La Fibre

Hébergeurs et opérateurs pro / entreprises => Hébergeurs et opérateurs pro / entreprises => Free Free Pro => Discussion démarrée par: yazur le 08 juillet 2021 à 10:44:13

Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 10:44:13
Bonjour à tous,

Nous aimerions faire remonter un bug de la Freebox Pro mais pour cela, nous avons besoin d'une confirmation pour être sûr que le problème ne vienne pas de notre propre raccordement fibre.

Test : Interconnexion entre un appareil derrière la Freebox Pro et un appareil distant par l'intermédiaire d'un tunnel IPSEC en IPv4
Résultat attendu : Débit affreux dans le sens (Extérieur --> Freebox Pro) et beaucoup de Retr avec Iperf en TCP.

Notre test :

Pfsense physique raccordé à la Freebox pro.
VPN IPSEC Mobile configuré sur le Pfsense physique.
Et NAT sur la Freebox Pro des ports UDP 500 et 4500 (IPSEC) vers ce Pfsense.


En tant que client VPN nous avons essayé :

 - Serveur Windows 2016 sur notre infra OVH
 - Ordinateur Windows 10 depuis notre fibre dédiée Fingerprint (réseau Axione)
 - Ordinateur Windows 10 depuis chez moi (fibre THD SFR)
 - Ordinateur Windows 10 depuis chez un autre employé (Fibre FTTH Free)

Schéma de test:

(https://nsa40.casimages.com/img/2021/07/08/210708111528730550.png)

Merci pour votre implication.
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 10:58:28
c'est post mise a jour 1.6.2 ?

si oui, Je commencerai par faire un test direct entre 2 machines avec wireguard en utilisant https://tailscale.com (c'est super simple a installer).

Une fois installer, "tailscale status" pour voir les ip distantes, ou via l'interface web ou l'icone tailscale de la barre des taches sur Windows. Les IPv4 tailscale commencent toutes par 100.

"iperf3 -s"
d'un coté
"iperf3 -c 100.x.y.z"
de l'autre. (ajouter -R pour changer le sens du test)

J'obtient 500Mbps d'Orange Pro -> Freepro  avec ca donc le max de l'upload coté Orange.

Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 11:05:14
c'est post mise a jour 1.6.2 ?

si oui, Je commencerai par faire un test direct entre 2 machines avec wireguard en utilisant https://tailscale.com (c'est super simple a installer).

Une fois installer, "tailscale status" pour voir les ip distantes, ou via l'interface web ou l'icone tailscale de la barre des taches sur Windows. Les IPv4 tailscale commencent toutes par 100.

"iperf3 -s"
d'un coté
"iperf3 -c 100.x.y.z"
de l'autre. (ajouter -R pour changer le sens du test)

J'obtient 500Mbps d'Orange Pro -> Freepro  avec ca donc le max de l'upload coté Orange.

Le problème était existant avant mais l'est aussi après la mise à jour.
D'accord je vais tenter avec Wireguard, nous avons déjà essayé avec OpenVPN est le problème est identique.

"J'ai rajouté un schéma au post initial pour aider à la compréhension"
Titre: Bug Freebox Pro - IPSEC
Posté par: KalNightmare le 08 juillet 2021 à 11:55:39
Moi j'utilise wireguard, même architecture que le schéma.

Le client c'est : Orange Fibre 2G/600Mbs

En iperf3 mono :
Et j'ai Orange Fibre -> FreePro ~ 150Mbs
FreePro -> Orange Fibre ~ 400Mbits

iperf3 10 en //
Et j'ai Orange Fibre -> FreePro ~ 200Mbs
FreePro -> Orange Fibre ~ 750Mbs

Et pour info, c'est la version iperf3 de debian10.

Et juste pour pour être sur,
Orange Fibre -> ping.online.net, en mono j'ai bien mes ~550Mbs
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 12:09:27
Schéma de test :
(https://nsa40.casimages.com/img/2021/07/08/210708122245142341.png)

Voici les résultats avec Tailscale "Wireguard" :

1 flux TCP (OVH --> Free Pro):
(https://nsa40.casimages.com/img/2021/07/08/210708122043470094.png)

1 flux TCP (Free Pro --> OVH):
(https://nsa40.casimages.com/img/2021/07/08/210708122043728032.png)

25 flux TCP (OVH --> Free Pro):
(https://nsa40.casimages.com/img/2021/07/08/210708122043992801.png)

25 flux TCP (Free Pro --> OVH):
(https://nsa40.casimages.com/img/2021/07/08/210708122044246823.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 12:17:00
les captures d'écran sont de quel coté? ovh ou freepro ?

Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 12:27:59
tailscale ping "nom ou ip"
affiche quoi (nom tailscale ou ip 100.x.y.z)
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 13:19:00
je constate moins de débit vpn: OVH ->Freepro que OVH->Orange Pro

OVH->FreePro:
iperf3 en direct : 940 Mbps
iperf3 via wireguard: 300 Mbps (au mieux)

OVH->Orange Pro:
iperf3 en direct : 940 Mbps
iperf3 via wireguard: >600 Mbps (max du cpu de la machine)

Orange Pro->FreePro:
iperf3 en direct : 900 Mbps
iperf3 via wireguard: >600 Mbps (max du cpu de la machine)

iperf3 flux UDP de 500 Mbps hors tunnel OVH->FreePro:

[ ID] Interval           Transfer     Bitrate         Jitter    Lost/Total Datagrams
[  5]   0.00-10.01  sec   596 MBytes   500 Mbits/sec  0.000 ms  0/431864 (0%)  sender
[  5]   0.00-10.00  sec   577 MBytes   484 Mbits/sec  0.005 ms  13833/431607 (3.2%)  receiver

3% de perte c'est beaucoup. mais on a quand meme 300Mbps en vpn et pas < 5Mbps comme  toi.

le meme OVH ->Orange Pro:
[ ID] [  5]   0.00-10.01  sec   596 MBytes   500 Mbits/sec  0.000 ms  0/431911 (0%)  sender
[SUM]  0.0-10.0 sec  14 datagrams received out-of-order
[  5]   0.00-10.00  sec   596 MBytes   500 Mbits/sec  0.007 ms  311/431659 (0.072%)  receiver

le meme Orange Pro->Freepro :
[ ID] Interval           Transfer     Bitrate         Jitter    Lost/Total Datagrams
[  5]   0.00-10.00  sec   596 MBytes   500 Mbits/sec  0.000 ms  0/431780 (0%)  sender
[SUM]  0.0-10.0 sec  105 datagrams received out-of-order
[  5]   0.00-10.00  sec   596 MBytes   500 Mbits/sec  0.069 ms  78/431602 (0.018%)  receiver

y'a clairement un souci OVH->Freepro de perte de paquets UDP.

traceroute OVH->Freepro:
1. 164.xxx.xxx.xxx                                                                                              0.0%    27    0.5   1.0   0.4   7.3   1.3
 2. 10.17.50.50                                                                                                  0.0%    27    0.6   0.5   0.5   0.7   0.0
 3. 10.73.16.118                                                                                                 0.0%    26    0.2   0.2   0.2   0.3   0.0
 4. 10.95.64.134                                                                                                 0.0%    26    0.6   0.6   0.5   0.7   0.0
 5. par-th2-sbb1-nc5.fr.eu                                                                                       0.0%    26    4.3   4.4   4.2   6.2   0.3
 6. 10.200.2.73                                                                                                  0.0%    26    5.0  16.6   4.2 121.2  29.0
 7. ge3-14.er01.par02.jaguar-network.net                                                                         0.0%    26    4.5   4.5   4.4   4.7   0.0
 8. ???

port 1Gbps a l'interco ?

traceroute Orange Pro->Freepro:

1. _gateway                                                                  0.0%     4    0.7   0.8   0.6   1.0   0.2
 2. livebox                                                                   0.0%     4    1.1   1.2   1.1   1.4   0.1
 3. 80.10.xxx.xx                                                             0.0%     4    2.8   4.0   2.8   5.1   1.0
 4. ae99-0.ncidf104.rbci.orange.net                                           0.0%     4    3.8   4.8   3.8   5.3   0.7
 5. ae41-0.niidf102.rbci.orange.net                                           0.0%     4    5.1   6.6   5.1   7.3   1.0
 6. ae40-0.niidf101.rbci.orange.net                                           0.0%     4    4.2   4.9   4.2   5.7   0.7
 7. 193.252.137.10                                                            0.0%     4   15.8  26.0   3.9  52.5  21.1
 8. hundredgige0-1-0-33.partr1.paris.opentransit.net                          0.0%     4    4.0   5.3   4.0   7.0   1.2
 9. 81.52.xxx.xx                                                              0.0%     4    3.2   4.4   3.2   5.6   1.0
10. (waiting for reply)

port 100Gbps a l'interco.
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 14:11:17
les captures d'écran sont de quel coté? ovh ou freepro ?

Les captures d'écrans ont toutes étaient faites du côté OVH avec/sans -R.
Je peux également faire toutes les captures depuis free s'il faut.

tailscale ping "nom ou ip"
affiche quoi (nom tailscale ou ip 100.x.y.z)

ping ovh --> free:
(https://nsa40.casimages.com/img/2021/07/08/210708022444155937.png)

ping free --> ovh:
(https://nsa40.casimages.com/img/2021/07/08/210708022444235438.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 14:17:26
pour être sur il faut (re)faire les tests quand le "tailscale ping" n'affiche pas "DERP" (=relai) sinon le trafic passe par un relai chez Tailscale (lrh = Londres) et est limité.

Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 14:21:22
pour être sur il faut (re)faire les tests quand le "tailscale ping" n'affiche pas "DERP" (=relai) sinon le trafic passe par un relai chez Tailscale (lrh = Londres) et est limité.

J'ai relancé plusieurs fois la commande ping après ce message.
(https://nsa40.casimages.com/img/2021/07/08/210708023533813826.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 14:55:13
Avec Wireguard:
(https://nsa40.casimages.com/img/2021/07/08/210708030846401173.png)

Sans Wireguard:
(https://nsa40.casimages.com/img/2021/07/08/210708030846481087.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 14:56:48
Y aurait-il la possibilité avec Tailscale/Wireguard de vous donner un accès vers un dossier partagé derrière la Freebox?

En sachant que nous avons fait le même test en remplaçant OVH par notre fibre dédiée "100mbps symétrique" et nous obtenons un débit proche du maximum possible avec notre offre.
Nous avons l'impression qu'à partir du moment où le débit est plus important, la vitesse de transfert dégringole.
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 17:34:22
Les captures d'écrans ont toutes étaient faites du côté OVH avec/sans -R.
Je peux également faire toutes les captures depuis free s'il faut.

C'est donc une VM Windows et pas une vraie machine ? il faut s'assurer qu'elle supporte un débit VPN avant de s'en servir pour faire des mesures...
Le mieux c'est en ligne de commande depuis un serveur chez ovh.

J'ai relancé plusieurs fois la commande ping après ce message.
(https://nsa40.casimages.com/img/2021/07/08/210708023533813826.png)

Je parlais de relancer les tests de débit pas les tests de ping:

tailscale ping  ....
faire un test iperf3
tailscale ping  ....
de facon a être sur qu'il n'y a pas de DERP pendant le test de débit sinon son résultat est faux.

Y aurait-il la possibilité avec Tailscale/Wireguard de vous donner un accès vers un dossier partagé derrière la Freebox?
Le plus simple est de mettre tailscale sur la machine qui partage de dossier.
Sinon il faut déclarer une route et partagé une route (linux seulement) c'est plus complexe à faire.

Mais les tests IPerf3 suffisent pour le moment, pas besoin de rajouter de la complexité, de partir dans tous les sens et d'embrouiller le sujet avec du partage de fichier.
Au vue de l'iperf3 posté t'as que 40Mbps dans un sens et 4Mbps dans l'autre. y'a clairement un problème mais la premiere chose à faire c'est s'assuré que ca n'est pas le DERP donc refaire les tests comme indiqué.

En sachant que nous avons fait le même test en remplaçant OVH par notre fibre dédiée "100mbps symétrique" et nous obtenons un débit proche du maximum possible avec notre offre.
Nous avons l'impression qu'à partir du moment où le débit est plus important, la vitesse de transfert dégringole.

Le débit d'un VPN est limité par la puissance CPU des machines aux extrémités du tunnel. le type de chiffrement utilisé peut fortement jouer aussi car certain CPU ont ou n'ont pas un support matériel de certain chiffrement (AES-NI par exemple).

Tailscale permet de tester le debit VPN d'une machine en faisait un test iperf3 entre 2 machines tailscale du meme réseau local: ca permet de mesurer le max du débit VPN de la machine qui va servir d'un coté.

Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 08 juillet 2021 à 18:11:56
Aucun problème constaté au niveau du CPU des deux extrémités.

Pour information, j'ai remplacé la VM Windows 10 chez OVH par un Debian 10 pour faire les tests ci-dessous, avec dernière version d'Iperf "3.9".
"Les tests ont tous étés réalisés depuis la machine Debian 10 chez OVH" :

1 flux TCP (OVH --> Free Pro):
(https://nsa40.casimages.com/img/2021/07/08/210708062037633383.png)

1 flux TCP (Free Pro --> OVH):
(https://nsa40.casimages.com/img/2021/07/08/210708062037300933.png)

5 flux TCP (OVH --> Free Pro):
(https://nsa40.casimages.com/img/2021/07/08/210708062037896060.png)

5 flux TCP (Free Pro --> OVH):
(https://nsa40.casimages.com/img/2021/07/08/210708062037382807.png)


Je crois qu'il est nécessaire d'avoir le même domaine dans son adresse mail pour rejoindre un même réseau Tailscale.
Si besoin demain je créerai une liste de distribution avec notre domaine qui redirige vers ton adresse mail, au moins tu pourras rejoindre le réseau Tailscale et effectuer les tests depuis orange pro?
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 08 juillet 2021 à 18:30:58
Pour information, j'ai remplacé la VM Windows 10 chez OVH par un Debian 10 pour faire les tests ci-dessous, avec dernière version d'Iperf "3.9".
"Les tests ont tous étés réalisés depuis la machine Debian 10 chez OVH" :
c'est donc une VM Debian ou du baremetal  c'est vraiment pas clair.

Je crois qu'il est nécessaire d'avoir le même domaine dans son adresse mail pour rejoindre un même réseau Tailscale.
Si besoin demain je créerai une liste de distribution avec notre domaine qui redirige vers ton adresse mail, au moins tu pourras rejoindre le réseau Tailscale et effectuer les tests depuis orange pro?

pas besoin que j'intervienne directement et d'ailleurs je préfère éviter de le faire. Sinon oui il suffit de faire '...' puis "share this machine" sur une machine dans la liste Tailscale ( https://login.tailscale.com/admin/machines) pour autoriser un autre compte à faire un VPN avec cette machine (donc tu peux tester avec d'autres personnes sans donner ton compte tailscale).

Tu peux déja tester depuis les machines que tu cites dans ton 1er message (Axione, Free, SFR). Si toutes ont aussi 40 Mbps/4 Mbps c'est que le problème n'est pas spécifique a OVH->FreePro.

Mais avant il faut aussi évacuer un souci LAN donc ne mettre qu'un PC derriere la Freepro pour faire les tests.

et faire aussi des tests hors tunnel avec UDP a 500Mbps comme j'ai fait.

Parce que franchement 40Mbps/4 Mbps ca me parait trop bas pour que ce soit qu'un problème coté Free/JN (mais c'est possible on a tout vu avec eux déjà).
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 09 juillet 2021 à 09:13:29
c'est donc une VM Debian ou du baremetal  c'est vraiment pas clair.

Nous avons fait des tests sur une VM Debian 10 hébergé sur un Managed Bare Metal.
Mais nous avons également fait des tests sur une VM Windows 10 hébergé sur serveur dédié Advance 2 avec Esxi installé dessus.

Je vais envoyer dans un prochain commentaire les résultats hors tunnel (OVH BareMetal <--> Free) et (Axione <--> Free).
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 09 juillet 2021 à 09:55:16
Les tests ci-dessous ont étés réalisés entre une VM Windows 10 sur notre serveur dédié Advance 2 OVH et une machine physique Windows 10 derrière la Freebox.
Tous les tests ont étés effectués depuis la VM chez OVH (avec et sans -R).

SANS TUNNEL VPN :

TCP - Free --> OVH - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709100155166267.png)

TCP - Free --> OVH - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709100155247671.png)

TCP - OVH --> Free - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709100155502149.png)

TCP - OVH --> Free - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709100155756538.png)

UDP - Free --> OVH - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/21070910015612955.png)

UDP - OVH --> Free - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709100156275698.png)


AVEC TUNNEL VPN :

TCP - Free --> OVH - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709101815338946.png)

TCP - Free --> OVH - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709101815420192.png)

TCP - OVH --> Free - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709101815672183.png)

TCP - OVH --> Free - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709101815930732.png)

UDP - Free --> OVH - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709101816186186.png)

UDP - OVH --> Free - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709101816451686.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 09 juillet 2021 à 10:29:39
Tests avec une instance gratuite Amazon "Debian 10" avec 500Mb/s symétrique.
Tous les tests ont étés effectués depuis la VM Debian 10 d'Amazon (avec et sans -R).

SANS TUNNEL VPN :

TCP - Free --> Amazon - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709103757726149.png)

TCP - Free --> Amazon - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709103757972708.png)

TCP - Amazon --> Free - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709103757398840.png)

TCP - Amazon --> Free - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709103757464282.png)

UDP - Free --> Amazon - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709103758487934.png)

UDP - Amazon --> Free - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709103758228207.png)

AVEC TUNNEL VPN :

TCP - Free --> Amazon - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709105030967795.png)

TCP - Free --> Amazon - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709105031219118.png)

TCP - Amazon --> Free - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709105030637258.png)

TCP - Amazon --> Free - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709105030715155.png)

UDP - Free --> Amazon - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709105031729811.png)

UDP - Amazon --> Free - 500Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709105031474448.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 09 juillet 2021 à 10:51:23
L'instance Amazon semble avoir beaucoup de Retr lors d'envoi vers d'autres serveurs Iperf.
Je pense que les tests avec l'instance Amazon ne sont pas fiables.
Je vais refaire les mêmes tests depuis notre fibre dédiée sur le réseau Axione.
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 09 juillet 2021 à 11:25:02
Tests entre Fingerprint (Axione 100mb/s symétrique) et Free.
Fingerprint = Windows 10 Physique
Free = Windows 10 Physique
Les tests ont tous étés réalisés à partir de la machine Windows 10 chez Fingerprint. (avec et sans -R).

SANS TUNNEL VPN :

TCP - Free --> Fingerprint - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709113513466658.png)

TCP - Free --> Fingerprint - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709113513749882.png)

TCP - Fingerprint --> Free - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709113513214321.png)

TCP - Fingerprint --> Free - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709113513159670.png)

UDP - Free --> Fingerprint - 100Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709113514257158.png)

UDP - Fingerprint --> Free - 100Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709113513998415.png)

AVEC TUNNEL VPN :

TCP - Free --> Fingerprint - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709114956959790.png)

TCP - Free --> Fingerprint - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709114957211593.png)

TCP - Fingerprint --> Free - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709114956699736.png)

TCP - Fingerprint --> Free - 20 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709114956643825.png)

UDP - Free --> Fingerprint - 100Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709114957792781.png)

UDP - Fingerprint --> Free - 100Mb/s
(https://nsa40.casimages.com/img/2021/07/09/210709114957528970.png)
Titre: Bug Freebox Pro - IPSEC
Posté par: kgersen le 09 juillet 2021 à 11:48:32
ca devient dur a suivre si tu post trop de screens. met toi a notre place, on est submergé la, donc on ne lit pas tout.
Il faut être synthétique et essayer de trouver le test caractéristique du problème.

Les tests ci-dessous ont étés réalisés entre une VM Windows 10 sur notre serveur dédié Advance 2 OVH et une machine physique Windows 10 derrière la Freebox.
Tous les tests ont étés effectués depuis la VM chez OVH (avec et sans -R).

SANS TUNNEL VPN :

TCP - Free --> OVH - 1 Flux
(https://nsa40.casimages.com/img/2021/07/09/210709100155166267.png)

et le suivant avec 20 flux.

j'arreterais la, pas la peine de regarder plus.

On a clairement un problème la. 74 Mbps avec un flux mais 645 Mbps avec 20 flux.

L'étape suivante c'est de la meme machine (VM chez OVH donc) faire avec test iperf3 avec scaleway.testdebit.info (port 9200 à 9222).
Sur une machine chez OVH j'obtient:

iperf3 -c scaleway.testdebit.info -p 9202 -t 4
...
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-4.04   sec   455 MBytes   945 Mbits/sec    0             sender
[  5]   0.00-4.00   sec   446 MBytes   936 Mbits/sec                  receiver

iperf3 -c scaleway.testdebit.info -p 9202 -t 4 -R
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-4.04   sec   457 MBytes   948 Mbits/sec  367             sender
[  5]   0.00-4.00   sec   447 MBytes   937 Mbits/sec                  receiver

(j'ai mis -t 4 pour gagner du temps mais fais tes tests avec le durée par défaut).

Donc 940 Mbps dans les 2 sens, conforme aux specs de la machine chez OVH.

Cela valide ma machine pour faire des tests vers FreePro. Ca ne sert a rien de faire des tests depuis une machine non validée au niveau de son débit potentiel.

ensuite pareil depuis une machine derriere la FreePro. Iperf3 de et vers scaleway.testdebit.info:
sur un PC Windows 10 (connecté en 10G), j'obtient:

.\iperf3.exe -4 -c scaleway.testdebit.info -p 9202 -t 4
...
[ ID] Interval           Transfer     Bitrate
[  5]   0.00-4.00   sec   422 MBytes   885 Mbits/sec                  sender
[  5]   0.00-4.06   sec   419 MBytes   865 Mbits/sec                  receiver

 .\iperf3.exe -4 -c scaleway.testdebit.info -p 9202 -t 4 -R
...
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-4.04   sec  2.64 GBytes  5.62 Gbits/sec  175             sender
[  5]   0.00-4.00   sec  2.63 GBytes  5.64 Gbits/sec                  receiver

je suis donc bien au max ou presque de la connexion FreePro, 1Gbps up et 7 Gbps down. Largement suffisant en tout cas pour faire des tests avec la machine OVH.

Donc de la j'ai validé mes 2 machines, une chez OVH, une chez Freepro et je peux ensuite faire un test entre les 2:

iperf3 -c 88.xxx.xxx.xxx -t 4
...
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-4.00   sec   446 MBytes   936 Mbits/sec    0             sender
[  5]   0.00-4.01   sec   444 MBytes   930 Mbits/sec                  receiver

iperf3 -c 88.xxx.xxx.xxx -t 4 -R
...
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-4.01   sec   458 MBytes   960 Mbits/sec    8             sender
[  5]   0.00-4.00   sec   445 MBytes   933 Mbits/sec                  receiver

aucun souci donc entre OVH et Freepro (du moins sur ma connexion Freepro et en IPv4).

Je résume:
A-fait 2 tests depuis machine OVH de/vers scaleway.
B-fait 2 tests depuis machine Freepro de/vers scaleway.
C-fait 2 tests depuis machine A de/vers machine B


Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 09 juillet 2021 à 18:13:46
Voilà tous les tests que nous avons réalisés, bien organisés.
Nous éditerons ce fichier après vérification des lignes 29 et 35 car les débits ne sont pas les mêmes selon l'ordinateur derrière la Freebox.
Dans tous les cas, les débits ne sont pas cohérents avec les débits que nous observons lors d'un Speedtest.
"Notre réseau derrière la Freebox est au 1gb/s c'est à prendre en compte".

https://drive.google.com/file/d/1BhZfi2dnwbIhN_M6XIpVfd0wVe90OSFf/view (https://drive.google.com/file/d/1BhZfi2dnwbIhN_M6XIpVfd0wVe90OSFf/view)

https://www.nperf.com/fr/r/3329735032002247-QbW3TVeA (https://www.nperf.com/fr/r/3329735032002247-QbW3TVeA)
Titre: Bug Freebox Pro - IPSEC
Posté par: yazur le 12 juillet 2021 à 10:59:29
Le fichier a été mis à jour ce matin

https://drive.google.com/file/d/1BhZfi2dnwbIhN_M6XIpVfd0wVe90OSFf/view