Auteur Sujet: Smokeping sur Synology RT2600AC (Lu 2400 fois)

Sebmad · « **le:** 10 octobre 2017 à 08:26:16 »

Bonjour,
J'ai décidé la semaine dernière de changer de routeur pour en utiliser un que je fournis moi même.
Il s'agit d'un synology RT2600AC.
Afin de lui permettre l'accès au net, Adeli à autorisé sur son réseau son adresse MAC et par la même occasion mon adresse IP.
Jusque là rien que de très normal.

Le problème est: hier soir, gros soucis internet, une énorme latence voire carrèment des coupure, ça arrive de temps en temps sur le réseau fibre ici et en général cela ne dure pas plus d'1/2 heure.

Sur le coup je décide de vérifier mon graphe smokeping ici.
Bien évidement rien ne fonctionne, le graphe étant réglé sur mon ancienne adresse IP. Vivien solutionne cela suite à un mp...
De mon coté mon routeur ne répondait pas aux ping, l'icmp étant bloqué dans le firewall. $:-\$

Je l'ai donc débloqué mais il subsiste un problème: comme vous pouvez le voir, plus de 80% des paquets sont perdus dans smokeping, malgré une réponse correcte en ping....

Je ne me l'explique pas, il y peut-être une config supplèmentaire à faire du coté de mon routeur mais je ne trouve pas laquelle.

Si quelqu'un d'éclairé peu passer par ici ce serait cool.

Je précise que la connexion fonctionne plus que bien ce matin...

vivien · « **Réponse #1 le:** 10 octobre 2017 à 08:48:42 »

Je pense que le routeur ne répond pas systématiquement aux ping, mais que le reste fonctionne.

Pour t'en assurer, pourrais tu télécharger un fichier de 5 Go sur https://bouygues.testdebit.info/ ?

Par exemple https://bouygues.testdebit.info/10G.iso (c'est en https)

Regarde le débit, si ton navigateur indique un téléchargement a 11 Mo/s (presque 100 Mb/s), c'est que tu n'as pas de problème de perte de paquet.

Je ne connais pas ton routeur, mais comme c'est du haut de gamme, il a peut-être une fonction de limitation ICMP.
Si tu souhaites être sur que c'est ton routeur qui ne répond pas au ping et que tu as un PC fixe même ancien avec deux cartes réseau Ethernet (une intégré et un sur un slot PCI), je peut t'aider à faire une capture en amont de ton routeur (entre le CPE et le routeur), ce qui permettra de répondre à la question.

vivien · « **Réponse #2 le:** 10 octobre 2017 à 09:17:43 »

J'ai réalisé des tests complèmentaires.

Je pense que ton routeur a une fonction anti-DOS activé en fait, il n'accepte que le premier ping.

Voici un traceroute vers ton routeur :
$ mtr -rwc1000 46.227.18.xxx Start: Tue Oct 10 08:55:10 2017 HOST: lafibre Loss% Snt Last Avg Best Wrst StDev 1.|-- portevlan.adeli.biz 0.1% 1000 0.3 0.5 0.2 73.5 3.4 2.|-- 192.168.23.104 0.0% 1000 0.3 0.2 0.2 60.8 2.3 3.|-- libre.maxnod.net 99.9% 1000 3.8 3.8 3.8 3.8 0.0

Sur 1000 ping ICMP envoyé, un seul a été répondu.

Sebmad · « **Réponse #3 le:** 10 octobre 2017 à 09:54:24 »

Re,
Merci de te pencher sur mon problème.
En effet, le routeur à la fonction blocage DOS activée.
Tous les produits Synology ont ça dans le système, je l'ai activé sur mes nas et du coup aussi sur mon routeur...
Je vais le désactiver pour tester.
Concernant le fichier de 5Gb, j'ai lancé un download à distance sur un des nas, j'ai entre 8 et 9Mb/s. Il manque un petit quelque-chose encore.

Édit: protection DoS désactivée, si tu veux retester de ton côté..

vivien · « **Réponse #4 le:** 10 octobre 2017 à 10:17:22 »

Ton graphe est maintenant ok.

9 Mb/s ou 9 Mo/s ?
Cela change tout.

Sebmad · « **Réponse #5 le:** 10 octobre 2017 à 10:35:37 »

En effet tout est OK. Merci du coup de main.

Je sais donc maintenant quelles "portes fermer" et rouvrir si besoin pour mes vérifs.

Il s'agit bien de MB/s (=Mo/s) et non de Mb/s. Donc je suis dans les clous mis à part des gros sauts de ping....