Pourquoi le nom d’un adaptateur VPN peut masquer un autre protocole
L’étiquette à côté d’un adaptateur décrit le logiciel qui l’a créé, pas les paquets sur le réseau. Vérifiez le client, le profil et le pair avant de choisir une solution.
L’étiquette à côté d’un adaptateur VPN décrit le logiciel qui a créé l’interface, et c’est une couche au-dessus des paquets qui traversent réellement le réseau. Un greffon peut exposer un adaptateur dont le nom reflète sa propre classification plutôt que l’encapsulation sur le réseau. Lire le client, le profil et le pair répond à ce que le nom ne peut pas. Deux connexions qui semblent identiques dans un menu de réglages peuvent se comporter très différemment dans une capture.
Le nom vient du fournisseur, pas du réseau
Windows définit une courte liste de types de connexion pour ses clients VPN intégrés, et les produits tiers installent leur propre pile à côté. L’adaptateur qui apparaît dans la liste des réseaux est créé par le pilote qui possède la connexion, son nom est donc une preuve sur le pilote, pas une garantie sur le protocole extérieur. C’est aussi pourquoi la désinstallation d’un client peut laisser un nom d’adaptateur derrière elle.
La documentation de Microsoft sur les types de connexion VPN indique clairement que le type décrit la configuration du client pour cette connexion. Lorsqu’un greffon est impliqué, le type affiché suit ce que le greffon enregistre, et l’encapsulation réelle peut être tout autre chose.
Le même empilement apparaît ailleurs. Un adaptateur virtuel sur un hôte Linux, un périphérique TAP ou une extension de service VPN mobile sont toutes des interfaces créées par logiciel, et le nom de l’interface est choisi par ce logiciel plutôt que négocié avec le serveur.
Ce que les ports et les adresses peuvent vous dire, et ce qu’ils ne peuvent pas
Chaque couche laisse des preuves différentes. Lisez-les séparément et une étiquette cesse d’être un verdict :
| Evidence | What it establishes | Where it misleads |
|---|---|---|
| Adapter name | Which driver bound the interface | Plugins choose their own labels |
| Profile file | Which client consumes the configuration | Abstraction layers hide the transport |
| Outer port | Which port the peer accepts | 443 carries several protocols plus HTTPS |
| Tunnel address | The inner interface's network | Says nothing about encapsulation |
TCP 443 est l’exemple le plus clair. Il peut transporter SSTP, un tunnel OpenVPN TCP, une session SoftEther SSL-VPN ou du trafic web ordinaire, et le numéro de port seul ne peut pas les distinguer. Une règle de pare-feu qui autorise 443 n’est donc pas une preuve du client utilisé. Une capture sur l’interface extérieure tranche la question, et la tranche en quelques secondes.
Lisez le format du profil et le pair
Le fichier de configuration est un indice plus fort que l’adaptateur. Un profil OpenVPN contient des directives comme remote, proto et ca ; une configuration WireGuard contient une section [Interface] avec une clé privée et des sections [Peer] avec des IP autorisées ; une entrée de carnet d’adresses Windows stocke le type de connexion dans son propre format. Chaque syntaxe appartient à une implémentation.
Regardez ensuite la documentation et les journaux du pair. Le serveur sait quel gestionnaire de protocole a accepté la session, et son journal nomme l’étape qui s’est terminée. Cette preuve l’emporte sur toute étiquette de bureau, car elle est enregistrée là où les paquets ont réellement été interprétés.
Choisissez le manuel par protocole, pas par étiquette
Une directive OpenVPN appartient à OpenVPN, les clés et les IP autorisées de WireGuard appartiennent à WireGuard, et un profil SSTP n’est ni l’un ni l’autre. Coller l’option d’un client dans un autre parce qu’un nom d’adaptateur semblait compatible, c’est ainsi qu’on casse une configuration qui fonctionne.
Une fois le protocole identifié, choisissez le parcours de dépannage correspondant : le journal propre au client, le journal du serveur propre au protocole et une capture qui montre l’échange extérieur. À partir de là, la panne a un nom au lieu d’une étiquette.