Oui, mais ça désactive l'offload...

Faut savoir ce qu'on veut, c'est un routeur SoHo

J'ai jamais dit le contraire, c'était juste pour informer ceux qui seraient tentés de l'activer

Bonjour à vous tous et merci bien pour ce tuto.
Peut-être que l'un d'entre vous a eu ce problème, mais je ne me sens pas de parcourir les 249 pages 

J'ai suivi le tuto pour la configuration en pppoe en retirant tout ce qui est téléphonie et TV dont je n'ai pas l'utilité en entreprise.
Nous avons 5 sites équipés de la FttH Orange + Edge Router Lite 3 en version 1.9.0 et tous ont le même problème : les téléchargements de fichiers de plus de quelques mégas (> à 5 Mo environ) plantent systématiquement. On a aussi des sessions TSE qui ont tendance à "freezer" obligeant à déconnecter/reconnecter la connexion bureau à distance, plusieurs fois par jour. Bref, une instabilité sur les flux continus.

Je vous colle mon fichier de conf (j'ai retiré les routes statiques et les VPN IPSec site-to-site), si quelqu'un a une solution...

Merci 

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "Packets from Internet to LAN"
        rule 1 {
            action accept
            description "Allow Established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid states"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "Allow Packets from Internet to the router"
        rule 1 {
            action accept
            description "Allow established sessions to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            interface-type pppoe
            interface-type pptp
            interface-type tun
            mss 1452
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address 192.168.60.254/24
        description LAN
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description INTERNET
        duplex auto
        speed auto
        vif 835 {
            address dhcp
            description FTTH
            mtu 1500
            pppoe 0 {
                default-route auto
                mtu 1492
                name-server auto
                password ****************
                user-id fti/***********
            }
        }
    }
    ethernet eth2 {
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name DHCP {
            authoritative disable
            subnet 192.168.60.0/24 {
                default-router 192.168.60.254
                dns-server 192.168.60.2
                dns-server 192.168.0.250
                lease 86400
                start 192.168.60.40 {
                    stop 192.168.60.220
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 1000
            listen-on eth0
            listen-on eth2
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description "Masquerading outgoing connexions"
            log disable
            outbound-interface pppoe0
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    config-management {
        commit-revisions 5
    }
    conntrack {
        expect-table-size 4096
        hash-size 4096
        table-size 32768
        tcp {
            half-open-connections 512
            loose disable
            max-retrans 3
        }
    }
    host-name ubnt
    login {
        user admin {
            authentication {
                encrypted-password ****************
                plaintext-password ****************
            }
            full-name admin
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
    traffic-analysis {
        dpi disable
        export disable
    }
}


Bonjour

Je reviens vers mon problème.
J'ai essayé plusieurs trucs :

• Routeur Netgear derrière la livebox : c'est OK mais je ne peux monter qu'un seul VPN. Or il m'en faut 5.
• Downgrade du ERL3 en version 1.8.0 au lieu de 1.9.1. Le problème reste le même

Cela permet de confirmer que le problème vient bien de la conf de l'ERL3...

Si quelqu'un a une autre idée, je prends 

Bonjour

Je reviens vers mon problème.
J'ai essayé plusieurs trucs :

• Routeur Netgear derrière la livebox : c'est OK mais je ne peux monter qu'un seul VPN. Or il m'en faut 5.
• Downgrade du ERL3 en version 1.8.0 au lieu de 1.9.1. Le problème reste le même

Cela permet de confirmer que le problème vient bien de la conf de l'ERL3...

Si quelqu'un a une autre idée, je prends 

que donne un ERL derriere la livebox ?

si je résume ce qu'on sait a ce jour (plus questions:)

infrastructure:
- 5 sites équipés de la FttH Orange + Edge Router Lite 3 en version 1.9.0. (pourquoi pas 1.9.1?). Abo pro ou GP? ip fixe ?
- connexion VPN IPSec entre les sites (full mesh ou étoile avec un site central ou autre toplogie ? sur de l'UDP ou TCP ?)

symptômes:
- perte connexion sur les transferts qui 'durent': téléchargements longs, sessions TSE, etc ... sur tous les sites?
- mais que sur les IP publics. le trafic inter site via VPN n'a pas ce souci. as t'on le problème si y'a pas du tout de vpn dans un routeur ? (ie est-ce la config VPN qui introduirait le souci ou pas)

j'ai vu qu'il y a des lignes de configuration "conntrack" dans ta config : pourquoi ?

sinon tu peux débugger du coté de conntrack avec la commande:

show conntrack table ipv4 source 192.168.1.x:y(ajuste l'ip et le port ou ne met pas de port)
pendant un téléchargement ou une session TSE depuis 192.168.1.x

Je bloque sur un cas de figure qui n'a pas (encore) été évoqué ici.

Est-il possible de "bridger" ou "déléguer" en 1 pour 1 l'IP publique attribuée par le DHCP orange (ou plus généralement une IP WAN) ?
En gros c'est le comportement de la freebox en mode "bridge".
Il était également possible de le faire avec les routeurs SpeedTouch. (ST536 etc)

J'imagine qu'il faudrait sur l'ERL:
- placer une route de type (eth0 étant l'interface LAN)

Code: [Sélectionner]

route add <ip publique> dev eth0- placer une règle ARP pour que l'ERL simule l'IP de la passerelle orange

Quelqu'un a-t-il déjà réussi une manipulation de ce genre ?

hum c'est quoi le but d'une telle configuration ? comment l’équipement derriere (coté LAN) va récupérer <ip publique> ? c'est pour mettre un firewall ?

la comme ca , je ne vois pas de solutions simple. Peut-être en jouant avec arp-proxy mais ca ne suffira pas je pense.

au pire peut-etre avec du double nat 1-1:

<ip public> --eth1.832--(NAT 1-1)-- 192.168.1.1 -- (NAT 1-1) --eth0-- <ip public+1ou-1>---<ip public>

mais c'est affreux ...(si ca marche j'ai meme pas testé  )

@keshav26:

au vue de ta config, je présume que ton décodeur TV est branché sur eth2 ?

deja:
    name-server 8.8.8.8
    name-server 8.8.4.4
    name-server 80.10.246.3
    name-server 81.253.149.10
met plutot que les DNS de Google.

et dans le DHCP pour eth2, met que les DNS Orange:

        shared-network-name TV {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 80.10.246.3
                dns-server 81.253.149.10
                lease 86400
                start 192.168.2.10 {
                    stop 192.168.2.10
                }
            }

parce que en l'état ton décodeur TV a 2 chances sur 4  de tomber sur une résolution DNS par Google au lieu d'Orange ce qui peut perturber la VoD et les services interactifs.