Auteur Sujet: Débit très bas OpenVPN-RDP  (Lu 5870 fois)

0 Membres et 1 Invité sur ce sujet

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 5 971
Débit très bas OpenVPN-RDP
« Réponse #24 le: 06 mai 2023 à 17:18:36 »
S'il faut repasser en udp il faudra reconfigurer tous les pc des collègues qui font du travail. Y compris les PC perso.
Si mes souvenirs sont bons, tu peux configurer un serveur VPN pour accepter UDP et TCP simultanément, et dans ce cas, c'est le "client VPN" (sur le PC de l'utilisateur final) qui choisit entre UDP et TCP.

Leon.

toTOW

  • Abonné Orange Fibre
  • *
  • Messages: 29
  • Cestas (33)
Débit très bas OpenVPN-RDP
« Réponse #25 le: 06 mai 2023 à 19:46:54 »
Fais un test de neutralité du net pour voir si le débit est le meme sur tous les ports ou si certains sont filtrés ...

Par ici par exemple : https://ip.lafibre.info/neutralite.php ... ou encore là : https://www.aquilenet.fr/services/test-de-neutralit%C3%A9/

Tu peux aussi voir avec l'outil officiel de l'ARCEP : https://www.arcep.fr/la-regulation/grands-dossiers-internet-et-numerique/la-neutralite-de-linternet/la-boite-a-outils-de-larcep.html

benjibasson

  • Abonné FreeMobile
  • *
  • Messages: 25
Débit très bas OpenVPN-RDP
« Réponse #26 le: 06 mai 2023 à 20:50:01 »
Le problème de UDP est que ce n'est pas secure par rapport à TCP. Même dans la config actuelle, nous sommes invités à être plus vigilent aux attaques quand nous pratiquons le télétravail.

Sur lafibre je comprends rien. Y a que des images de Ubuntu store. Aucun mesure chiffré. J'ai pas une assez bonne vue pour chiffrer

Sur aquinet: que des erreurs
Port web (80): erreur
Port web ssl (443): erreur
Port web (8080): erreur
Port ftp (20, 21): erreur erreur
Port ssh (22): erreur
Port telnet (23, 992): erreur erreur
Port mail (25, 587, 465): erreur erreur erreur
Port news (119, 563): erreur erreur
Port whois (43): erreur

Et l'outil ARCEP ne fonctionne pas. Ne lance pas sérieusement le test. Aucun résultat aucun rapport. Voir vidéo en lien
https://transfert.free.fr/4QFYDBc
Même que j'ai relancé 3 fois pour 10mo pour 50 mo et que ca ne m'a consommé que 167ko


Comment lancer les test et avoir un résultat sur téléphone?

ça fonctionne que sur tablette. et quand j'ai 15Mb/s ça affiche en vert qu'il n'y a pas de differentiation. sauf pour le port 81
Même pour OpenVPN quand ça affiche seulement 5Mb/s et ça dit qu'il n'y a pas de differentiation alors que mon débit utile est 5Mb/s

il n'y a vraiment aucune logique. aucun référentiel, ça juge au pif s'il y a différentiation
https://i.goopics.net/5d9m4i.jpg
« Modifié: 06 mai 2023 à 22:55:15 par benjibasson »

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 078
  • Paris (75)
Débit très bas OpenVPN-RDP
« Réponse #27 le: 08 mai 2023 à 00:29:34 »
Le problème de UDP est que ce n'est pas secure par rapport à TCP. Même dans la config actuelle, nous sommes invités à être plus vigilent aux attaques quand nous pratiquons le télétravail.

TCP n'est pas plus secure que UDP. Ca dépend surtout de la configuration réseau du serveur vpn et des mesures anti-ddos existantes.

UDP est préférable pour faire du VPN car un tunnel sur TCP pose problème quand on fait aussi du TCP dans le tunnel (on appelle cela du TCP Meltdown).

Free (mobile et fixe) est notoirement connu pour ses problèmes de qualité de réseau notamment en TCP. C'est très visible en faisant des tests avec différent algo de congestion TCP ("bbr vs cubic" par exemple; il y a plusieurs fils de discussion a ce sujet ici même et plein de sujets sur la qualité du réseau Free...).

Dans le cas présent je ne pense pas qu'un test de neutralité soit utile. Le problème est probablement TCP dans TCP avec le VPN.


simon

  • Abonné Orange Fibre
  • *
  • Messages: 935
Débit très bas OpenVPN-RDP
« Réponse #28 le: 08 mai 2023 à 08:36:37 »
+1, TCP over TCP est bien documenté et pose pas mal de soucis dès qu'on dépasse quelques centaines de kBit/s.

Autant la configuration crypto et d'authentification est importante au niveau OpenVPN, autant le transport (TCP ou UDP) n'a aucune incidence. Note que Wireguard et IPSec n'ont pas de transport TCP.

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 102
Débit très bas OpenVPN-RDP
« Réponse #29 le: 08 mai 2023 à 09:45:05 »
Beaucoup d’efforts, de complications et de discussions pour un problème dont la solution était déjà trouvée dès le premier post : faut changer d’opérateur (surtout que ça fonctionne mieux avec d’autres opérateurs).

benjibasson

  • Abonné FreeMobile
  • *
  • Messages: 25
Débit très bas OpenVPN-RDP
« Réponse #30 le: 08 mai 2023 à 13:12:46 »
Mais l'histoire du tcp over tcp devrait poser problème avec tous les opérateurs non?

Sur ce tunnel openVPN y z problème avec free mobile alors que ca fonctionne très bien avec free fixe

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 078
  • Paris (75)
Débit très bas OpenVPN-RDP
« Réponse #31 le: 08 mai 2023 à 14:05:47 »
Mais l'histoire du tcp over tcp devrait poser problème avec tous les opérateurs non?

Ca fonctionne bien quand il n y'a pas de perte de paquets , quand l'algorithme de congestion n'a pas a gérer les flux

De que y'a un 'bouchon' quelque part, tcp over tcp s'écroule très vite.

Si ca fonctionne bien avec Free fixe et pas avec Free mobile, il faut voir avec des traceroute ou se trouve la différence, le point de saturation.

Quel est le FAI du site ou y'a le serveur vpn ? le type de lien (fibre j'imagine?).


fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 102
Débit très bas OpenVPN-RDP
« Réponse #32 le: 08 mai 2023 à 18:32:31 »
Mais l'histoire du tcp over tcp devrait poser problème avec tous les opérateurs non?

Sur ce tunnel openVPN y z problème avec free mobile alors que ca fonctionne très bien avec free fixe

Non, cela dépend  de la qualité du réseau, de ses éventuelles redondances et de sa congestion (et de sa manière de la gérer).... Quand y a bcp de perte de paquets et une congestion élevée (quand même récurrent chez Free depuis des (dizaines d') années, moins ces derniers temps mais selon la destination ça peut être encore problématique), certains algorithmes de gestion de la congestion sont plus ou moins bien gérés. Free est connu pour préférer l'algorithme qui lui permet d'avoir le moins d'effort à faire sur son réseau... Les 3 autres opérateurs n'ont pas ce problème, leur réseau est plus neutre et moins congestionné (même si ça n'exclu pas les pb ponctuels du même genre chez ces 3 opérateurs).

Seb65

  • Abonné Orange Fibre
  • *
  • Messages: 62
  • Ségalas 65
Débit très bas OpenVPN-RDP
« Réponse #33 le: 09 mai 2023 à 10:15:46 »
OpenVPN en transport TCP est généralement utilisé avec l'option tcp-nodelay, ce qui atténue beaucoup les problèmes de TCP over TCP. Mais ça ne fait pas de miracle si le réseau est pourri ou bride.

benjibasson

  • Abonné FreeMobile
  • *
  • Messages: 25
Débit très bas OpenVPN-RDP
« Réponse #34 le: 09 mai 2023 à 18:40:54 »
Bonjour,
j'ai essayé avec et sans l'option tcp-nodelay: Je n'ai vu aucune difference en téléchargement ni en envoie.

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 102
Débit très bas OpenVPN-RDP
« Réponse #35 le: 09 mai 2023 à 19:43:24 »
Bonjour,
j'ai essayé avec et sans l'option tcp-nodelay: Je n'ai vu aucune difference en téléchargement ni en envoie.

et sinon essayer avec un autre opérateur mobile ou un opérateur xDSL/FTTH fiable?  ::)