Bonjour,

Je viens de migrer d'orange à SFR... et j'aimerai bien me passer de ma livebox... Je viens de parcourir rapidement le thread et je dois bien avouer que je suis un poil perdu car je cherche un tuto à jour. Y en a-til un ?

Merci

Petite question

Quand je fais un iperf3

Avec une seule connexion mon débit ne décolle pas à plus de 600 meg sur le serveur ping.online.fr et 176 meg sur le serveur bouygues.iperf.fr

Par contre quand je demande plusieurs flux en parallèle je vois les 900 mega

Est-ce normal selon vous ?

Qu'avez vous comme résultats vous ?

Voici un résultat fait hier.

Je n'ai pas ces débit la avec un seul flux 

ça m'inquiète du coup... va falloir que je rebranche la LB pour comparer

Avez-vous activer l'« offloading » sur le routeur. L'offloading accroît significativement les performances. Sur un routeur ERL, les commandes sont :

configure

set system offload ipv4 forwarding enable
set system offload ipv4 gre enable
set system offload ipv4 pppoe enable
set system offload ipv4 vlan enable

set system offload ipv6 forwarding enable
set system offload ipv6 pppoe enable
set system offload ipv6 vlan enable

set system offload ipsec enable

commit ; save

Une note de Ubiquity précise qu'il n'est pas possible d'activer l'offloading pour IPV6 avec PPPoE et VLANs simultanèment. Tout est documenté sur cette page :
https://help.ubnt.com/hc/en-us/articles/115006567467-EdgeRouter-Hardware-Offloading

Je pense que vous retrouverez ensuite des débits plus réalistes. Si ce n'est pas le cas, il faut trouver le goulot d'étranglement. Si vous avez activé une interface bridge, ça peut également être l'une des causes. Les paquets qui passent par une interface bridge ne sont pas éligibles pour l'offloading.

C'est bien activé.

On le voit quand je fais un test sur plusieurs flux en parallèle

iperf3 -c bouygues.iperf.fr -R -P12

le donne bien mon débit attendu

Bridage de Orange parce que je n'utilise pas la LB ?  Je dois tester en sortant la LB de son carton

iperf3 -c bouygues.iperf.fr -R -P12

le donne bien mon débit attendu

Bridage de Orange parce que je n'utilise pas la LB ?  Je dois tester en sortant la LB de son carton

La commande :
show ubnt offload
permet de vérifier l'état du « offload ».
Un avertissement de Ubiquity, « It is important to not use the EdgeRouter as the server or client for iPerf when running the test, as the routers are designed to route/forward traffic and not to generate it ».
En français, on ne doit pas utiliser le routeur en tant que serveur ou client pour les tests iPerf, l'objectif du routeur n'étant pas de générer le trafic mais de l'acheminer et de le transmettre.
J'utilise ce script en python pour tester de temps en temps le débit à partir d'un ordinateur Debian connecté au réseau local :
https://github.com/sivel/speedtest-cli
Si le débit relevé n'est pas conforme à votre attente, il faut chercher la congestion. Ça peut être dû à l'activation du bridge qui dégrade les performances. Ou peut-être le câble ou la carte réseau utilisés qui ne sont pas compatible Gigabit. Mais je ne pense pas que Orange bride volontairement le débit. Difficile de faire un diagnostic sans élèment.
Si vous arrivez à retrouver un débit acceptable, merci de nous faire partager la raison de cette baisse soudaine.

Question con: vous confirmez qu'il faut faire du double NAT (via masquerade vers la box orange) et ajouter une route statique entre le routeur et la box?

J'imagine aussi que le router ne connaissant plus l'IP public il ne pourra plus maintenir la mise à jour DynDNS et que je dois bouger cela vers la box Orange.

J'ai opté pour l'option DHCP entre Livebox et le router (déclaré en DMZ sur la Livebox), pas besoin de route (de toute façon, c'est la route par défaut vers la Livebox).
Pour rappel, on peut pas ajouter de routes statiques sur la Livebox (vers tes réseaux derrière le routeur).


Pour le DynDNS, je suis preneur de feedback... Les logs ne sont pas très explicites, mais j'ai bien suivi ce qui est indiqué sur les forums ubnt.

WARNING:   file /var/cache/ddclient/ddclient_eth0.cache, line 3: Invalid Value for keyword 'ip' = ''
WARNING:   ddclient[22006]: WARNING:  skipping update of DOMAIN.TL from <nothing> to PUB.LIC.IP.ADDR
WARNING:   last updated <never> but last attempt on Tue Oct 23 14:56:10 2018 failed

Mais en même temps...

FAILED:   updating DOMAIN.TL: good: nosch no change needed: unexpected status ()