Pourquoi mon VPN professionnel se connecte puis tombe après la fibre Proximus ? Le voyant vert n’était pas le bon test

Le VPN professionnel affichait « Connecté ». J’avais même réussi à ouvrir le bureau distant. Puis, environ une minute plus tard, l’image s’est figée. Déconnexion.

J’ai recommencé. Authentification. Code à usage unique. Connexion établie.

Le dossier partagé est apparu. Puis la session est retombée. La veille encore, avant le passage à la fibre Proximus, le même ordinateur et le même client VPN tenaient toute la journée.

Internet, lui, semblait avoir fait un bond en avant. Les pages s’ouvraient immédiatement. Les téléchargements étaient plus rapides. Une visioconférence sans VPN ne posait aucun problème.

Tout était meilleur. Sauf la connexion dont j’avais besoin pour travailler. Mon premier diagnostic a donc été simple : quelque chose avait forcément changé avec l’installation de la fibre.

Le détail étrange était que le VPN réussissait d’abord

Ce genre de panne risque de devenir plus visible à mesure que le raccordement fibre progresse en Belgique. Proximus indique que plus de 2,3 millions de logements et entreprises sont déjà prêts pour la fibre et vise 4,2 millions d’ici 2028.

Or un passage à la fibre ne remplace pas seulement le câble qui arrive dans la maison. Selon l’installation, la box change, le Wi-Fi peut changer et le chemin suivi par les paquets aussi. Et c’est précisément ce qui rendait mon symptôme intéressant. Le VPN ne refusait pas de se connecter.

Il se connectait, me laissait commencer à travailler, puis tombait.

Sur le forum Proximus, un cas publié après un raccordement fibre décrivait presque exactement cette situation : le VPN de télétravail établissait la connexion, donnait accès au système et aux dossiers, puis se coupait systématiquement après une à deux minutes. La conséquence était très concrète : la personne concernée avait dû retourner travailler au bureau.

Une remarque faite dans cette discussion m’a surtout fait changer de piste : si un port indispensable était simplement bloqué, il serait étrange de voir le VPN fonctionner normalement pendant une ou deux minutes avant de tomber.

Autrement dit, le voyant vert avait déjà prouvé quelque chose. Mais pas ce que je pensais. Il prouvait que le tunnel savait démarrer. Pas qu’il savait tenir.

J’ai arrêté de tester la vitesse et j’ai raccourci le chemin

J’avais déjà redémarré l’ordinateur. Puis la box. Même résultat. Je pouvais continuer avec le rituel habituel : réinstaller le client professionnel, demander un nouveau profil, appeler le support informatique, essayer un autre serveur.

Mais le VPN fonctionnait encore chez mes collègues. Et surtout, il fonctionnait avant le changement de connexion à domicile. J’ai donc essayé quelque chose de beaucoup moins sophistiqué. Un câble Ethernet.

Ordinateur directement relié à la box. VPN connecté. Une minute. Deux minutes.

Cinq. J’ai ouvert le bureau distant, puis un dossier réseau, puis un fichier suffisamment gros pour obliger la connexion à réellement travailler. Toujours connecté. Ce test m’a appris davantage que tous mes redémarrages.

Dans le cas public publié sur le forum Proximus, l’utilisateur avait lui aussi signalé quelques jours plus tard que tout fonctionnait lors d’un nouveau test avec le PC branché par câble.

Je n’avais donc plus besoin de commencer par accuser le client VPN.

Avant de toucher à sa configuration, il fallait répondre à une question beaucoup plus simple :

est-ce qu’il tombe encore lorsque j’enlève le Wi-Fi du trajet ?

Chez moi, la réponse était non.

« Connecté » n’est parfois que le début du test

Je voulais quand même comprendre pourquoi un VPN pouvait s’authentifier correctement, ouvrir un bureau distant, puis commencer à souffrir dès que le vrai trafic arrivait.

La version courte tient dans une image. Un VPN ajoute une enveloppe autour de vos données.

Imaginez une boîte qui passe tout juste dans une porte. Ajoutez une seconde boîte de protection autour, et l’ensemble peut devenir trop large pour une porte située plus loin.

C’est l’un des problèmes que peuvent provoquer une MTU mal adaptée ou la fragmentation des paquets.

Cisco documente ce comportement dans les tunnels : de petits échanges peuvent passer sans difficulté, tandis que des paquets plus importants sont fragmentés ou perdus. Une connexion peut donc commencer normalement, puis se bloquer lorsque les transferts deviennent plus sérieux.

Je n’avais pas besoin de savoir si la MTU était précisément responsable pour comprendre l’essentiel. Et je n’allais certainement pas modifier au hasard les paramètres réseau d’un ordinateur administré par mon employeur.

Ce que j’avais compris suffisait :

un VPN qui réussit son authentification n’a pas encore réussi son vrai test.

Le vrai test commence lorsque les applications professionnelles transportent des données pendant plusieurs minutes.

Le câble avait trouvé une solution que je ne voulais pas garder

J’aurais pu m’arrêter là. Ethernet fonctionnait. Techniquement, le problème était réglé. Dans la pratique, mon bureau se trouvait deux pièces plus loin et la box avait été installée près de l’arrivée fibre.

Je pouvais faire courir un câble dans le couloir chaque jour de télétravail. Je savais aussi exactement combien de jours cette solution allait me sembler acceptable. C’est là que mon raisonnement a changé. Je ne voulais plus modifier le VPN de l’entreprise.

Je savais désormais qu’il était capable de tenir. Je voulais modifier ce qu’il traversait avant d’arriver sur Internet. Autrement dit, le problème n’était plus « comment réparer mon VPN professionnel ? ».

Il devenait :

comment lui redonner un chemin stable sans toucher à sa configuration ?

J’ai changé ce qui se passait avant le VPN professionnel

C’est à ce moment-là que j’ai ouvert OnlydogVPN^↗. Je ne cherchais pas à remplacer le VPN de l’entreprise. Celui-ci restait indispensable pour atteindre les ressources internes.

J’ai établi d’abord la connexion de la petite application, en choisissant le mode prévu pour les réseaux problématiques, puis j’ai relancé le client professionnel au-dessus.

Dans mon environnement de test, les deux tunnels ont coexisté. VPN professionnel connecté. Une minute. Deux.

Le moment où j’attendais désormais presque mécaniquement la coupure est passé. J’ai ouvert le dossier réseau. Puis l’application interne. Enfin, j’ai lancé le transfert qui faisait jusque-là partie de mes tests.

La barre a continué à avancer. Le fichier est arrivé. Le VPN de l’entreprise était toujours exactement le même. Même client.

Même serveur. Même authentification. Ce qui avait changé, c’était la route empruntée avant lui.

Un test produit publié dans un scénario comparable sur une connexion fixe problématique avait déjà montré le même principe : établir d’abord cette seconde route, puis lancer le VPN professionnel, permettait de retrouver une connexion utilisable sans modifier la box ni le profil imposé par l’entreprise.

À ce stade, je ne cherchais plus à identifier chaque détail de l’infrastructure Proximus. J’avais déjà retrouvé ce dont j’avais réellement besoin. Une session qui restait ouverte assez longtemps pour travailler.

HTTP/3 ne m’intéressait qu’une fois les deux minutes dépassées

La petite application utilise un transport basé sur HTTP/3 et est conçue pour mieux récupérer lorsque le réseau devient faible ou changeant. Sur une fiche technique, cette ligne ne m’aurait probablement pas arrêté. Après avoir vu un VPN professionnel tomber au bout de deux minutes, elle devenait beaucoup plus concrète.

Je ne cherchais pas un protocole au nom plus moderne. Je cherchais une première route assez robuste pour transporter le tunnel professionnel sans me demander de modifier l’ordinateur du travail. Et l’interface orientée vers la tâche m’a aidé pour la même raison.

J’avais déjà suffisamment de variables :

nouvelle fibre, nouvelle box, Wi-Fi, ordinateur administré,

VPN professionnel. Je n’avais aucune envie d’en créer cinq autres en modifiant au hasard des protocoles, une MTU ou une liste de serveurs. La deuxième connexion ne m’a pas donné un diagnostic définitif de l’infrastructure Proximus. Elle a fait quelque chose de plus utile à cet instant.

Elle a fait tenir la session.

Je ne dirais donc plus « la fibre Proximus bloque mon VPN »

C’était pourtant exactement ma conclusion après les deux premières déconnexions. Ancienne connexion : VPN stable. Fibre : VPN instable. Donc fibre : coupable.

Le câble Ethernet avait cassé ce raisonnement. La connexion fibre était parfaitement capable de transporter mon VPN professionnel. Le problème se trouvait quelque part dans la combinaison entre mon accès domestique, le chemin local et le tunnel.

Le cas publié sur le forum Proximus racontait la même chose de manière assez frappante : une connexion pouvait tomber toutes les une à deux minutes, rendre le télétravail impossible, puis fonctionner lors d’un test ultérieur avec le poste câblé.

À partir de là, ni le débit de ma nouvelle fibre ni le simple mot « Connecté » n’étaient encore de bons indicateurs.

Le bon indicateur était beaucoup plus banal :

est-ce que je pouvais ouvrir mes outils, transférer un fichier et travailler dix minutes sans regarder l’icône du VPN ? Ethernet avait prouvé que le VPN professionnel pouvait tenir. La seconde route m’a permis de retrouver cette stabilité sans laisser un câble traverser l’appartement.

Après un passage à la fibre Proximus, c’est donc ce que je testerais désormais en premier : pas combien de secondes il faut au VPN pour devenir vert, mais s’il est encore vivant quand le premier vrai fichier a fini de circuler.

Sources