La Fibre

Datacenter et équipements réseaux => Routeurs => Ubiquiti Ubiquiti => Discussion démarrée par: Oxynux le 26 août 2017 à 17:48:54

Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Oxynux le 26 août 2017 à 17:48:54
Bonjour,

J'ai un "bug" avec mon ERL au niveau de l'offload d'un tunnel GRE.

A la base j'ai ouvert ce sujet: https://lafibre.info/free-tutoriels/ipv6-avec-erl-sans-freebox-ftth-ztd/ (https://lafibre.info/free-tutoriels/ipv6-avec-erl-sans-freebox-ftth-ztd/) pour avoir de l'IPv6 avec ma co Free FTTH, ça a fonctionné mais les perfs étaient pas terribles (pas d'offload pour les tunnels 6rd).

Hugues m'a donc gentiment proposé un tunnel GRE pour obtenir une co IPv6 (l'ERL permet l'offload des tunnels GRE).
Le tunnel fonctionne j'ai de l'IPv6 (un /64) mais l'offload ne fonctionne pas du coup les perf sont pourries (9Mo/s max quand je fais un "wget http://ipv6.bouygues.testdebit.info/10G.iso" et cpu de l'ERL a 99%+).

J'ai bien activé l'offload GRE et IPv6 un "show ubnt offload" me donne :
IP offload module   : loaded
IPv4
  forwarding: enabled
  vlan      : enabled
  pppoe     : disabled
  gre       : enabled
IPv6
  forwarding: enabled
  vlan      : disabled
  pppoe     : disabled

IPSec offload module: loaded

Traffic Analysis    :
  export    : disabled
  dpi       : disabled

Ma config ERL complète : https://www.dropbox.com/s/1rchkx99kvai54c/conf_tunnel_gre_ipv6_erl.txt?dl=0

Une idée de pourquoi l'offload ne fonctionne pas ?

Merci  :)
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: kgersen le 26 août 2017 à 19:22:14
rapido comme ca: soit le l'offload gre ne concerne qu'ipv4 dans ipv4 et pas ipv6 dans ipv4 soit ta config firewall ipv6 pose probleme ?

donc test sans firewalling pour voir (si applicable).
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Oxynux le 27 août 2017 à 02:27:25
Je viens de tester sans les rules du firewall, toujours le même problème: pas d'offload
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Alo_is le 27 août 2017 à 11:15:23
Hello,

Test fait à l'instant, j'ai globalement la même chose : le GRE est bien offloadé sur le trafic v4, mais le v6 dans un GRE v4 sature l'ERL à 120Mbps et 100% de CPU, sans firewall.

Tristesse profonde d'un coup.
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Hugues le 27 août 2017 à 11:26:18
Sinon sur un Mikrotik Hex, qui vaut 2x moins, ça marche...

Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: kgersen le 27 août 2017 à 15:55:31
ou passe chez un FAI qui fait du "vrai" IPv6  ;D

cela dit pourquoi tu ne met pas la fbx en mode bridge ?
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Oxynux le 27 août 2017 à 16:19:21
Du "vrai" IPv6 en FTTH chez Orange ou SFR ?
J'ai cru comprendre que chez certains avec Orange l'IPv6 est pas fixe tout comme l'IPv4 d'ailleurs ;D et chez SFR c'est dur d'avoir du FTTH quand ils proposent du câble par défaut.

Avant j'étais chez Bouygues: pas d'IPv6, mais je suis content chez Free je profite d'une promo: 9,99€/mois pendant 1an.

Sinon j'utilise pas la freebox en mode bridge car elle prend pas mal de place (c'est petit chez moi) et vu que j'ai un TP-Link MC220L autant l'utiliser pour me passer totalement de la freebox.
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: kgersen le 27 août 2017 à 16:29:33
J'ai ouvert un sujet sur le forum edgemax. On verra si c'est normal ou pas.

lien: https://community.ubnt.com/t5/EdgeMAX/bug-no-offload-for-IPv6-in-IPv4-gre/m-p/2042721
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Hugues le 27 août 2017 à 17:00:23
ou passe chez un FAI qui fait du "vrai" IPv6  ;D

Le jour ou mon FAI montera du BGP chez moi, on en rediscutera, pour le moment, je garde mes tunnels (qui sont des v6 dans du v6, grace à un vrai routeur Cisco).

Merci pour le report, on est plusieurs ici à avoir le souci :/
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: kgersen le 27 août 2017 à 17:09:36
Le jour ou mon FAI montera du BGP chez moi

BGP en offre grand public ...  ::)

curieux comme attente et pas très réaliste. Genre les FAI vont mettre en place un truc qui va intéresser 0,0001% des clients ?
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Hugues le 27 août 2017 à 17:31:41
Tu as donc l'explication de pourquoi j'ai des tunnels ;)
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: Hugues le 27 août 2017 à 17:36:55
curieux comme attente et pas très réaliste. Genre les FAI vont mettre en place un truc qui va intéresser 0,0001% des clients ?

Mon prochain FAI me livrera du transit BGP sur un lien 10Gbit/s chez moi, dans ma chambre, pour 0€ ;-)

(Bon, il se trouve que j'y bosse, ça compte pas :p )
Titre: ERL offload avec tunnel GRE IPv6 non fonctionnel
Posté par: kgersen le 05 septembre 2017 à 21:35:57
le mec d'Ubnt demande le modèle et firmware utilisé pour le problème du offload gre IPv6 in IPv4. si vous pouviez répondre dans le topic ou ici svp.

edit: j'ai posté les infos du 1er post.