Auteur Sujet: Orange: Débit limité à 5 Mb/s avec les flux DSCP 2 ou certains VPN (Lu 43843 fois)

levieuxatorange · « **Réponse #144 le:** 05 décembre 2025 à 13:35:48 »

Argh !!!!

Je joins mon contact pour se retourner vers les experts ..

LeVieux

Max · « **Réponse #145 le:** 08 décembre 2025 à 17:37:28 »

Le problème semble résolu aujourd'hui en IPv4 et IPv6, mon trafic WireGuard à l'intérieur du RBCI est bien en DSCP 0 désormais et donc plus limité à 5 Mbps sur mon forfait Orange 5G+

Merci beaucoup levieuxatorange !

vivien · « **Réponse #146 le:** 28 décembre 2025 à 21:02:48 »

J'ai encore la problématique de limitation à 5 Mb/s en IPv4 entre le réseau mobile Orange et une Livebox 3 FTTH avec OpenSSH.

J'ai fait un test avec deux PC Linux derrière la Livebox 3 (connecté chacun en Ethernet), chacun avec un port TCP différent ouvert sur l'IPv4 publique de la box et j'ai fait un transfert simultané sur ma box 5G Orange : La limitation est de 5 Mb/s pour l'ensemble des flux : le flux coté box 5G n'a pas dépassé 5 Mb/s et le débit sur les deux PC connecté à la Livebox s'est vite mis à 2,5 Mb/s sur un PC et 2,5 Mb/s sur le second PC.

Si besoin, je peux faire des captures Wireshark.

0xgrm · « **Réponse #147 le:** 04 mars 2026 à 00:57:18 »

J'ai un tunnel Wireguard site-to-site entre deux connexions Orange FTTH XGS-PON :
- l'une derrière une Livebox 7
- l'autre avec une Livebox shuntée via un ONT WAS-110 et un routeur virtualisé OpenWRT

En sortie d'OpenWRT pas de problème puisque je force le CoS à 0 en sortie du WAN, sauf pour le trafic DHCPv4/v6 qui passe en CoS 6 afin de récupérer une IP Orange.
En revanche, sur la connexion derrière la Livebox j'ai été obligé de mettre sur l'interface Wireguard une règle Pre-Up iptables qui supprime tous les tags DSCP, sinon la connexion est bridée ad vitam aeternam à 5 Mbps.

Une fois la bride sautée, le débit max dans le tunnel est stable à 630 mo/s en IPv4 comme en IPv6. Orange, c'est sérieux...

bigboo · « **Réponse #148 le:** 04 mars 2026 à 17:00:09 »

Très instructif merci!

Citation de: 0xgrm le 04 mars 2026 à 00:57:18

En revanche, sur la connexion derrière la Livebox j'ai été obligé de mettre sur l'interface Wireguard une règle Pre-Up iptables qui supprime tous les tags DSCP, sinon la connexion est bridée ad vitam aeternam à 5 Mbps.

Peux-tu détailler ce point ? Où as-tu créée cette règle et comment tu as fait concrètement ?

0xgrm · « **Réponse #149 le:** 04 mars 2026 à 22:16:41 »

Bonjour,

Il faut ajouter ces lignes dans le fichier de configuration de l'interface Wireguard, juste avant les peers :

Code: [Sélectionner]

PreUp = iptables -t mangle -A POSTROUTING -o [INTERFACE WG] -p udp --dport [PORT WG] -j DSCP --set-dscp 0
PreUp = ip6tables -t mangle -A POSTROUTING -o [INTERFACE WG] -p udp --dport [PORT WG] -j DSCP --set-dscp 0
PostDown = iptables -t mangle -D POSTROUTING -o [INTERFACE WG] -p udp --dport [PORT WG] -j DSCP --set-dscp 0
PostDown = ip6tables -t mangle -D POSTROUTING -o [INTERFACE WG] -p udp --dport [PORT WG] -j DSCP --set-dscp 0

Remplacer [INTERFACE WG] et [PORT WG] par leurs valeurs correspondantes sur ton environnement.
Les règles ip6tables ne sont utiles que si tu accèdes à ton tunnel via l'IPv6 en plus de l'IPv4.

vivien · « **Réponse #150 le:** 05 mars 2026 à 07:57:02 »

Je pense qu'il est aussi possible de faire un fichier bash exécuté au lancement.

Là, il est un peu extrême en mettant des plages entières de port au DSCP 0.

nano /root/iptables-rules.sh
Copier / coller le texte ci-dessous dans le fichier, à adapter et simplifier selon votre usage :

Code: [Sélectionner]

#!/bin/dash
# Connexions sortantes TCP
/usr/sbin/iptables  -t mangle -A OUTPUT -p tcp --dport 53:32767 -j DSCP --set-dscp 0
/usr/sbin/ip6tables -t mangle -A OUTPUT -p tcp --dport 53:32767 -j DSCP --set-dscp 0
# Connexions sortantes UDP
/usr/sbin/iptables  -t mangle -A OUTPUT -p udp --dport 53:32767 -j DSCP --set-dscp 0
/usr/sbin/ip6tables -t mangle -A OUTPUT -p udp --dport 53:32767 -j DSCP --set-dscp 0
# Connexions entrantes TCP
/usr/sbin/iptables  -t mangle -A OUTPUT -p tcp --sport 53:32767 -j DSCP --set-dscp 0
/usr/sbin/ip6tables -t mangle -A OUTPUT -p tcp --sport 53:32767 -j DSCP --set-dscp 0
# Connexions entrantes UDP
/usr/sbin/iptables  -t mangle -A OUTPUT -p udp --sport 53:32767 -j DSCP --set-dscp 0
/usr/sbin/ip6tables -t mangle -A OUTPUT -p udp --sport 53:32767 -j DSCP --set-dscp 0

chmod +x /root/iptables-rules.sh : On rend le script exécutable
echo "# Application des règles iptables au reboot" > /etc/cron.d/iptables-rules
echo "@reboot root /root/iptables-rules.sh" >> /etc/cron.d/iptables-rules : Lancement du script au démarrage du serveur

Max · « **Réponse #151 le:** **Aujourd'hui** à 21:24:21 »

J'ai pris une SIM jumelle "Multi-SIM Internet + 1Go" sur mon forfait Voyage 250Go 5G+ que j'ai mise dans un routeur GL.iNet Mudi 7 et malheureusement le problème est réapparu mais seulement sur la SIM jumelle et lorsque j'établi mon tunnel WireGuard en IPv6, car en IPv4 donc via 464XLAT+DNS64 j'ai le débit au maximum.

Avec WireShark je vois que les packets m'arrivent encore en CS21... alors que si le tunnel est établi en IPv4 c'est bien en CS0 et si je fais un partage de connexion avec mon iPhone qui a la SIM principale dedans c'est aussi full débit en IPv4 comme en IPv6...

C'est possible de corriger le problème sur les SIM jumelles "Multi-SIM Internet + 1Go" et "Multi-SIM Internet extra + 1Go" aussi s'il te plaît @levieuxatorange ?