La Fibre
Télécom => Réseau => 
VPN => Discussion démarrée par: greenhouse le 14 janvier 2012 à 12:26:14
-
Bonjour,
Je me demandais si Numericable faisait de la limitation de traffic, notamment de traffic TCP.
Lorsque je monte à partir d'un PC 50 sessions TCP en parrallele en utilisant un grabeur de newsgroup.
J'ai un debit de download maximum de 6.3 MO/s.
Lorsque monte un tunnel vpn (openvpn udp 1194) à partir du meme PC avec les 50 sessions dans le tunnel openvpn, le debit monte a 10 MO/s.
Il faut voir que j'ai un routeur entre les 2 (RV042V3 de linksys) mais j'imagine qu'il n'est pas en question. Le modem numericable CASTLENET etant lui configuré en mode bridge.
Merci d'avance de votre commentaire sur ce constat.
Jean.
-
Tu peux essayer sans la NAPT box?
-
Merci pour ton retour.
Tu veux dire mettre le routeur NC en mode routeur avec un PC derriere en direct ?
-
Au contraire. Je veux dire supprimer le NAPT.
Comme avec un modem 14 kbps.
-
Il est effectivement intéressant de tester sans routeur pour savoir si les nombreuses connections TCP gênent ton routeur.
Si le débit est mauvais sans routeur, je connais le coupable : c'est la fonction TCP ACK Suppression utilisé par Numericable. Pour faire simple, 90% des acquittements TCP sont supprimés au niveau de ton modem câble. Plus d'info ici (https://lafibre.info/tester-son-debit/demande-de-petit-test-pour-les-abonnes-numericable/msg34116/#msg34116).
En passant en UDP tu empêche le modem de supprimer les acquittements et l'ensemble du trafic doit être acheminé.
Autre test à faire : télécharger un gros fichier (ou plusieurs pour démarrer plusieurs connexions TCP) sur https://testdebit.info/ (https://testdebit.info/)
Deux type de serveur est proposé : Le format le plus courant et un cas avec une pile TCP/IP qui limite l'impact du TCP ACK Suppression.
En comparant le débit avec le premier serveur et le second tu peut voir quel est l'impact pour toi en terme de débit TCP ACK Suppression. A noter que l'impact n'est pas le même pour tous : plus tu es éloigné du serveur plus l'impact est important. En étant sur Paris, le serveur https://testdebit.info/ (https://testdebit.info/) étant sur Paris, tu devrait avoir un débit équivalent dans les deux cas.
A noter que tu peux ensuite re-faire le test https://testdebit.info/ (https://testdebit.info/) avec ton VPN pour voir la différence.
Je suis intéressé par les résultats des différents tests. Tu es sur quelle ville ?
-
Super pour tous ces pointeurs que je ne connaissais pas, je ne connaissais pas.
Je vais faire plein de tests demain.
Merci pour votre retour.
-
Au contraire. Je veux dire supprimer le NAPT.
Comme avec un modem 14 kbps.
Excuse mon ignorance, je ne vois pas a quoi correspond le NAPT.
Donc je doit laisser mon castlenet en mode bridge et supprimer une option depuis l'interface d'administration ?
Jean.
-
NAPT = Network Adress Port Translation
C'est le mécanisme effectué par ton routeur pour pouvoir connecter plusieurs PC sur une seule IP publique.
-
Ce qu'on appelle parfois "un routeur", "un modem-routeur", le "mode routeur" de la box, etc.
-
J'ai pu faire des tests avec filezilla en laissant en place mon RV042 (nat).
Depuis un PC W7 Core I3, j'ai eu des performances entre 10.3 et 11 MO/S avec les fichiers sur bouygues.testdebit.info.
Le tout sans utiliser le vpn.
J'en deduis que mon RV042 n'est pas en cause, donc j'ai pas encore faire le test en direct avec le PC qui recupere l'ip publique de NC.
Avec le vpn, quelque soit le serveur aux pays bas ou en france les resultats sont mauvais (2 MO/S).
J'imagine que ce serveur est localisé chez Numericable.
Apres avec le vpn monté, j'ai constaté un phénomene interressant, c'est a dire la montée de la bande passante en upload a 10MB/s.
Constat effectué avec speedtest.net avec les 2 serveurs en france et aux paysbas.
J'en déduis que NC limite le traffic tcp upload a 5 MBs mais pas le traffic udp.
Le serveur vers lequel j'utilisais une session NNTP etait localisé au pays-bas et c'est ce traffic qui etait limité a 6.3 MO/s en TCP et passait sans probleme a 10 MO/s en UDP via le tunnel.
Moralité, il semble que l'usage du vpn soit interressante.
Qu'en pensez vous ?
-
Tu as quel débit ans VPN avec un fichier optimisé FTTH sur https://testdebit.info (https://testdebit.info) ? le même débit que pour le fichier optimisé câble ?
Pour information, les serveurs de https://testdebit.info (https://testdebit.info) sont hébergés chez Bouygues Telecom.
-
"On" voudrait voir des traceroute, déjà.
Et "on" voudrait savoir si la compression est activée.
-
C'est vrai qu'un VPN compressé peut améliorer sensiblement les performances pour certain contenu (rare) se compressant très bien.
Pour les images / vidéo, la compression du VPN ne permet pas de gagner plus de 2%.
-
Oui, par contre cela peut diminuer la confidentialité.
-
Tu as quel débit ans VPN avec un fichier optimisé FTTH sur https://testdebit.info (https://testdebit.info) ? le même débit que pour le fichier optimisé câble ?
Pour information, les serveurs de https://testdebit.info (https://testdebit.info) sont hébergés chez Bouygues Telecom.
J'ai pu faire d'autres tests, mes les resultats sont moins bons. Peut-etre parce que c'est l'heure de pointe...
Avec sabnzbd sans vpn
5.8 MO/s sans vpn (65 sessions TCP)
Avec sabnzbd avec vpn
9.8 MO/s avec vpn (1 session openvpn UDP 1194)
Avec Filezilla sans vpn
4.6 MO/s vers bouygues.testdebit.info (filezilla 2 sessions)
4.0 MO/s vers bouygues.testdebit.info (filezilla 2 sessions)
traceroute sans vpn
tracert news-europe.giganews.com
Détermination de l'itinéraire vers news-europe.giganews.com [216.196.109.144]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms 192.168.1.254
2 5 ms 5 ms 5 ms 10.107.193.2
3 7 ms 6 ms 6 ms ip-185.net-80-236-9.asnieres.rev.numericable.fr [80.236.9.185]
4 7 ms 6 ms 5 ms ip-254.net-80-236-0.static.numericable.fr [80.236.0.254]
5 7 ms 6 ms 6 ms ip-249.net-80-236-0.static.numericable.fr [80.236.0.249]
6 9 ms 7 ms 8 ms 172.19.129.130
7 61 ms 30 ms 30 ms ip-102.net-80-236-7.static.numericable.fr [80.236.7.102]
8 23 ms 375 ms 272 ms tge14-4.fr3.lcy1.llnw.net [69.28.189.113]
9 161 ms 36 ms 45 ms tge16-3.fr4.ams.llnw.net [69.28.189.134]
10 39 ms 27 ms 309 ms giganews.ve212.fr4.ams.llnw.net [87.248.196.14]
11 265 ms 49 ms 25 ms news-europe.giganews.com [216.196.109.144]
traceroute avec vpn
tracert news-europe.giganews.com
Détermination de l'itinéraire vers news-europe.giganews.com [216.196.109.144]
avec un maximum de 30 sauts :
1 24 ms 26 ms 26 ms 10.11.0.1
2 32 ms 37 ms 31 ms 192.168.32.1
3 25 ms 33 ms 24 ms vl304.gw2.ams.giganews.com [216.196.108.219]
4 24 ms 24 ms 36 ms news-europe.giganews.com [216.196.109.144]
Itinéraire déterminé.
J'ai pas fait de tunning TCP sur le PC
SAbnzbd/Filezilla tourne sur le meme PC
Peut-etre je devrais faire du tunning pour tcp ?
Sinon j'ai egalement un NAS assez puissant (DS1511 de synology avec un dual core 1.8 gz)
Les performances openvpn sont moins bonnes puisque je "plafonne" a 4/5 MO/s alors que la cpu est a 40%.
Peut-etre devrais faire du tunning udp sur le synology, ca fait partie de mon futur chantier.
Jean.
-
C'est vrai qu'un VPN compressé peut améliorer sensiblement les performances pour certain contenu (rare) se compressant très bien.
Pour les images / vidéo, la compression du VPN ne permet pas de gagner plus de 2%.
En ce qui me concerne, la difference est flagrante.