Auteur Sujet: OpenMPTCProuter : Agréger plusieurs lignes internet (Lu 727289 fois)

Ycarus · « **Réponse #2676 le:** 28 août 2020 à 21:22:07 »

Citation de: Bidibulle le 28 août 2020 à 21:11:40

Ca n'a pas vraiment de rapport avec OMR .... ? Oui, au niveau de l’agrégation, mais avec l'agrégation OMR devient le routeur de la maison, et un routeur qui ne propose pas de règle de trafic sur les matériels connectés au lan...
Sans parler de contrôle parental, si demain je vois un appareil qui n'a rien à faire sur mon réseau, comment je le bloque ?
Sur Openwrt, la règle de trafic est simple et fonctionne sans souci.

Je parlais du contrôle parental qui n'est pas le rôle premier d'un routeur.
Comme je l'ai déjà dit ouvre une issue pour le soucis de firewall.

Ycarus · « **Réponse #2677 le:** 29 août 2020 à 08:55:51 »

Citation de: Bidibulle le 28 août 2020 à 21:11:40

Ca n'a pas vraiment de rapport avec OMR .... ? Oui, au niveau de l’agrégation, mais avec l'agrégation OMR devient le routeur de la maison, et un routeur qui ne propose pas de règle de trafic sur les matériels connectés au lan...
Sans parler de contrôle parental, si demain je vois un appareil qui n'a rien à faire sur mon réseau, comment je le bloque ?
Sur Openwrt, la règle de trafic est simple et fonctionne sans souci.

En mettant en zone destination "Appareil" le blocage fonctionne.
Effectivement sinon en mettant "n'importe quelle zone", le paquet TCP est "saisi" pour passer par le proxy shadowsocks avant.

patimages · « **Réponse #2678 le:** 29 août 2020 à 12:12:32 »

Citation de: Ycarus le 29 août 2020 à 08:55:51

En mettant en zone destination "Appareil" le blocage fonctionne.
Effectivement sinon en mettant "n'importe quelle zone", le paquet TCP est "saisi" pour passer par le proxy shadowsocks avant.

Bonjour,
Cela ne fonctionne pas pour moi avec les settings suivant.

Ycarus · « **Réponse #2679 le:** 29 août 2020 à 13:04:31 »

Citation de: patimages le 29 août 2020 à 12:12:32

Bonjour,
Cela ne fonctionne pas pour moi avec les settings suivant.

En zone source j'ai mis LAN, sinon le reste est pareil.
Le ping passe (lié à une règle autorisant le ping), par contre pas possible d'aller sur le moindre site.
Il faudrait voir en ouvrant un bug sur https://github.com/Ysurac/openmptcprouter/issues si la configuration est la même ou si il y a une différence pouvant expliquer le soucis.
Tout ton équipement est branché directement sur le routeur ?

patimages · « **Réponse #2680 le:** 29 août 2020 à 13:23:30 »

Citation de: Ycarus le 29 août 2020 à 13:04:31

En zone source j'ai mis LAN, sinon le reste est pareil.
Le ping passe (lié à une règle autorisant le ping), par contre pas possible d'aller sur le moindre site.
Il faudrait voir en ouvrant un bug sur https://github.com/Ysurac/openmptcprouter/issues si la configuration est la même ou si il y a une différence pouvant expliquer le soucis.
Tout ton équipement est branché directement sur le routeur ?

Souci similaire avec lan. Tout est sur un switch relié au NUC OMR. J'ai soumis un bug report. Merci !
Edit : Mon installation passe par un routeur wifi (orbi) qui joint un autre orbi connecté en ethernet au routeur OMR : je ne sais pas si cela fait une différence ?

Ycarus · « **Réponse #2681 le:** 29 août 2020 à 14:54:11 »

Citation de: patimages le 29 août 2020 à 13:23:30

Souci similaire avec lan. Tout est sur un switch relié au NUC OMR. J'ai soumis un bug report. Merci !
Edit : Mon installation passe par un routeur wifi (orbi) qui joint un autre orbi connecté en ethernet au routeur OMR : je ne sais pas si cela fait une différence ?

C'est possible que l'adresse MAC/IP soit réécrite par un (ou les deux) autres routeurs.
Je vais voir si un tcpdump permet d'identifier ce genre de soucis...

domo · « **Réponse #2682 le:** 29 août 2020 à 15:07:59 »

Bonjour à toutes et à tous.

Est-ce que les domaines enregistrés dans OMR Bypass peuvent bénéficier du fail over.
Si oui, comment ? parce que chez moi ça ne fonctionne pas.

Raspberry Pi 4 Model B Rev 1.1
Architecture
?
Version du micrologiciel
openmptcprouter v0.55.3 r0+14198-da98603597 / LuCI Master git-20.219.57394-35e2735
Version du noyau
5.4.58

Cordialement.

Ycarus · « **Réponse #2683 le:** 29 août 2020 à 17:02:24 »

Citation de: domo le 29 août 2020 à 15:07:59

Bonjour à toutes et à tous.

Est-ce que les domaines enregistrés dans OMR Bypass peuvent bénéficier du fail over.
Si oui, comment ? parce que chez moi ça ne fonctionne pas.

Raspberry Pi 4 Model B Rev 1.1
Architecture
?
Version du micrologiciel
openmptcprouter v0.55.3 r0+14198-da98603597 / LuCI Master git-20.219.57394-35e2735
Version du noyau
5.4.58
Cordialement.

Oui, quand aucune interface de sortie n'est définie il doit passer à une autre interface.
Si ce n'est pas le cas : https://github.com/Ysurac/openmptcprouter/issues

Anoratsu · « **Réponse #2684 le:** 29 août 2020 à 18:46:08 »

Bonjour,
Besoin d'aide car je n'y comprends plus rien !
J'ai donc mon rasp et mon vps qui sont à jour. Ma compagne est en télétravail, pour utiliser son PC, elle ouvre une session qui lance une VM. Dans cette VM, elle se connecte au VPN de l'entreprise. Une fois connectée, elle a accès à l'ensembles des logiciels pour travailler.

Depuis le confinement, cela a toujours fonctionné. Depuis la dernière mise à jour du VPS, on rencontre des soucis de connection. Problème de proxy...

En configuration shadowsocks + Glorytun UDP activés cela bug, c'était la config utilisée jusqu'à présent.
Après plusieurs tests j'en arrive à la conclusion suivante :
- Shadowsocks désactivé + aucun VPN : fonctionne
- Shadowsocks désactivé + Dead simple VPN : fonctionne
- Dans les autres situations : cela ne fonctionne pas

J'ai du mal à comprendre pourquoi ça ne fonctionne plus. Conflit de proxy ? bug de maj ?
Est ce que shadowsocks OFF + dead simple ON permet de profiter de l'agrégation ? Pas de manière optimale j'imagine.
Un moyen de laisser tout activer et de contourner le système pour son PC ? Sachant qu'omr bypass n'y fait rien...

Merci d'avance pour l'aide.

TanamuR · « **Réponse #2685 le:** 29 août 2020 à 18:59:12 »

Bonjour
J'ai un comportement bizarre depuis 55.2 & 55.3
Impossible de me co à amazon.fr
Je crée amazon.fr dans omrbypass sur mon wan1 ca fonctionne seulement quelques minutes et un peu plus tard de nouveau impossible d’accéder à amazon.fr
VPS chez scaleway, wan1 free mobile wan2 SFR mobile

Dans le log je suis floodé :

Dès idées?
Merci

TanamuR · « **Réponse #2686 le:** 29 août 2020 à 20:03:34 »

Je ne sais pas si il y a un rapport mais :
dans shadowshocks ss_tunnel_dns était disabled.
Je l'ai enable et rebooté OMR.
La il est enable et not running et ca résoud mon problème d'accès à Amazon.
Je suis toujours floodé dans le system_log :
Sat Aug 29 20:01:34 2020 daemon.err /usr/bin/ss-redir[32456]: server recv: Operation timed out
Sat Aug 29 20:01:45 2020 daemon.err /usr/bin/ss-redir[32456]: server recv: Operation timed out
Sat Aug 29 20:01:55 2020 daemon.err /usr/bin/ss-redir[32455]: server recv: Operation timed out
Sat Aug 29 20:02:04 2020 daemon.err /usr/bin/ss-redir[32456]: server recv: Operation timed out
Sat Aug 29 20:02:06 2020 daemon.err /usr/bin/ss-redir[32455]: server recv: Operation timed out
Sat Aug 29 20:02:12 2020 daemon.err /usr/bin/ss-redir[32455]: server recv: Operation timed out
Sat Aug 29 20:02:26 2020 daemon.err /usr/bin/ss-redir[32455]: server recv: Operation timed out
Sat Aug 29 20:02:33 2020 daemon.err /usr/bin/ss-redir[32455]: server recv: Operation timed out
Sat Aug 29 20:02:35 2020 daemon.err /usr/bin/ss-redir[32456]: server recv: Operation timed out
Sat Aug 29 20:02:44 2020 daemon.err /usr/bin/ss-redir[32455]: server recv: Operation timed out

Non ca ne marche plus..................... amazon.fr n'est plus accessible.
On dirait que le reboot OMR le rend accessible quelques minutes et plus rien.

Ycarus · « **Réponse #2687 le:** 29 août 2020 à 20:04:21 »

Citation de: Anoratsu le 29 août 2020 à 18:46:08

Bonjour,
Besoin d'aide car je n'y comprends plus rien !
J'ai donc mon rasp et mon vps qui sont à jour. Ma compagne est en télétravail, pour utiliser son PC, elle ouvre une session qui lance une VM. Dans cette VM, elle se connecte au VPN de l'entreprise. Une fois connectée, elle a accès à l'ensembles des logiciels pour travailler.

Depuis le confinement, cela a toujours fonctionné. Depuis la dernière mise à jour du VPS, on rencontre des soucis de connection. Problème de proxy...

En configuration shadowsocks + Glorytun UDP activés cela bug, c'était la config utilisée jusqu'à présent.
Après plusieurs tests j'en arrive à la conclusion suivante :
- Shadowsocks désactivé + aucun VPN : fonctionne
- Shadowsocks désactivé + Dead simple VPN : fonctionne
- Dans les autres situations : cela ne fonctionne pas

J'ai du mal à comprendre pourquoi ça ne fonctionne plus. Conflit de proxy ? bug de maj ?
Est ce que shadowsocks OFF + dead simple ON permet de profiter de l'agrégation ? Pas de manière optimale j'imagine.
Un moyen de laisser tout activer et de contourner le système pour son PC ? Sachant qu'omr bypass n'y fait rien...

Merci d'avance pour l'aide.

Le mieux est d'ouvrir un bug sur https://github.com/Ysurac/openmptcprouter/issues
En précisant le type de VPN utilisé.