Auteur Sujet: Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN  (Lu 14852 fois)

Max, Gilrain, renaud07 et 5 Invités sur ce sujet

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 4 427
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #96 le: Aujourd'hui à 17:57:04 »
Ca c'est un choix d'ingénierie de bout en bout.
D'autres FAI considèrent que tout trafic qui vient du client est remarqué en CS0. Donc aucune priorisation TV ou VoIP.
Pour des boxe en mode BRIDGE, on ne sait pas ce qui est fait sur le DSCP coté WAN.
Tout est une question de design de bout en bout. Et là, chaque FAI (petit ou gros) a son propre design, y'a pas de bonnes ou mauvaises règles.

J'ai mal compris de toute évidence, je pensais que ces règles émanaient de l'ACREP/ANSSI. C'est seulement la "définition" des classes et pas la manière dont le trafic est catégorisé qui est laissé à l'appréciation du FAI ?

Y'a 4 classes je pense sur le réseau orange RBCI, plus la classe est prioritaire, plus le débit est limité à l'accès.
Faudrait que je retrouve les 4 classes et les débits associés, mais je crois que des gens ici l'avaient trouvé par test.

Mais retenir : CS0 PARTOUT et vous aurez accès à 100% du débit (en gestion égalitaire de la congestion avec les autres demandeurs) ...

Merci  :)

daleksek

  • Abonné Orange Fibre
  • *
  • Messages: 1 503
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #97 le: Aujourd'hui à 18:10:58 »
J'utilise IPQoS cs0 depuis quelques temps sinon c'est bridé,
Je suis en IPV4 only,

Transferts de fichier via SSH, FTTH Bouygues récupère des fichiers sur FTTH Orange :
Si le paramètre IPQoS cs0 n'est pas présent, je plafonne à environ 5 mbits d'upload
Si j'utilise tailscale qui fonctionne avec wireguard, je n'ai plus la limite, la seule limite c'est le CPU de la machine, je montes à 70-80Mo/s d'upload
Si le paramètre IPQoS cs0 est présent, la connexion en direct n'est plus bridée, j'atteins bien les 1 Gbits d'upload,
Je viens de passer au XGS-PON côté Orange, le paramètre n'est actuellement pas présent (dans /etc/ssh/sshd_config) sur mon serveur linux côté Orange et en testant je n'ai pas eu le bridage, donc il y a peut être eu une modif côté NRO/PM (je n'ai pas pensé à faire le test quand j'avais encore la LB6, lorsque mon PM à été migré au XGSPON), de la Livebox 7 ou peut être sur mon routeur j'ai touché quelque chose.
La ligne Bouygues est à 2Gbits, durant le transfert j'ai pu monter à 1.7Gbits dans le sens Orange -> Bouygues

Edit : Après vérification des graphs réseau, ça tournait à 9.98mbits juste avant que je ne branche la LB7, donc la LB6 (même après la migration du PM en XGS) était limitée.
Je n'avais encore rien touché sur mon routeur, donc ça vient soit du XGSPON ou de la LB7 qui doivent tagguer correctement les packets.
« Modifié: Aujourd'hui à 18:51:16 par daleksek »

vivien

  • Administrateur
  • *
  • Messages: 50 961
    • Bluesky LaFibre.info
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #98 le: Aujourd'hui à 18:21:21 »
J'ai mal compris de toute évidence, je pensais que ces règles émanaient de l'ACREP/ANSSI.
Je m'exprime à titre personnel.

Non, le règlement européen sur la neutralité du net, c'est plutôt au FAI de tout mettre tout le trafic internet au même niveau.

Maintenant, c'est un sujet complexe, il y a des exceptions (comme par exemple pour la box TV de l'opérateur pour les flux vidéo UDP qui nécessitent une priorisation pour ne pas être dégradé, pour le respect des obligations légales, pour l'intégrité du réseau, pour les situations exceptionnelles et temporaires de congestions,...) et il est possible que ce que fait Orange rentre dans les exceptions.

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 4 427
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #99 le: Aujourd'hui à 18:52:16 »
Oui sans doute. Et pour ce qui est de la priorisation TV/VoIP sur le reste c'est un peu normal, sinon bonjour la qualité.

Maintenant qu'on le sait faudra faire attention...

vivien

  • Administrateur
  • *
  • Messages: 50 961
    • Bluesky LaFibre.info
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #100 le: Aujourd'hui à 21:00:00 »
La priorisation de la voix est surtout importante en ADSL. Tous les opérateurs ne priorisaient pas les flux en ADSL (je pense à Bouygues Telecom sur la collecte ADSL SFR par exemple, à l'époque où cela existait) et cela pouvait se remarquer en cas de téléchargement important.

En FTTH, c'est presque inutile et certains opérateurs ne priorisent pas la voix de la box sur leur propre réseau.

jerome34

  • Abonné SFR fibre FttH
  • *
  • Messages: 1 066
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #101 le: Aujourd'hui à 21:06:31 »

En FTTH, c'est presque inutile et certains opérateurs ne priorisent pas la voix de la box sur leur propre réseau.
Qui ? Source ? Cela semble quand même assez étonnant.

Max

  • Abonné Orange Fibre
  • *
  • Messages: 55
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #102 le: Aujourd'hui à 21:22:22 »
Je viens de faire d'autres tests de mon côté :

Mon PC connecté en partage de connexion sur mon iPhone (Orange 180 Go 5G+), j'établie mon tunnel WireGuard en IPv4 vers ma Livebox V7 (sur mon PC et non pas mon iPhone), et avec WireShark je vois bien les paquets sortir en DSCP 0 (destination port 51820), en revanche ceux qui m'arrivent (source port 51820) sont tagués en DSCP 18 (AF21) :o

Nouveau test, toujours avec mon PC, connecté cette fois en partage de connexion sur mon Android (Sosh 150 Go 5G), j'établie mon tunnel WireGuard en IPv4 vers ma Livebox 7 sur mon PC, et avec WireShark je vois bien les paquets sortir en DSCP 0 (destination port 51820), et ceux qui m'arrivent (source port 51820) sont eux aussi tagués en DSCP 0 et j'ai plus la limitation de débit à 5 Mbps... 8)

Dernier test, toujours avec mon PC, connecté sur mon iPhone mais avec Forfait Free 19.99€, j'établie mon tunnel WireGuard en IPv4 vers ma Livebox 7 sur mon PC, et avec WireShark je vois bien les paquets sortir en DSCP 0 (destination port 51820), et ceux qui m'arrivent (source port 51820) sont eux aussi tagués en DSCP 0 et je n'ai pas non plus de limitation de débit :)

J'ai testé de taguer en DSCP 0 depuis le serveur WireGuard, un MikroTik connecté derrière la Livebox 7, mais ça n'a aucune influence car les paquets partent bien en DSCP 0 mais sont retagués à priori plus loin en DSCP 18 :(

Comment expliquer cette différence de DSCP pour les paquets provenant de mon VPN entre iPhone et Android tous deux chez Orange ? Et qu'il n'y a pas de problème non plus avec mon iPhone et ma SIM Free Mobile ?

Si quelqu'un d'autre chez Orange en 5G avec un iPhone peut confirmer être concerné aussi par cette limitation ?

J'ai les traces WireShark de ces 3 tests @levieuxatorange si ça t'intéresse...

Merci !

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 4 427
Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN
« Réponse #103 le: Aujourd'hui à 22:16:41 »
Ça ne serait pas le forfait avec priorisation pour Orange ? Ou c'est peut-être spécifique à la SA...

C'est la même chose avec le reste du trafic ? Et côté mikrotik, les paquets dans le sens PC > serveur arrivent en DSCP 0 ?