Auteur Sujet: OpenMPTCProuter : Agréger plusieurs lignes internet (Lu 723542 fois)

jcpamart · « **Réponse #3060 le:** 14 mars 2021 à 12:56:22 »

Salut, question technique :

J'ai l'impression que mon OMR sur un raspberry PI 3B+ n'agrège pas correctement.

Quelles sont les points à vérifier selon vous ?

J'ai 2 accès ADSL à 7 Mb/s chez FREE, et un wifimax à 30-35 Mb/s. Normalement, je devrais sans soucis atteindre les 40 Mb/s mais pas moyen.

La config est standard et passe par un VPS OVH en allemagne à 200 Mb/s
Merci de votre aide

Salcyone29 · « **Réponse #3061 le:** 14 mars 2021 à 19:40:53 »

Bonjour,
J'utilise OMR depuis déjà 1 an (Vive le confinement) car je suis en télétravail depuis tout ce temps.
J'utilise un VPS OvhCloud limité a 100Mb/s et j'ai pas mal de blocages nécessitant de paramétrer OMR bypass.

Avez-vous des VPS pas trop chères a me proposer afin de ne plus avoir cette limitation ainsi que les pb de bypass ?

Merci et encore bravo a Ycarus

dbtn · « **Réponse #3062 le:** 16 mars 2021 à 07:17:16 »

Bonjour,

Heureux utilisateur de la solution depuis 1 mois, déjà un grand merci pour ce super outil.

Ca fonctionne très bien

J'utilise cette solution pour un besoin professionnel et j'aurai voulu avoir votre avis concernant la sécurisation de la solution. Dois-je prévoir des sécurités particulières, configuration sur l'infra pour protéger les échanges de données ? On peut avoir des données sensibles qui transitent sur notre réseau et vu que maintenant tout transit via le Rasb et le VPS, je me pose la question de la sécurisation de la solution.

Je pense notamment à la sécurisation du VPS pour éviter tout hack ou du réseau géré par le Rasberry.

J'ai tendance à penser que c'est déjà configuré par défault avec un bon niveau de sécurité mais si je peux avoir votre feedback, ce serait super.

Je vois aussi qu'il y a des éléments de conf concernant le cryptage des données "ShadowSocks". Que faut il savoir sur cette option ? Avantages, inconvénients de cette option ?

Merci par avance,

Ycarus · « **Réponse #3063 le:** 16 mars 2021 à 08:08:03 »

Citation de: jcpamart le 14 mars 2021 à 12:56:22

Salut, question technique :

J'ai l'impression que mon OMR sur un raspberry PI 3B+ n'agrège pas correctement.

Quelles sont les points à vérifier selon vous ?

J'ai 2 accès ADSL à 7 Mb/s chez FREE, et un wifimax à 30-35 Mb/s. Normalement, je devrais sans soucis atteindre les 40 Mb/s mais pas moyen.

La config est standard et passe par un VPS OVH en allemagne à 200 Mb/s
Merci de votre aide

Ouvre une issue sur https://github.com/Ysurac/openmptcprouter/issues que l'on regarde ensemble.
Il y a via SSH, "omr-test-speed" qui permet de mesurer la vitesse agrégée et "omr-test-speed wan1" la vitesse du wan1 (ctrl+c pour arrêter après 2 minutes).

Ycarus · « **Réponse #3064 le:** 16 mars 2021 à 08:09:28 »

Citation de: Salcyone29 le 14 mars 2021 à 19:40:53

Bonjour,
J'utilise OMR depuis déjà 1 an (Vive le confinement) car je suis en télétravail depuis tout ce temps.
J'utilise un VPS OvhCloud limité a 100Mb/s et j'ai pas mal de blocages nécessitant de paramétrer OMR bypass.

Avez-vous des VPS pas trop chères a me proposer afin de ne plus avoir cette limitation ainsi que les pb de bypass ?

Merci et encore bravo a Ycarus

Tu peux demander à Milkywan ce qu'ils peuvent te proposer selon la vitesse maximale agrégée possible.

Ycarus · « **Réponse #3065 le:** 16 mars 2021 à 08:12:09 »

Citation de: dbtn le 16 mars 2021 à 07:17:16

Bonjour,

Heureux utilisateur de la solution depuis 1 mois, déjà un grand merci pour ce super outil.

Ca fonctionne très bien

J'utilise cette solution pour un besoin professionnel et j'aurai voulu avoir votre avis concernant la sécurisation de la solution. Dois-je prévoir des sécurités particulières, configuration sur l'infra pour protéger les échanges de données ? On peut avoir des données sensibles qui transitent sur notre réseau et vu que maintenant tout transit via le Rasb et le VPS, je me pose la question de la sécurisation de la solution.

Je pense notamment à la sécurisation du VPS pour éviter tout hack ou du réseau géré par le Rasberry.

J'ai tendance à penser que c'est déjà configuré par défault avec un bon niveau de sécurité mais si je peux avoir votre feedback, ce serait super.

Je vois aussi qu'il y a des éléments de conf concernant le cryptage des données "ShadowSocks". Que faut il savoir sur cette option ? Avantages, inconvénients de cette option ?

Merci par avance,

Entre le routeur et le VPS tout est chiffré en AES si le routeur et le VPS ont le support AES-NI sinon en chacha20.
Par défaut sur le routeur tout est bloqué en entrée, sur le VPS tout est bloqué en entrée via shorewall sauf les ports 65000-65535 utilisés par OpenMPTCProuter. Tout ce qui est ouvert nécessite une authentification.

cl3f · « **Réponse #3066 le:** 16 mars 2021 à 11:14:28 »

Citation de: artiflo le 14 mars 2021 à 12:51:52

En matière de choix de vps, évitez les kimsufi leurs plage d'IP ont tellement mauvaise réputation que j'ai une liste pas possible de bypass dans OMR.

Cela ne vient pas nécessairement de la "réputation" des IP mais le fait que ces IP sont référencées comme appartenant à des serveurs et pas à des connexions de FAI. Ainsi les CAPTCHA demandés, les Bypass nécessaires sont nombreux. Ce fut le cas lorsque j'avais OMR chez OVH ou bien chez Firstheberg. Ce n'est plus le cas depuis que je suis chez Milkywan

Salcyone29 · « **Réponse #3067 le:** 16 mars 2021 à 11:55:49 »

Citation de: cl3f le 16 mars 2021 à 11:14:28

Cela ne vient pas nécessairement de la "réputation" des IP mais le fait que ces IP sont référencées comme appartenant à des serveurs et pas à des connexions de FAI. Ainsi les CAPTCHA demandés, les Bypass nécessaires sont nombreux. Ce fut le cas lorsque j'avais OMR chez OVH ou bien chez Firstheberg. Ce n'est plus le cas depuis que je suis chez Milkywan

Une question, le VPS de chez milkywan : VM Bidouille sur HHD, IPv6 only. est suffisant ?

cl3f · « **Réponse #3068 le:** 16 mars 2021 à 15:46:35 »

Citation de: Salcyone29 le 16 mars 2021 à 11:55:49

Une question, le VPS de chez milkywan : VM Bidouille sur HHD, IPv6 only. est suffisant ?

Pour ma part j'ai ipv4. Elle est nécessaire.

jcpamart · « **Réponse #3069 le:** 16 mars 2021 à 18:10:00 »

Citation de: cl3f le 16 mars 2021 à 11:14:28

Cela ne vient pas nécessairement de la "réputation" des IP mais le fait que ces IP sont référencées comme appartenant à des serveurs et pas à des connexions de FAI. Ainsi les CAPTCHA demandés, les Bypass nécessaires sont nombreux. Ce fut le cas lorsque j'avais OMR chez OVH ou bien chez Firstheberg. Ce n'est plus le cas depuis que je suis chez Milkywan

C'est ce qui vient de m'arriver sur mon VPS au SBG2 chez OVH qui a cramé, du coup, j'ai du remonter un vps sur Graveline, et là ! Blacklist chez outlook.... J'ai demandé à ce qu'il me retire de la BL, mais rien à faire. T'est sur qu'avec Milkywan je n'aurais pas ce soucis ?

Hugues · « **Réponse #3070 le:** 16 mars 2021 à 18:15:08 »

On fait très attention a la réputation de nos IP, vu qu'elles sont utilisées pour du résidentiel et pas pour de l'hébergement (on ne se considère pas hébergeur), donc, oui.

jcpamart · « **Réponse #3071 le:** 16 mars 2021 à 18:31:24 »

Citation de: Hugues le 16 mars 2021 à 18:15:08

On fait très attention a la réputation de nos IP, vu qu'elles sont utilisées pour du résidentiel et pas pour de l'hébergement (on ne se considère pas hébergeur), donc, oui.

Cool, parce que j’héberge moi même mon serveur mail, et c'est pas simple des fois....
Je vais prendre le plus petit serveur, car même dans mon cas, un OMR à pas besoin de 30 Go, mais c'est pas grave.
Par contre, on fait comment pour commander un serveur ? Faut passer par le formulaire de contact ?

Désolé, je suis fatigué d'une grosse journée de boulot.....