Auteur Sujet: Remplacement Mini 4K par Mikrotik ralentissement en TCP Ipv4 (Lu 4334 fois)

Johnpi · « **le:** 07 janvier 2022 à 19:36:46 »

Bonjour,
Après avoir lu les nombreux sujets sur le remplacement de la Mini 4k en ZMD, J'ai reussi à faire fonctionner mon Mikrotik 4011 a la place de ma box.
Voici les resultats que j'optient 900mb/s en udp ipv4/ipv6 avec Iperf3 et autour de 250mbs en tcp ipv6 sur une seul session tcp (ce que beaucoup de gens observe avec la mini 4K et l'Onu V2).
j'obtient le meme genre de resultat sur la freebox.
Parcontre en IPV4 Tcp je descend a 30mbs (alors qu'avec la freebox je suis a 200)
La mtu du tunnel IPIPv6 est a 1456 ( apres avoir fait les tests avec les ping do not fragment) et j'ai une regle qui s'assure que les MSS TCP sont a 1420 pour rentrer dans le tunnel.

Je suis en router Os 7.1 stable.

Est ce que quelqu'un aurait eu le meme problème sur leur config ?

Fuli10 · « **Réponse #1 le:** 08 janvier 2022 à 09:12:52 »

Hello. Avant de modifier la mtu du tunnel, faut mettre une mtu de 1700 environ sur l'interface IPv6. Je ne sais pas si le mikrotik sait gérer des jumbo frame de 1700.

Hugues · « **Réponse #2 le:** 08 janvier 2022 à 09:17:38 »

Johnpi · « **Réponse #3 le:** 08 janvier 2022 à 09:45:01 »

Actuellement la mtu l'interface Ipv6 est a 1700 et l'interface vlan 836 a 1696.

La seule chose que je n'ai pas reussi copier des conf OpenWRT c'est le encaplimit= none.
Je remarque aussi que sur iperf3 le debit commence a 100mb/s et descend progressivement a 30.
Vraiment bizarre, on dirait que la session TCP a de plus en plus d'erreur et le debit tombe, meme avec des MTU et MSS plus faible.

Fuli10 · « **Réponse #4 le:** 08 janvier 2022 à 10:10:02 »

Après c'est peut être le routeur qui est CPU limit si l'encapsulation IPIPv6 est faite via cpu et non pas le hw.

Johnpi · « **Réponse #5 le:** 08 janvier 2022 à 10:15:24 »

Quand je regarde la console winbox pendant un iperf , le CPU en haut a droite depasse pas les 5 pourcents.

Johnpi · « **Réponse #6 le:** 11 janvier 2022 à 19:47:42 »

Fixé en repassant en RouterOS 6
Merci Mikrotik

FiberDude · « **Réponse #7 le:** 08 mai 2022 à 17:43:11 »

Salut johnpi,

Je souhaite faire la même chose (virer la box), mais avec un Mikrotik RB2011.
Je n'ai malheureusement pas trouvé de dont j'ai besoin pour configurer correctement mon Mikrotik, je me permet donc ces quelques questions (a moins que tu puisse m'indiquer un thread/ressource qui contiens déjà ces informations)

Confirmes-tu que le schéma de branchement est bien le suivant : boitier fibre <---> MDCONU <---> Mikrotik ?
Si oui, est ce que le MDCONU de free sort bien en SFP et pas en SFP+ (le RB2011 ne fait que SFP) ?
Et si c'est bien le cas, pourrais-tu stp donner la conf coté Mikrotik voire un modop notamment pour la conf IPv4 ? (= utilisation de "6to4" ou de "ipip6" ?)

PI : j'ai ouvert le thread https://lafibre.info/remplacer-freebox/recap-ipv6-avec-mikrotik-mini4k-mode-bridge-en-zmd-10g-epon/
=> tu peux répondre dans celui-ci si tu ne veux pas "polluer" le tien

Je t'en serais reconnaissant !

Johnpi · « **Réponse #8 le:** 06 juin 2022 à 19:06:25 »

Hello,

Désolé de revenir si tard vers toi,

Alors oui le sfp est bien un sfp 1G et ton branchement est bon.

Pour le tunnel 4rd il faut deux trois choses:

- 1 avoir la mtu de ton interface sfp a 1700 et celle de l'interface vlan 836 a 1696. (pour laisser de place au tunnel ipv4 qui doit avoir une mtu de 1500)
- dans l'interface "interface" il faut que tu créer un nouveau tunnel ipip6 avec la remote adresse "2a01:e00:29:200a::fffd" et la local adresse "ton_prefix_ipv6:0:ffff:ffff:0" il faut aussi que tu autorise le traffic venant de 2a01:e00:29:200a::fffd et allant vers ton adresse local du tunnel (cf avant) dans ton firewall ipv6 dans la chaîne "input"
en gros j'ai réappliqué ça https://lafibre.info/remplacer-freebox/remplacement-freebox-fibre-zmd-par-un-routeur-openwrt/

- j'ai aussi déclarer dans Ipv6>Adresses l'adresse local du tunnel(mais je sais pas si c'est utile).

Si le debit TCPv4 est pourri il faut repasser en ROS6

Je cherche moi meme à faire marcher ROS7 avec le TCPv4 a pleine vitesse mais c'est complexe.

n2ro · « **Réponse #9 le:** 07 juin 2022 à 16:30:16 »

Citation de: FiberDude le 08 mai 2022 à 17:43:11

Salut johnpi,

Je souhaite faire la même chose (virer la box), mais avec un Mikrotik RB2011.
Je n'ai malheureusement pas trouvé de dont j'ai besoin pour configurer correctement mon Mikrotik, je me permet donc ces quelques questions (a moins que tu puisse m'indiquer un thread/ressource qui contiens déjà ces informations)
Confirmes-tu que le schéma de branchement est bien le suivant : boitier fibre <---> MDCONU <---> Mikrotik ?
Si oui, est ce que le MDCONU de free sort bien en SFP et pas en SFP+ (le RB2011 ne fait que SFP) ?
Et si c'est bien le cas, pourrais-tu stp donner la conf coté Mikrotik voire un modop notamment pour la conf IPv4 ? (= utilisation de "6to4" ou de "ipip6" ?)

PI : j'ai ouvert le thread https://lafibre.info/remplacer-freebox/recap-ipv6-avec-mikrotik-mini4k-mode-bridge-en-zmd-10g-epon/
=> tu peux répondre dans celui-ci si tu ne veux pas "polluer" le tien

Je t'en serais reconnaissant !

Salut,

Si tu souhaite remplacer ta freebox par un routeur Mikrotik je conseille pas la RB2011.

Pour ma part je suis chez Orange avec la livebox V5 je l'ai retiré pour mettre un routeur Mikrotik mes premier test on été avec une RB2011 elle saturait au niveau cpu même avec le fastpath activé comme Mikrotik expliquait au niveau des règles firewall afin de soulager le cpu.

Je te conseille une RB3011 ou alors la hAP ac³ le must reste la RB4011 si non.

FiberDude · « **Réponse #10 le:** 18 juin 2022 à 14:33:33 »

@Johnpi
Super, merci pour ces précisions !!
=> J'essaierais de mettre cela en oeuvre prochainement

@n2ro
En effet, c'est une bonne remarque: le RB2011 se montre un peu juste parfois, mais faut vraiment "max-out" la fibre avec plein de connexions dans tous les sens, ce n'est pas non plus l'usage majoritaire que je fais de ma connexion.

Ceci dit, je suppose que cela n'occasionne pas une grosse charge supplémentaire : ma box étant déjà en mode bridge, elle fait donc déjà du NAT IPv4 et du routage IPv6 et les perfs sont malgré tout assez honorables.
=> Je pensais, comme tu le suggère, investir dans un RB4011 mais je veux d'abord tester avec mon RB2011 pour trouver la bonne conf avant de sauter le pas : un RB4011 c'est quand même 250€

, je voudrais pas l'acheter sans en avoir vraiment le besoin !

Encore merci à vous deux pour ces infos: j'en ferais bon usage !!

Hugues · « **Réponse #11 le:** 18 juin 2022 à 14:35:57 »

un RB4011 c'est 150€, il faut l'acheter aux bons endroits