Auteur Sujet: OpenMPTCProuter : Agréger plusieurs lignes internet (Lu 727914 fois)

sf! · « **Réponse #3744 le:** 12 février 2023 à 20:37:12 »

Citation de: Ycarus le 24 janvier 2023 à 09:05:33

1) 10.255.255.1 est bien le VPS, la latence entre la partie routeur et VPS correspond à la latence pour contacter le VPS via vos connexions Internet.
2) En vérifiant le load average visible dans la page status du routeur ou en faisant un "htop" sur la partie VPS (si il est installé)
En gros oui pour cpu/mémoire, après le proxy v2ray est plus gourmand en cpu/mémoire que shadowsocks (proxy par défaut) par exemple.
3) Dans le wizard il y a une case paramètres avancés. Le chiffrement est désactivable pour le proxy mais pas pour la majorité des VPNs disponibles. Il est toujours préférable de garder le chiffrement.

Merci au passage ^^

Je revenais avec une autre question :
Dans le très grand détail des règles IPTABLES, j'ai vu "ctstate RELATED,ESTABLISHED".
C'était pas désuet et dangereux ?

Code: [Sélectionner]

https://github.com/rtsisyk/linux-iptables-contrack-exploit
https://gist.github.com/azlux/6a70bd38bb7c525ab26efe7e3a7ea8ac

(j'ai du mettre les balises code, sinon il ouvrait les liens dans le corps du message)

Alain · « **Réponse #3745 le:** 15 février 2023 à 12:53:12 »

Bonjour,

Lorsque l’agrégation fonctionne, j'ai des problèmes d'accès à des sites Internet (et au jeux Warframe sur Xbox). Si je configure OMR Bypass pour utiliser directement la Freebox cela fonctionne.

- Est ce que ces sites bloque les IP OVH de VPS (92.222.x.x) ?
- Les sites peuvent-ils bloquer le protocole MPTCP ?
- Autre source de blocage possible ?

Les sites bloqués : https://www.cdiscount.com/ - https://www.warframe.com/

Ceux utilisant également un VPS OVH, avez-vous ces blocages ?

Cordialement,

ElMajor76 · « **Réponse #3746 le:** 15 février 2023 à 13:13:10 »

Citation de: Alain le 15 février 2023 à 12:53:12

Bonjour,

Lorsque l’agrégation fonctionne, j'ai des problèmes d'accès à des sites Internet (et au jeux Warframe sur Xbox). Si je configure OMR Bypass pour utiliser directement la Freebox cela fonctionne.

- Est ce que ces sites bloque les IP OVH de VPS (92.222.x.x) ?
- Les sites peuvent-ils bloquer le protocole MPTCP ?
- Autre source de blocage possible ?

Les sites bloqués : https://www.cdiscount.com/ - https://www.warframe.com/

Ceux utilisant également un VPS OVH, avez-vous ces blocages ?

Cordialement,

Salut,

Pour j'utilisais un VPS OVH avant d'avoir la fibre et effectivement, j'avais des sites qui étaient inaccessibles. J'ai du les configurer à la main 1 par 1 pour les bypasser dans OMR bypass pour que ça fonctionne. De la même manière pour certains jeux, obliger de les faire passer par une IP Orange pour que ça fonctionne.
La neutralité du net n'est plus trop ce qu'elle était

sf! · « **Réponse #3747 le:** 16 février 2023 à 13:31:10 »

Hello

Sur le vps, on peut faire un full upgrade ? Ou déconseillé ?
apt update -y && apt upgrade -y && apt autoremove -y && apt autoclean -y && apt clean -y

Merci

Hugues · « **Réponse #3748 le:** 16 février 2023 à 13:32:28 »

bof, plutot lancer le script

sf! · « **Réponse #3749 le:** 16 février 2023 à 14:05:51 »

Citation de: Hugues le 16 février 2023 à 13:32:28

bof, plutot lancer le script

merci, il me semblait bien qu'il y avait autre chose ^^

Après le script relancé, il n'y a rien à reparamétrer ?

Autre chose :
Y a-t-il un intérêt à mettre la dmz de la box FAI vers l'ip OMR ?
Ou à éviter au contraire ?

Alain · « **Réponse #3750 le:** 17 février 2023 à 13:12:11 »

Bonjour, la rééxécution de script ne change rien en configuration (la clé reste la même).
Pas d’intérêt d'activer la DMZ (même plutôt déconseillé).

Citation de: sf! le 16 février 2023 à 14:05:51

merci, il me semblait bien qu'il y avait autre chose ^^

Après le script relancé, il n'y a rien à reparamétrer ?

Autre chose :
Y a-t-il un intérêt à mettre la dmz de la box FAI vers l'ip OMR ?
Ou à éviter au contraire ?

Ycarus · « **Réponse #3751 le:** 17 février 2023 à 13:20:07 »

Citation de: sf! le 12 février 2023 à 20:37:12

Merci au passage ^^

Je revenais avec une autre question :
Dans le très grand détail des règles IPTABLES, j'ai vu "ctstate RELATED,ESTABLISHED".
C'était pas désuet et dangereux ?

Code: [Sélectionner]
https://github.com/rtsisyk/linux-iptables-contrack-exploit https://gist.github.com/azlux/6a70bd38bb7c525ab26efe7e3a7ea8ac(j'ai du mettre les balises code, sinon il ouvrait les liens dans le corps du message)

Bonjour, c'est un risque qui nécessite un accès interne au réseau.
Le risque est présent avec les helpers, j'avais désactivé un moment mais ça casse SIP ALG (logiquement).
Il y a une options dans System->OpenMTCProuter->Advanced settings tab pour activer/désactiver SIP ALG qui en réalité désactive tous les helpers aussi.
Sinon on peut les désactiver dans la configuration des zones.

sf! · « **Réponse #3752 le:** 17 février 2023 à 14:55:02 »

Citation de: Alain le 17 février 2023 à 13:12:11

Bonjour, la rééxécution de script ne change rien en configuration (la clé reste la même).
Pas d’intérêt d'activer la DMZ (même plutôt déconseillé).

merci pour la réponse

sf! · « **Réponse #3753 le:** 17 février 2023 à 14:56:29 »

Citation de: Ycarus le 17 février 2023 à 13:20:07

Bonjour, c'est un risque qui nécessite un accès interne au réseau.
Le risque est présent avec les helpers, j'avais désactivé un moment mais ça casse SIP ALG (logiquement).
Il y a une options dans System->OpenMTCProuter->Advanced settings tab pour activer/désactiver SIP ALG qui en réalité désactive tous les helpers aussi.
Sinon on peut les désactiver dans la configuration des zones.

ok merci également.

Je ne comprends pas tout (pas assez d'expérience), mais je vais chercher avec ces indications

Alain · « **Réponse #3754 le:** 17 février 2023 à 15:05:49 »

Citation de: Ycarus le 17 février 2023 à 13:20:07

Bonjour, c'est un risque qui nécessite un accès interne au réseau.
Le risque est présent avec les helpers, j'avais désactivé un moment mais ça casse SIP ALG (logiquement).
Il y a une options dans System->OpenMTCProuter->Advanced settings tab pour activer/désactiver SIP ALG qui en réalité désactive tous les helpers aussi.
Sinon on peut les désactiver dans la configuration des zones.

Donc si on n'utilise pas de téléphonie avec le protocole SIP, on peut désactiver sans problème ?

Petrucheqa · « **Réponse #3755 le:** 11 mars 2023 à 11:09:44 »

Bonjour,

Tout d'abord merci pour ce fabuleux outil !

Je me demande s'il est possible de désactiver le proxy et le VPN pour un programme en particulier (le jeu Dofus de la société Ankama n'autorise ni les VPN ni les proxys, j'ai vu qu'il y avait une option dans OMR Bypass pour le jeu dofus mais elle ne semble pas fonctionner)

Est-il possible de forcer certains matériels à utiliser une connexion plutôt qu'une autre ?

D'avance merci, et on weekend !