Auteur Sujet: Ping (RTT) vers un dispositif 4G ne fonctionne pas (Lu 22639 fois)

IP4G · « **Réponse #12 le:** 20 mars 2014 à 11:33:57 »

Citation de: thenico le 20 mars 2014 à 10:59:19

Hum, je pense que tu confonds les couches du modéle OSI.
L'IPv4 c'est du layer3, DNS du layer4, un VPN fonctionne généralement en L3.

Avoir un nom DNS n'implique rien sur les couches 1 à 3 donc le seul moyen d'obtenir une IPv4 externe non filtré c'est effectivement de construire un VPN.
Mais les réseaux mobiles sont hostile aux sessions de long durée donc il te faut un VPN sans état qui accepte que l'IPv4 source va changer de façon aléatoire.

Si tu veut garder ton routeur actuel, il va falloir choisir un contrat pro adapté (et qui coute cher) ...

Merci "thenico". J'ai volontairement fait l'amalgame sur L3 et L4 pour essayer d'être clair car moi aussi je ne comprenais pas pourquoi le VPN accrochait et parfois non. Il s'agit d'un VPN propriétaire appeler Speedfusion.
Voici ce que je constate :
- ROUTEUR A (LTE) > ROUTEUR B (ADSL) = VPN ok mais avec une latence qui augmente de plus en plus, on commence avec un RTT à 80ms et d'un coup ça monte à 1000 ms voire beaucoup plus.
Quand j'envoie un flux UDP/RTP depuis A(LTE) vers B(ADSL), ça fonctionne.
Quand j'envoie un flux UDP/RTP depuis B(ADSL) vers A(LTE), ça fonctionne très mal, j'ai d'énormes pertes de paquets.

- ROUTEUR A (LTE) > ROUTEUR B (LTE) = VPN ko impossible à établir.

Merci pour tes deux pistes, peux tu m'éclairer plus ?

- pour le VPN "sans états", qu'est ce qu'il existe ? Je pense que ce fameux speedfusion est adapté
http://www.peplink.com/technology/speedfusion-bonding-technology/
http://www.peplink.com/knowledgebase/why-use-peplink-speedfusion-instead-of-ipsec-vpn/

- Le contrat pro est à souscrire directement avec l'opérateur, tu as eu vent de ce genre d'abonnements avec bouygues ou orange ou numéricable ? On peut leur demander une IPV4 publique et fixe ?

Merci beaucoup à tous

Nico · « **Réponse #13 le:** 20 mars 2014 à 11:36:42 »

Citation de: IP4G le 20 mars 2014 à 11:33:57

- Le contrat pro est à souscrire directement avec l'opérateur, tu as eu vent de ce genre d'abonnements avec bouygues ou orange ou numéricable ? On peut leur demander une IPV4 publique et fixe ?

Je sais que NC est en train de racheter SFR, mais c'est peut-être un peu tôt pour les confondre non

?

Pour Bouygues, Boris a répondu. Pour les autres je te laisse te renseigner (chez OBS et SBT je dirais).

Citation de: Boris de Bouygues Telecom le 20 mars 2014 à 08:22:59

Chez Bouygues Telecom, il faut une offre entreprise particulière pour avoir accès à un APN qui propose une IP4 dédiée et fixe.

IP4G · « **Réponse #14 le:** 21 mars 2014 à 00:56:26 »

Merci beaucoup à tous pour vos réponses pertinentes et instructives.

Une dernière chose que je ne comprends pas, si le routeur LTE ne dispose pas d'une IPV4 publique propre à lui (et non partagée), comment se fait il que le VPN accroche bien et fonctionne quand ce même routeur LTE est connecté à un autre routeur qui lui est par contre connecté en ADSL ??
C'est parce que le LTE voit l'ip publique fixe du routeur ADSL et donc après il y a un protocole qui fait la reconnaissance du routeur LTE ?

Je ne comprends pas

Merci

thenico · « **Réponse #15 le:** 21 mars 2014 à 08:59:43 »

Les VPN IPSec utilise NAT-T pour traverser les NAPT si l'endpoint est sur une IPv4 fixe et n'est pas lui-même derrière un NAPT.
Mais comme c'est un gros hack à base de confusion de la table d'état des routeurs NAPT, cela casse assez facilement (et encore plus sur les réseaux mobiles où les flux udp ne tiennent pas longtemps ...).

IP4G · « **Réponse #16 le:** 21 mars 2014 à 18:01:01 »

Merci beaucoup pour cette double réponse, j'ignorai totalement que cela fonctionnait comme ça.
Je comprends mieux maintenant.

Merci encore à tous pour m'avoir aidé sur ce sujet.

Synclinal · « **Réponse #17 le:** 08 avril 2014 à 18:55:36 »

Je peux jeter un coup d'oeil.
Quel est le contrat? C'est une offre Orange Pro ou une Offre Orange Business Services?

En buisness services, on utilise généralement des Buisness Livebox (OneAccess, Bintec/Funkwerk ou CISCO pour l'xDSL).
Pour la 3G/4G, on utilise des Business Livebox Onecell 35.

Les IP d'administration pour les cellulaires Business sont protégées et confidentielles car nous déversons des réseaux à haute criticité.

Il faut m'envoyer un MP avec le numéro de ligne téléphonique qui porte le signal cellulaire et làn j'en saurais beaucoup plus.

l'appel envers le SAV d'OBS est gratuit

corrector · « **Réponse #18 le:** 08 avril 2014 à 21:04:25 »

IP confidentielles?

Hum hum... c'est faible...

BadMax · « **Réponse #19 le:** 08 avril 2014 à 21:10:25 »

10.140.20.3 c'est confidentiel tu comprends. Imagines, t'arrives à l'atteindre depuis chez toi

Nico · « **Réponse #20 le:** 08 avril 2014 à 21:21:59 »

T'aurais pas du dire ça !

Microsoft Windows [Version 6.3.9600] (c) 2013 Microsoft Corporation. All rights reserved. C:\Users\Nicolas>ping 10.140.20.3 Pinging 10.140.20.3 with 32 bytes of data: Reply from 10.140.20.3: bytes=32 time=41ms TTL=59 Reply from 10.140.20.3: bytes=32 time=37ms TTL=59 Reply from 10.140.20.3: bytes=32 time=43ms TTL=59 Reply from 10.140.20.3: bytes=32 time=35ms TTL=59 Ping statistics for 10.140.20.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 35ms, Maximum = 43ms, Average = 39ms C:\Users\Nicolas>

Synclinal · « **Réponse #21 le:** 08 avril 2014 à 21:22:50 »

Serveurs sécurisés avec tracabilité renforcée. Les serveurs servent à accéder aux Routeurs. Les possibilités d'actions sont définies selon les accréditations (normal). Après cette IP ressemble à une IP admin. Mais nous utilisons aussi des tunnels et des authentification renforcées dans le Raie, les plns etc...
Mais bon... Je parie que la NSA en sait largement plus que moi, non ?
Comme on dit, si tu as oublié ton mot de passe, demande le à la NSA ! Eux, ils sauront. (^_-)

Synclinal · « **Réponse #22 le:** 08 avril 2014 à 21:31:18 »

Nom de Dieu !
T'es passé par où ?
54ms pour de la 3G/4G, c'est largement trop court.
Tu serais pas sur un routeur par défaut ?

PS: en attendant, il vaut mieux déplacer la discussion dans la partie expert, car j'espère que tu n'as pas soulever une faille de sécurité.

Sauf.... Si tu as solicité le routeur nominal sur son interface Web.

Mais par sécurité, mettons ça en discussion de liste restreinte.

Après, tu pourras m'en dire plus...

Coquin va ! ;-)

Citation de: Nico le 08 avril 2014 à 21:21:59

T'aurais pas du dire ça !

Microsoft Windows [Version 6.3.9600] (c) 2013 Microsoft Corporation. All rights reserved. C:\Users\Nicolas>ping 10.140.20.3 Pinging 10.140.20.3 with 32 bytes of data: Reply from 10.140.20.3: bytes=32 time=41ms TTL=59 Reply from 10.140.20.3: bytes=32 time=37ms TTL=59 Reply from 10.140.20.3: bytes=32 time=43ms TTL=59 Reply from 10.140.20.3: bytes=32 time=35ms TTL=59 Ping statistics for 10.140.20.3: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 35ms, Maximum = 43ms, Average = 39ms C:\Users\Nicolas>

Nico · « **Réponse #23 le:** 08 avril 2014 à 21:33:29 »

Ouh là calme toi. Si j'atteins quelque chose dans 10/8 sur le réseau SFR, tu ne risques rien chez Orange

.

Protip : RFC1918.

Auteur Sujet: Ping (RTT) vers un dispositif 4G ne fonctionne pas (Lu 22639 fois)

corrector