Bonjour,
Je suis actuellement les avancé de votre projet depuis maintenant 2 mois et je viens vous faire un retour suite a mes différents tests.
Merci pour ton énorme travaille Ycarus!
J'avais testé auparavant la création de 2/3 tunnel openvpn en TAP avec une agrégation LACP des intefaces VPN avec Round Robin mais les performances et la stabilitée n'étaient pas au RDV.
Nous avons actuellement :
- 2 connexions 4GBox (100/120Mb/s chacune quand il n'y a pas trop de monde)
- 1 ADSL (10mb)
2 réseau en fonction des familles.
Le VPS est sur un scaleway 3cpu 200mb
J'ai un Nuc i3 de 8ème géneration 16Go de Ram avec une interface réseau avec un proxmox V6 en gise de serveur
- Plusieurs VM donc un pfsense qui gère mes WAN et les différents services (VPN/ACME/DHCP/etc), l'OpenMPTCPRouteur vient donc comme un WAN d’agrégation sur le pfsense (amis du nat bonjour! )
La VM de OpenMPTCPRouteur a actuellement 2vCPU et 512 de ram.
Clairement mon i3 commence à être a traine avec les test de débit
L'openmptcprouteur a été mis en VM car j'ai rencontré de grandes difficultés pour modifier l'adressage par défaut sur un Raspberry PI 3b+.
Remarque n°1 pour la version Raspberry:Lorsque je modifiais l'IP 192.168.100.1 en 192.168.5.1 par exemple, je perdais l'accessibilité a ce dernier. (biensur je me mettais sur le nouveau reseau créé, et aucun problème avec la modification des WAN)
J'étais obligé de réinstaller la config.
De plus, je n'ai jamais réussi a créé une 2ème carte LAN et a administré la solution sur la version raspberry via cette 2ème IP (alors quel routé le traffic).
Remarque n°2:J'ai tenté la configuration recommandé afin de mettre mes différents WAN sur un seul et même VLAN => mon pfsense n'a pas apprécie du tout un "bruit" ou traffic sur les différentes interface a commencé a apparaitre. je suis donc revenu sur l'utilisation des vlans avec les ethx.N°duVLAN.
Note: c'est peut être un problème au niveau de PFsense/Proxmox, mais si ça le fait a quelqu'un d'autre suite a l'utilisation intensive du bridge.
En terme de performance : j'ai réussi à avoir un pic a 120Mb mais la plus part du temps je suis à 70/80Mb.
idem avec le pi...
Ycarus à dit :
Pour les avantages et inconvénients, ça dépend l'usage et les connexions : ce qui marche bien pour quelqu'un ne marche pas forcement bien pour quelqu'un d'autre, d'où le choix.
Il serait alors intéressant d'avoir un tableau qui nous permettrait de choisir les options dans ces différents cas de figure.
Pourriez-vous me dire ce que je pourrai améliorer ou tester afin d'optimiser ces performances?
Idéalement, c'est dommage qu'il n'existe pas un package pour pfsense ou opnsense afin d'avoir cette fonctionnalité ;-). (BSD power!)
Routeur