Auteur Sujet: SSH Tunnel Probleme QoS débit asymètrique? (Lu 4283 fois)

frozeus · « **Réponse #12 le:** 16 juillet 2021 à 12:33:37 »

@dmfr question bete mais c'est quoi la facon la plus propre pour ajouter cette règle?

Merci

dmfr · « **Réponse #13 le:** 16 juillet 2021 à 12:42:25 »

En autorun quelque chose du style,

    task-scheduler {
        task strip-dscp {
            executable {
                path /config/scripts/orange-strip-dscp.sh
            }
            interval 5m
        }
    }

Code: [Sélectionner]

/config/scripts/orange-strip-dscp.sh

Code: [Sélectionner]

#!/bin/vbash
sleep 5
lanintf=eth0
sudo iptables -t mangle -C PREROUTING -i $lanintf -j TOS --set-tos=0x00 || sudo iptables -t mangle -A PREROUTING -i $lanintf -j TOS --set-tos=0x00
sudo ip6tables -t mangle -C PREROUTING -i $lanintf -j DSCP --set-dscp=0x00 || sudo ip6tables -t mangle -A PREROUTING -i $lanintf -j DSCP --set-dscp=0x00

(sachant que la règle IPv6 est inopérante)

kgersen · « **Réponse #14 le:** 16 juillet 2021 à 13:04:56 »

Citation de: dmfr le 16 juillet 2021 à 12:42:25

Code: [Sélectionner]
sudo ip6tables -t mangle -C PREROUTING -i $lanintf -j DSCP --set-dscp=0x00 || sudo ip6tables -t mangle -A PREROUTING -i $lanintf -j DSCP --set-dscp=0x00(sachant que la règle IPv6 est inopérante)

avec FORWARD aussi ?
ca donne quoi "ip6tables -S -t mangle" par défaut ?

ArchPhénix · « **Réponse #15 le:** 16 juillet 2021 à 13:40:56 »

Citation de: dmfr le 16 juillet 2021 à 12:42:25

En autorun quelque chose du style [...]

Ça ne va pas ajouter une ligne dans la table toutes les 5 minutes créant des doublons de la même chose ?

dmfr · « **Réponse #16 le:** 16 juillet 2021 à 13:45:29 »

Citation de: kgersen le 16 juillet 2021 à 13:04:56

avec FORWARD aussi ?
ca donne quoi "ip6tables -S -t mangle" par défaut ?

Il me semble avoir essayé avec FORWARD également, sans plus de succès.
Je pense que l'implémentation IPv6 de l'offload a moins de "hooks" qu'en IPv4, la plupart des règles ip6tables sont donc ignorées.

Petit à petit on a remplacé tous nos Edgemax par des Mikrotik, sur lesquels l'offload (appelé fasttrack) est moins central, et d'ailleurs n'existe pas en IPv6.