Auteur Sujet: [Résolu]Tunnel SSH - Bande passante bridée ? (Lu 3342 fois)

ochbob · « **le:** 30 avril 2019 à 15:22:54 »

Hello,

j'utilise de temps en temps un tunnel SSH monté en SOCKS v5 via Firefox.
Pas de soucis particulier, ça marche très bien.

Par contre j'ai un petit soucis de débit:

-Via le tunnel SSH, j'ai 5Mbps en download et 30Mbps en upload.
-Sans le tunnel SSH j'ai 100Mbps en download et 15Mbps en upload.

Même réseau, même navigateur.

Comment je peux faire pour trouver ce qui bride comme ça ?
Est ce que c'est une QoS appliquée par le réseau sur lequel je me trouve ?

zoc · « **Réponse #1 le:** 30 avril 2019 à 16:26:59 »

Livebox ou routeur (genre EdgeRouteur) ?

Si routeur, c'est un dégat collatéral à la néccessité d'avoir les requêtes DHCP en priorité 6. Les paquets SSH on un champ IP-TOS tel que le le kernel du routeur va leur attribuer la priorité skb 6 et du coup la CoS 6.

CoS 6 = faible latence mais débit restreint.

La box s'y prend manifestement différemment pour faire ses requêtes DHCP en priorité 6 et ça n'a du coup pas d'impact sur SSH. La solution est de configurer le tunnel SSH pour que IP_TOS soit à 0.

ochbob · « **Réponse #2 le:** 30 avril 2019 à 17:01:09 »

Zoc, toujours dans les bons tuyaux, j'ai effectivement un ER4 en remplacement de la box.
(Le serveur SSH tourne par contre sur ma debian et pas sur l'ER4)

Je vais regarder l'histoire de l'IP_TOS à 0.

Merci Zoc

renaud07 · « **Réponse #3 le:** 30 avril 2019 à 17:10:45 »

Il suffit de rajouter : IPQoS 0x00 côté serveur et client dans /etc/ssh/sshd_config et /etc/ssh/ssh_config ou ~/.ssh/config (pour ton seul utilisateur)

Je pense que c'est seulement nécessaire côté serveur (a priori tout ce qui est dans le sens WAN > LAN n'est pas affecté), mais dans le doute...

ochbob · « **Réponse #4 le:** 30 avril 2019 à 17:30:11 »

merci Renaud, c'est ce que j'ai pu voir après quelques recherche effectivement.

ochbob · « **Réponse #5 le:** 02 mai 2019 à 07:41:07 »

Au fait, je n’étais pas repassé hier matin pour vous dire, mais c'est tout bon, merci à vous

guiz67 · « **Réponse #6 le:** 19 octobre 2021 à 15:29:01 »

Bonjour,

Juste pour dire merci car j'avais le même problème et j'ai trouver la solution ICI

MERCI