand tout fonctionne sauf le VPN, je regarde d’abord le réseau

Un Wi-Fi public peut parfaitement laisser passer le web, la messagerie et les appels tout en filtrant certains ports ou types de trafic VPN.

C’est d’ailleurs un test classique recommandé dans la documentation OpenVPN: lorsqu’un tunnel refuse de monter, comparer avec une autre connexion aide rapidement à distinguer un serveur indisponible d’un réseau qui traite mal le trafic VPN.

Dans mon cas, le résultat était déjà assez parlant.

Même ordinateur.

Même application.

Même serveur.

Hotspot: connexion immédiate.

Coworking: échec.

Je n’avais donc plus beaucoup de raisons de parcourir encore la carte.

Des utilisateurs rencontrent le même symptôme avec WireGuard sur certains réseaux professionnels ou publics: tout fonctionne ailleurs, puis le tunnel cesse de passer dès qu’ils rejoignent un Wi-Fi particulier.

À ce stade, la bonne variable à tester n’était plus la ville.

C’était le protocole.

Le changement de protocole a donné la réponse

Mon fournisseur principal utilisait WireGuard dans son mode automatique.

Cette fois, je n’ai changé ni de serveur ni de pays.

J’ai seulement basculé vers une option OpenVPN utilisant TCP 443.

Connexion.

Le tableau de bord professionnel s’est ouvert.

Mes fichiers sont apparus.

J’ai pu avancer.

Ce résultat m’a appris beaucoup plus que mes trois changements de serveur précédents.

TCP 443 sert justement de solution de repli sur des réseaux restrictifs lorsque certains autres transports ou ports passent mal.

La conclusion pratique devenait simple:

si plusieurs serveurs échouent de la même façon sur un Wi-Fi, mais que le même réseau laisse immédiatement passer un autre transport, le problème n’est probablement pas la destination.

Le réseau n’aime pas la manière dont le tunnel essaie de passer.

Et à partir de là, continuer à changer de serveur ne fait surtout que perdre du temps.

Le protocole pouvait être bon et quand même mal adapté à ce Wi-Fi

Je n’en ai pas conclu que WireGuard était mauvais.

Ce n’était pas le sujet.

WireGuard ne cherche simplement pas à masquer la nature de son trafic; l’obfuscation doit être ajoutée séparément.

Dans un coworking, cette différence peut compter davantage que la vitesse brute du protocole.

Mon grand fournisseur me donnait une longue liste de pays et de villes.

Mais changer Paris pour Amsterdam ne changeait pas la manière dont le tunnel se présentait au réseau.

J’avais enfin compris pourquoi mes premiers essais se ressemblaient autant.

Je changeais la destination.

Je ne changeais pas ce que le Wi-Fi semblait refuser.

Cette prise de conscience m’a poussé vers une autre approche.

Avec OnlydogVPN^↗, je suis resté sur le Wi-Fi qui posait problème

J’ai installé OnlydogVPN sur le même ordinateur.

Je n’ai pas utilisé le hotspot.

Cela aurait éliminé précisément la difficulté que je voulais tester.

Même table.

Même coworking.

Même Wi-Fi.

J’ai choisi le profil adapté à un réseau plus restrictif et lancé la connexion.

Le tunnel s’est établi.

J’ai ouvert l’espace de travail qui m’avait posé problème.

La page a chargé.

J’ai rejoint l’appel prévu quelques minutes plus tard.

Audio.

Caméra.

Partage d’écran.

Puis j’ai envoyé le fichier que je devais transmettre avant midi.

Upload terminé.

C’était exactement le résultat que j’attendais.

Je n’avais pas trouvé un quatrième serveur magique.

J’avais trouvé une manière différente de traverser le même réseau.

Ici, l’obfuscation comptait plus que cinquante destinations

L’application utilise un transport basé sur HTTP/3 et ajoute une couche d’obfuscation conçue pour rendre le trafic VPN moins évident sur les réseaux qui traitent mal les tunnels conventionnels.

Pour ce problème précis, c’était bien plus pertinent que d’ajouter encore une ville à la liste.

Je ne peux pas observer la règle interne du coworking: filtrage d’un port, traitement particulier de l’UDP, reconnaissance d’une signature VPN ou combinaison de plusieurs critères.

Mais je pouvais voir ce qui comptait réellement.

Mes premiers modes échouaient.

Le profil de la seconde application établissait la connexion.

Et mes outils de travail redevenaient accessibles.

À partir de là, le nombre total de serveurs a perdu beaucoup d’importance.

Le vrai test est arrivé après le déjeuner

Le coworking s’est rempli.

Le Wi-Fi est devenu moins régulier.

À un moment, j’ai brièvement basculé sur le hotspot de mon téléphone, puis je suis revenu au réseau du lieu.

Avec mon ancienne routine, ce genre de changement déclenchait immédiatement une petite séance de maintenance:

ouvrir le VPN;

vérifier le serveur;

reconnecter;

tester.

Cette fois, la connexion a récupéré et j’ai continué à travailler.

Cette seconde différence était presque aussi importante que la première.

Le matin, j’avais besoin de traverser un réseau qui traitait mal certains tunnels.

L’après-midi, je voulais surtout que le VPN cesse d’être un sujet.

C’est là que l’approche plus simple a vraiment commencé à me convaincre.

Le grand fournisseur pouvait aussi fonctionner, mais il fallait savoir quoi changer

Il faut reconnaître une chose à mon ancien VPN: une fois le diagnostic compris, son option TCP 443 me permettait aussi de travailler.

Sa force restait évidente.

Beaucoup de serveurs.

Beaucoup de protocoles.

Beaucoup de contrôle.

Mais cela supposait que je comprenne pourquoi le réseau bloquait ma configuration habituelle et que je choisisse manuellement la bonne alternative.

Dans le coworking, je préférais une logique différente.

Je voulais indiquer le problème — réseau difficile — puis travailler.

Moins de décisions.

Moins de menus.

Moins de raisons d’ouvrir l’application toutes les vingt minutes.

Ce n’est pas une différence spectaculaire sur une fiche technique.

Dans une journée de travail, elle se remarque vite.

Je ne traite plus tous les blocages comme des pannes de serveur

Depuis, si un VPN refuse de fonctionner dans un coworking, je fais deux tests.

D’abord, je reprends exactement le serveur qui échoue et je l’essaie via le hotspot.

S’il fonctionne, je sais que le serveur lui-même n’est probablement pas le vrai problème.

Ensuite, je reviens au Wi-Fi du coworking et change uniquement le protocole ou le mode de transport.

Si la connexion revient, je cesse de chercher un autre pays.

Ce petit changement de méthode évite l’erreur qui me faisait perdre le plus de temps:

modifier trois variables à la fois puis essayer de deviner laquelle avait réglé le problème.

Et si le coworking interdit explicitement les VPN dans ses conditions d’accès, je respecte cette politique et passe sur mon réseau mobile.

Mais lorsqu’il s’agit simplement d’un Wi-Fi qui laisse mal passer certains tunnels, je veux un VPN capable de s’adapter sans transformer le diagnostic en travail supplémentaire.

La petite application garde une limite claire

Le grand fournisseur offre davantage de localisations, davantage de serveurs et beaucoup plus de recul public.

Si mon objectif principal est de choisir précisément entre de nombreux pays et villes, cet avantage reste réel.

L’application plus petite propose moins de destinations.

Mais ce matin-là, je n’avais pas besoin d’un quatrième pays.

J’avais déjà suffisamment de serveurs.

Ce qui manquait était un transport capable de traverser le réseau sur lequel j’étais réellement connecté.

Et c’est pour cela que mon critère a changé.

Si le Wi-Fi d’un coworking bloque certains protocoles VPN, je ne demande plus d’abord quel service possède la plus grande infrastructure.

Je regarde lequel change le plus efficacement la manière de passer.

Mon grand fournisseur pouvait contourner le problème après quelques réglages.

La seconde application m’a surtout évité de transformer ces réglages en une tâche de plus.

Dans un coworking qui laisse passer Internet mais pas votre tunnel habituel, le meilleur VPN n’est pas celui qui vous propose le plus d’endroits où aller: c’est celui qui sait changer la manière d’y arriver.