Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
Je me posais justement la question des calculs théoriques. j'ai trouvé ca comme article : https://www.gigabit-wireless.com/gigabit-wireless/actual-maximum-throughput-gigabit-ethernet/ Le mar. 4 mai 2021 à 23:10, David Ponzone a écrit : > J’ai pas osé te le suggérer :) > Le 2011, il commence

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet David Ponzone
J’ai pas osé te le suggérer :) Le 2011, il commence à dater. CHR dans une VM c’est pas mal pour les tests de BW. Je pense pas qu’ un MTU/MSS un peu réduit puisse générer une perte significative de bande passante (pas 70% en tout cas). Il y a des spécialistes en Maths Appliquées aux Problèmes de

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
Merde le mikrotik qui me permet de faire mes tests est un RB2011 et il galère à envoyer plus ... Donc avec un serveur de test public mikrotik on atteint des valeurs bien meilleurs. Le mar. 4 mai 2021 à 23:01, Kevin Thiou a écrit : > j'ai le même modèle. > > Je vais essayer de comparer à

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
j'ai le même modèle. Je vais essayer de comparer à d'autres collectes qui ont le même CPE et faire des tests croisés. Le mar. 4 mai 2021 à 22:53, David Ponzone a écrit : > Sur un hAPac2, je suis à 470Mbps en TCP sur un FTTH collecté en PPP/L2TP > (c’est le CPU du MK qui limite à 470 à priori).

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet David Ponzone
Sur un hAPac2, je suis à 470Mbps en TCP sur un FTTH collecté en PPP/L2TP (c’est le CPU du MK qui limite à 470 à priori). Avec MTU 1460 et MSS 1420 sur mon Virtual-Template. Donc je pense que ton problème est ailleurs. Ou alors tu te méfies pas assez du CPU de ton MK. Le test UDP prend moins de

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
J'ai une VT par porte de collecte, ce qui me permet d'être très granulaire dans les configurations. Le mar. 4 mai 2021 à 22:49, Fabien H a écrit : > Sinon utilise des VT différents avec des MTU différents selon les > interfaces de collecte ? La collecte ADSL/VDSL est livrée à part ? > > Le mar.

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Fabien H
Ou alors autre solution tu mets le MTU / TCP MSS qui t'arrange sur le VT global. Et sur tes ADSL/VDSL, tu peux faire envoyer par ton radius les attributs IP forcés : mtu 1460 ip tcp adjust-mss 1420 Le mar. 4 mai 2021 à 22:49, Fabien H a écrit : > Sinon utilise des VT différents avec des MTU

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Fabien H
Sinon utilise des VT différents avec des MTU différents selon les interfaces de collecte ? La collecte ADSL/VDSL est livrée à part ? Le mar. 4 mai 2021 à 22:39, Kevin Thiou a écrit : > Je ne vais pas rentrer dans le c'est la faute à truc. > Pour le moment, celui qui m'occupe ne commence pas par

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
Je ne vais pas rentrer dans le c'est la faute à truc. Pour le moment, celui qui m'occupe ne commence pas par un S. Si je met la conf ip mtu 1460 et tcp adjust-mss 1420, j'ai une vrai perte de débit en tcp par rapport à l'udp par exemple. J'utilise l'outil de test de mikrotik qui donne des

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet David Ponzone
Oui voir mon dernier mail, je pense que tu peux faire cette hypothèse. Ca serait rigolo de prendre une trace sur le port, pour voir si tu reçois une réponse tronquée à ton ping que donc le Cisco discard, ou pas de réponse du tout. Et tu peux pas ouvrir un ticket pour demander une normalisation

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet David Ponzone
Ah c’est pas un problème opérationnel mais juste un fournisseur qui veut un ping clean à 2000 ? C’est qui ce casse-pieds ? C’est un acronyme à 3 lettres qui commence par S et finit par R ? Ah mais tu avais tout dit en Janvier: SFR REFLEX (c’est so 1980 comme nom…) Tu as donc un Arista entre le

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
Je suis d'accord que la mtu sur la loopback est inutile. Sur les interface 10G j'ai 9214 en MTU donc je suis large. Sur l'interface de collecte qui est en 1G j'ai aussi 9214 Ethernet5 is up, line protocol is up (connected) Hardware is Ethernet, address is 444c.a830.ba00 (bia 444c.a830.ba00)

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet David Ponzone
Fabien, Je crois que désespéré d’arriver à éliminer ses problèmes de MTU avec le bon MTU/MSS au niveau du VT, il tente d’augmenter le MTU de son interco pour pouvoir rester en 1500 en PPP. J’en ai rêvé moi aussi, mais comme je l’ai pas fait au départ, j’ose plus maintenant :) Ceci dit, avec

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
je l'ai fait sur certains accès.Et ça fonctionne pour certaines collectes. Mais certains fournisseurs veulent pouvoir faire un ping -s 2000 df-bit et que cela fonctionne. C'est d'ailleurs écrit dans leur STAS. Le mar. 4 mai 2021 à 22:17, Fabien H a écrit : > Dans tu virtual-Template sur le

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet David Ponzone
Je doute que le MTU de la Loopback serve à qqchose. Et le MTU sur le port TenG, il est bien à 2000 ? Si tu as une IP directement en face (parce que tu as peut-être pas vraiment 2000 de MTU jusqu’au LAC), tu devrais pouvoir la pinger avec 2000 et DF. Sinon, réduis la taille pour trouver à combien

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Fabien H
Dans tu virtual-Template sur le LNS, comme indiqué précedemment, tu as bien mis : mtu 1460 ip tcp adjust-mss 1420 ? A priori c'est le seul endroit où il faut jouer sur le MTU. Le mar. 4 mai 2021 à 22:13, Kevin Thiou a écrit : > Je relance le sujet. > Toujours en galère avec certains accès,

Re: [FRnOG] [TECH] Broadband Access Aggregation and DSL Configuration

2021-05-04 Par sujet Kevin Thiou
Je relance le sujet. Toujours en galère avec certains accès, des problèmes de MTU en veux tu en voilà. Mon souci du moment c'est comment faire en sorte que la MTU entre le LAC du provider et mon LNS soit a 2000 minimum. J'ai essayé de mettre : ip mtu 2000 sur l'interface loopback qui termine les

RE: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Michel Py via frnog
> Lucas Viallon a écrit : > Je recherche un bon boitier pour faire du routage/équilibrage de charge sur > deux accès internet. Le Firewall NG Untangle fait ça, ce n'est pas gratuit mais prix raisonnable. A mettre sur son propre matos ou un z4. https://www.untangle.com/shop/wan-balancer/ >

RE: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet JCLB
L'option la moins onéreuse doit être OpenWRT avec le paquet mwan3 Permet de faire du load balancing et du failover. Supporte des règles basées sur IP, port, source et destination, et surtout enregistrement DNS cible. Le mode sticky permet de conserver les sessions longtemps, pratique pour ne

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Raphael Mazelier
- A cause de l’option manquante pour ajouter une route statique sur la Livebox en mousse ? Tu t’en fous, tu fais du NAT sur ton routeur intermédiaire, et y a un autre NAT sur le CPE opérateur. Le double-NAT a jamais tué personne. Tu peux aussi virer la Livebox…. C'est ce que j'allais

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Joachim Coqblin
Un Netgate SG-3100 suffit (très) largement pour faire ce que tu veux faire, et oui, pfSense c'est soft, pas hard, mais pour du routage, je ne vois pas le souci. [image: https://coqblin.net] *Joachim COQBLIN* 54 65 6C 65 67 72 61 6D 3A 40 62 61 72 69 6B 61 64 54 65 6C 65 70

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet David Ponzone
Tes options sont donc limitées. Parce que faire de l’équilibrage, quand tu vois pas passer le traffic retour, c’est paradoxal. Tu devras te borner à dire HTTPS d’un côté et HTTP de l’autre (par exemple). Ou par rapport à l’IP source. Avec des routes statiques par les 2 liens vers des IP que le

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet David Ponzone
> Le 4 mai 2021 à 14:17, Lucas Viallon a écrit : > > Justement non, je ne peux pas couper l'un des deux routeurs du lan. A cause de l’option manquante pour ajouter une route statique sur la Livebox en mousse ? Tu t’en fous, tu fais du NAT sur ton routeur intermédiaire, et y a un autre NAT

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Lucas Viallon
merci je vais regarder Fortinet et Ubiquiti Justement non on ne peut pas splitter le LAN en plusieurs subnets, une des raisons est que la livebox n'a pas la possibilité de router une classe en interne du coup on aurait un double NAT ensuite le second routeur on ne peut pas le mettre dans un

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Lucas Viallon
Justement non, je ne peux pas couper l'un des deux routeurs du lan. Pfsense, bof pas trop un truc soft bricolé sur un mini pc et bien sur pas de VM y a pas de serveur sur le site. Il s'agit d'un lien FTTH Orange d'un coté avec une livebox qui ne dispose pas de 'l'option' permettant de creer des

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Guillaume Tournat via frnog
un petit FortiGate fera cela très bien. c'est quoi les débits des liens ? par contre, ce serait mieux de faire des subnets d'interco distincts pour les routeurs opérateurs, différents du lan Le 04/05/2021 à 12:02, Lucas Viallon a écrit : Bonjour, Je recherche un bon boitier pour faire du

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet fbsdouille
Bonjour, PF à la main sous un *BSD . PFsense pour le clickodrome (mais propre). ça tourne depuis des années chez moi . Puis PF c'est quand même super fun (amha) - Mail original - De: "Lucas Viallon" À: frnog-...@frnog.org Envoyé: Mardi 4 Mai 2021 12:02:46 Objet: [FRnOG] [BIZ]

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Joachim Coqblin
Un pfSense fera très bien l'affaire, que ce soit en répartition de charge, ou en master/backup. Ça c'est pour le côté logiciel. Pour le matériel, en fonction de la charge (nb de sessions, bande passante, etc...) et du budget, ca va de la VM a la grosse appliance. Le mar. 4 mai 2021 à 12:05, Lucas

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet David Ponzone
Tu peux pas mettre ton nouveau routeur en coupure entre le LAN et les 2 routeur existants, ça serait quand même plus propre. Faut voir le débit des 2 liens, mais si tu aimes gérer à la Mano: un Mikrotik à 40€. Sinon: pf ou Edge aussi Ou carrément Fortinet Ou 20 ou 30 autres solutions :) > Le 4

Re: [FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Jérôme COLOMBET
Bonjour, Quelle est la capacité souhaitée ? Sinon pourquoi pas un Ubiquiti EdgeRouter 4 ou un pfsense ? Jérôme --- ‍ Jérôme COLOMBET | IT Manager | RICS Le 04/05/2021 à 12:02, Lucas Viallon a écrit : Bonjour, Je recherche un bon boitier pour faire du routage/équilibrage de charge sur

[FRnOG] [BIZ] HDD PRO/NAS a vendre

2021-05-04 Par sujet Pierre DOLIDON
Bonjour Suite à une augmentation de notre capacité de stockage, nous avons quelques disques à la vente (formatés et testés) : - 11x Western Digital NASware WD40EFRX : 4 To, de mémoire ~62k heures en rotation (de mémoire) : 60€ HT par disque - 9x Seagate IronWolf Pro ST8000NE0004 : 8To, de

[FRnOG] [BIZ] Boitier Multi-ISP

2021-05-04 Par sujet Lucas Viallon
Bonjour, Je recherche un bon boitier pour faire du routage/équilibrage de charge sur deux accès internet. Quelqu'un pourrait me conseiller ? En gros, j'ai deux routeurs: 192.168.0.250 et 192.168.0.251 je voudrais que le boitier soit en 192.168.0.254 et fasse un équilibrage de charge entre les