Auteur Sujet: OpenMPTCProuter : Agréger plusieurs lignes internet (Lu 994484 fois)

Alain · « **Réponse #3744 le:** 15 février 2023 à 12:53:12 »

Bonjour,

Lorsque l’agrégation fonctionne, j'ai des problèmes d'accès à des sites Internet (et au jeux Warframe sur Xbox). Si je configure OMR Bypass pour utiliser directement la Freebox cela fonctionne.

- Est ce que ces sites bloque les IP OVH de VPS (92.222.x.x) ?
- Les sites peuvent-ils bloquer le protocole MPTCP ?
- Autre source de blocage possible ?

Les sites bloqués : https://www.cdiscount.com/ - https://www.warframe.com/

Ceux utilisant également un VPS OVH, avez-vous ces blocages ?

Cordialement,

Sirt-le-Titan · « **Réponse #3745 le:** 15 février 2023 à 13:13:10 »

Citation de: Alain le 15 février 2023 à 12:53:12

Bonjour,

Lorsque l’agrégation fonctionne, j'ai des problèmes d'accès à des sites Internet (et au jeux Warframe sur Xbox). Si je configure OMR Bypass pour utiliser directement la Freebox cela fonctionne.

- Est ce que ces sites bloque les IP OVH de VPS (92.222.x.x) ?
- Les sites peuvent-ils bloquer le protocole MPTCP ?
- Autre source de blocage possible ?

Les sites bloqués : https://www.cdiscount.com/ - https://www.warframe.com/

Ceux utilisant également un VPS OVH, avez-vous ces blocages ?

Cordialement,

Salut,

Pour j'utilisais un VPS OVH avant d'avoir la fibre et effectivement, j'avais des sites qui étaient inaccessibles. J'ai du les configurer à la main 1 par 1 pour les bypasser dans OMR bypass pour que ça fonctionne. De la même manière pour certains jeux, obliger de les faire passer par une IP Orange pour que ça fonctionne.
La neutralité du net n'est plus trop ce qu'elle était

sf! · « **Réponse #3746 le:** 16 février 2023 à 13:31:10 »

Hello

Sur le vps, on peut faire un full upgrade ? Ou déconseillé ?
apt update -y && apt upgrade -y && apt autoremove -y && apt autoclean -y && apt clean -y

Merci

Hugues · « **Réponse #3747 le:** 16 février 2023 à 13:32:28 »

bof, plutot lancer le script

sf! · « **Réponse #3748 le:** 16 février 2023 à 14:05:51 »

Citation de: Hugues le 16 février 2023 à 13:32:28

bof, plutot lancer le script

merci, il me semblait bien qu'il y avait autre chose ^^

Après le script relancé, il n'y a rien à reparamétrer ?

Autre chose :
Y a-t-il un intérêt à mettre la dmz de la box FAI vers l'ip OMR ?
Ou à éviter au contraire ?

Alain · « **Réponse #3749 le:** 17 février 2023 à 13:12:11 »

Bonjour, la rééxécution de script ne change rien en configuration (la clé reste la même).
Pas d’intérêt d'activer la DMZ (même plutôt déconseillé).

Citation de: sf! le 16 février 2023 à 14:05:51

merci, il me semblait bien qu'il y avait autre chose ^^

Après le script relancé, il n'y a rien à reparamétrer ?

Autre chose :
Y a-t-il un intérêt à mettre la dmz de la box FAI vers l'ip OMR ?
Ou à éviter au contraire ?

Ycarus · « **Réponse #3750 le:** 17 février 2023 à 13:20:07 »

Citation de: sf! le 12 février 2023 à 20:37:12

Merci au passage ^^

Je revenais avec une autre question :
Dans le très grand détail des règles IPTABLES, j'ai vu "ctstate RELATED,ESTABLISHED".
C'était pas désuet et dangereux ?

Code: [Sélectionner]
https://github.com/rtsisyk/linux-iptables-contrack-exploit https://gist.github.com/azlux/6a70bd38bb7c525ab26efe7e3a7ea8ac(j'ai du mettre les balises code, sinon il ouvrait les liens dans le corps du message)

Bonjour, c'est un risque qui nécessite un accès interne au réseau.
Le risque est présent avec les helpers, j'avais désactivé un moment mais ça casse SIP ALG (logiquement).
Il y a une options dans System->OpenMTCProuter->Advanced settings tab pour activer/désactiver SIP ALG qui en réalité désactive tous les helpers aussi.
Sinon on peut les désactiver dans la configuration des zones.

sf! · « **Réponse #3751 le:** 17 février 2023 à 14:55:02 »

Citation de: Alain le 17 février 2023 à 13:12:11

Bonjour, la rééxécution de script ne change rien en configuration (la clé reste la même).
Pas d’intérêt d'activer la DMZ (même plutôt déconseillé).

merci pour la réponse

sf! · « **Réponse #3752 le:** 17 février 2023 à 14:56:29 »

Citation de: Ycarus le 17 février 2023 à 13:20:07

Bonjour, c'est un risque qui nécessite un accès interne au réseau.
Le risque est présent avec les helpers, j'avais désactivé un moment mais ça casse SIP ALG (logiquement).
Il y a une options dans System->OpenMTCProuter->Advanced settings tab pour activer/désactiver SIP ALG qui en réalité désactive tous les helpers aussi.
Sinon on peut les désactiver dans la configuration des zones.

ok merci également.

Je ne comprends pas tout (pas assez d'expérience), mais je vais chercher avec ces indications

Alain · « **Réponse #3753 le:** 17 février 2023 à 15:05:49 »

Citation de: Ycarus le 17 février 2023 à 13:20:07

Bonjour, c'est un risque qui nécessite un accès interne au réseau.
Le risque est présent avec les helpers, j'avais désactivé un moment mais ça casse SIP ALG (logiquement).
Il y a une options dans System->OpenMTCProuter->Advanced settings tab pour activer/désactiver SIP ALG qui en réalité désactive tous les helpers aussi.
Sinon on peut les désactiver dans la configuration des zones.

Donc si on n'utilise pas de téléphonie avec le protocole SIP, on peut désactiver sans problème ?

Petrucheqa · « **Réponse #3754 le:** 11 mars 2023 à 11:09:44 »

Bonjour,

Tout d'abord merci pour ce fabuleux outil !

Je me demande s'il est possible de désactiver le proxy et le VPN pour un programme en particulier (le jeu Dofus de la société Ankama n'autorise ni les VPN ni les proxys, j'ai vu qu'il y avait une option dans OMR Bypass pour le jeu dofus mais elle ne semble pas fonctionner)

Est-il possible de forcer certains matériels à utiliser une connexion plutôt qu'une autre ?

D'avance merci, et on weekend !

Alain · « **Réponse #3755 le:** 11 mars 2023 à 14:46:26 »

Bonjour,

Depuis OMR Bypass, tu peux mettre l'adresse IP source de ta console ou du PC pour sortir uniquement via 1 connexion Internet.
Mais cet équipement ne profitera plu de l’agrégation par contre.

Sinon c'est de lister les nom de domaines que ce jeu utilise...
J'ai le même problème avec le jeu Warframe par exemple (malgré un ticket au support et une réflexion sur la neutralité du net ;-(

Citation de: Petrucheqa le 11 mars 2023 à 11:09:44

Bonjour,

Tout d'abord merci pour ce fabuleux outil !

Je me demande s'il est possible de désactiver le proxy et le VPN pour un programme en particulier (le jeu Dofus de la société Ankama n'autorise ni les VPN ni les proxys, j'ai vu qu'il y avait une option dans OMR Bypass pour le jeu dofus mais elle ne semble pas fonctionner)

Est-il possible de forcer certains matériels à utiliser une connexion plutôt qu'une autre ?

D'avance merci, et on weekend !