Le samedi 26 f�vrier 2005 � 12:17 +0100, Ketchupy a �crit : > Bonjour, Coucou!! > > Je viens de remarquer un probl�me de performance de mon ADSL. En fait je > sais pas trop d'o� �a peut venir, je viens chercher un peu d'aide... > J'ai une machine peu puissante (PII/350MHz) en passerelle ADSL qui > tourne sous Debian Sarge avec un noyau 2.6.10, ADSL 512k avec modem USB > chez Wanadoo. Derriere cette machine, j'ai en r�seau local 100MBits/s > une machine sous XP. Je joue un peu � Half Life sur internet et je me > suis apercu depuis peu que j'ai des probl�me de lag. > En faisant quelques tests, je me suis apercu que si je fais des ping > vers un serveur de jeu, vers www.google.fr, une machine du r�seau de > Wanadoo ou le DNS de ma fac, j'ai en moyenne des ping de 50~60ms et 1 > ping sur 4 en g�n�ral �a monte � 150/300ms. Que je lance ce ping depuis > ma machine XP derriere ma Debian ou depuis ma Debian directement j'ai le > m�me probl�me. > Sur la Debian iptables tourne avec des r�gles de base : > > (02:46)root:~/# iptables -L > Chain INPUT (policy ACCEPT) > target prot opt source destination ACCEPT > all -- anywhere anywhere state RELATED,ESTABLISHED > REJECT all -- anywhere anywhere reject-with > icmp-port-unreachable > > Chain FORWARD (policy ACCEPT) > target prot opt source destination ACCEPT > all -- anywhere anywhere state RELATED,ESTABLISHED > > Chain OUTPUT (policy ACCEPT) > target prot opt source destination > Tes r�gles de fw me surprennent un peu... Tout est en ACCEPT par d�faut; es-tu s�r d'�tre firewall�?? les RELATED,ESTABLISHED ne servent � rien a priori, puisque tout passe sauf les pings.
> Bref je sais pas si �a vient de la qualit� de ma connexion ou si c'est
> iptables qui rame par moment. Y a t-il un moyen de v�rifier les
> "performances" d'iptables ou de voir si certains paquets sont jet�s
> alors qu'ils ne match aucune r�gle REJECT ?
Je diff�rencierais deux cas, pour l'�tude de ton pb:
un cas particulier � ta configuration, et le cas g�n�ral.
Cas particulier
Tu pensais �tre prot�ger par un fw, or tes r�gles laissent penser que
non. Tu as surf� confiant, alors que...
windoze dans sa grande g�n�rosit� a laiss� installer un troyen ou un
virus qui profite de ta bande passante (utilis�e pour envoyer du spam,
lancer des attaques, se propager...), d'o� des sauts de ping.
V�rifie ton poste redmond (virus/troyens, spywares et ports ouverts).
Cas g�n�ral
V�rifie sur www.grenouille.com si le ping est instable dans ta r�gion
pour wanadoo.
Assure toi que le probl�me ne vient pas du dns en utilisant des ip � la
place des noms pour tes ping.
Localise le point de congestion avec un traceroute.
Analyse le trafic avec tcpdump/ethereal pour d�tecter des paquets
perdus...
> Merci
np
>
>
++ ;)
--
-----------------------------------------------------------------------
Ma cl� GPG est disponible sur http://www.keyserver.net
-----------------------------------------------------------------------
_____________________________________________________
| Prot�gez votre vie priv�e: |
\|||/ | - Signez/chiffrez vos messages. __|
q o - p | Respectez celle des autres: | /
__mn__\_^_/_nm__| - Masquez les destinataires de vos mailings |/
|__________________________________________________/
signature.asc
Description: Ceci est une partie de message =?ISO-8859-1?Q?num=E9riquement?= =?ISO-8859-1?Q?_sign=E9e?=
