- Mon routeur Linksys WRT54G
- Mon switch 3Com 4400
- Mon pc sous Ubuntu 9.10
- Mon PC portable sous Windows XP (la plupart du temps éteint)
- Mon Iphone quand je me connecte au Wifi
- Mon serveur Debian Lenny (éteint en ce moment)
Voilà, c'est tout
Alors voila un truc simple a comprendre:
lorsque le vpn est réglé sur ton routeur, tous tes clients y on accès et donc la bande passante est répartie et réservé entre eux. Donc il semble évident qu'un seul client ne dispose jamais de la totalité de cette bande passante dés qu'il y a un deuxieme client réseau.
Lorsque tu utilises le vpn sur un client la bande passante vpn n'est pas répartie entre plusieus clients et ai fonction de la bande passante attribué par le routeur a ce clients.
Mon conseille. Si tu souhaite avoir un débit max utilise le client vpn windows sur ton pc, si tu souhaite partagé cette connexion pour les autres clients réseau alors monte le client vpn sur ton routeur, mais ne cherche pas a avoir un débit extraordinaire.
OK, je comprend ton point de vue sauf que j'ai testé une chose en début de semaine quand j'essayais d'isoler la cause.
J'ai débranché tout mes périphériques réseaux (switch, mon Ubuntu et mon serveur Debian) et j'ai désactivé le wifi sur le routeur.
Ensuite, j'ai branché directement mon Windows sur le routeur et donc il n'y avait plus que lui dessus et dans ce cas là aussi le débit en download était très lent...
De plus, si le souci venait de là, pourquoi quand je créée la connexion VPN sur mon Windows XP et que je le branche au routeur, là aussi les débits tombent?
OK, je comprend ton point de vue sauf que j'ai testé une chose en début de semaine quand j'essayais d'isoler la cause.
J'ai débranché tout mes périphériques réseaux (switch, mon Ubuntu et mon serveur Debian) et j'ai désactivé le wifi sur le routeur.
Ensuite, j'ai branché directement mon Windows sur le routeur et donc il n'y avait plus que lui dessus et dans ce cas là aussi le débit en download était très lent...
Quel est l'intérret dans ce cas de mettre d'intercaller un routeur?
Quote:
De plus, si le souci venait de là, pourquoi quand je créée la connexion VPN sur mon Windows XP et que je le branche au routeur, là aussi les débits tombent?
Oui, il faudrait que je teste mais je vais avoir un manque de temps aussi...
Sinon, j'ai un peu regardé la table de routage et ça me semble bizarre, je met un screen pour que vous me donniez votre avis.
Donc, pour plus de détails :
Les deux premières lignes floutées dans passerelle, c'est la passerelle de mon FAI (Free)
La ligne 3 c'est l'adresse IP que me donne le VPN
La ligne 4, c'est la passerelle du VPN à gauche, à droite c'est la passerelle de mon FAI.
La ligne 6, c'est l'IP du réseau de mon FAI en x.x.x.0
La ligne 8, c'est l'IP que me donne le VPN.
Vous en pensez quoi?
De plus, dans la page de configuration du VPN, il y a deux fois passerelle dans les paramètres PPTP.
Le premier paramètre sert à rentrer l'adresse IP du VPN mais le deuxième paramètres passerelle, c'est quoi?
Parce que dans ce champ, j'ai une adresse en 192.168.35.47 et je ne sais pas du tout à quoi cela correspond, mon réseau local étant en 192.168.1.x
Joined: 07 Jun 2006 Posts: 222 Location: FRANCE - PARIS
Posted: Thu Apr 29, 2010 22:47 Post subject:
inifaress wrote:
Hello,
Je suis toujours sur ce souci et je sens que je vais pas tarder à balancer ce *#@!? de routeur par la fenêtre!!!!!
Alors, j'ai testé le VPN en connexion direct, c'est à dire que j'ai branché mon PC (sous Windows XP) directement sur ma Freebox, ensuite je me suis connecté au VPN et les résultats sont sans appels :
- 16.86 Mb/s en Download et 0.96 Mb/s en upload.
Ensuite, je me suis déconnecté du VPN et j'ai fais les mêmes tests de connexion sur le même site sans passer par le VPN, donc en connexion directe depuis ma Freebox :
- 18.87 mb/s en download et 1.00 Mb/s en upload.
Donc, il y a vraiment un souci avec le routeur ou le firmware dd-wrt ou même les deux, j'en sais rien, tout ce que je vois c'est que le routeur bloque mon download quand je suis connecté au VPN.
Je ne sais pas d'où vient le problème, je ne sais pas où chercher, je suis complètement paumé!!!
Auriez-vous des idées avant que je casse le routeur? lol
Merci
Le débit sur ton routeur n'est pas forcément mauvais. Il faut bien comprendre qu'en rendant le routeur client pptp, c'est lui qui s'occupe du cryptage et que plus le débit est élevé, plus ça prend de ressource et il n'y aucune ressource hardware qui soit dédiée à cela donc c'est le cpu du routeur qui prends. Je dis pas que c'est normal mais ne t'attends pas à des miracles sur un vpn sans fpga ou autre puce spécialisé crypto comme tu peux en trouver sur les routeurs vpn pro.
OK, je comprend bien ton point de vue mais j'ai vraiment du mal à comprendre une perte de débit aussi énorme...
Connecté au VPN branché directement sur la Freebox, le débit est de 16.86 Mb/s.
Dès que je me connecte sur le VPN soit directement sur le routeur ou même par un client qui est lui aussi branché sur le routeur, mon débit tomber à 1.50 Mb/s....
Je veux bien qu'il y est de la perte mais à ce niveau ça me parait vraiment énorme....
Il n'y a pas un endroit dans la configuration du firmware où je pourrais regarder? Des logs par exemple?
J'ai essayé avec le firmware officiel de Linksys, malheureusement il ne propose pas de connexion PPTP en DHCP et pareil pour les autres firmware proposés sur le net :(
Et donc, je suis dans une impasse car pour me connecter à ce fichu VPN et avoir un débit correct, je dois me brancher en direct sur la Freebox...
Mem: 11584K used, 1420K free, 0K shrd, 1580K buff, 4616K cached
CPU: 10.8% usr 46.3% sys 0.0% nic 42.8% idle 0.0% io 0.0% irq 0.0% sirq
Load average: 0.72 0.71 0.32 3/27 1583
PID PPID USER STAT VSZ %MEM %CPU COMMAND
982 978 root R 1004 7.7 28.4 pptp: GRE-to-PPP gateway on /dev/p--nobuffer
223 1 root S 2572 19.7 8.2 httpd -p 80
95 1 root S 1464 11.2 0.9 resetbutton
1536 1505 root R 1184 9.0 0.9 top
1491 925 root S 1604 12.3 0.5 dropbear -b /tmp/loginprompt -r /tmp/root/.ssh/ssh_host_rsa_key -d /tmp/root/.ssh/ssh_host_dss
1403 1 root S 1460 11.1 0.5 wland
181 1 root S 804 6.1 0.2 dnsmasq --conf-file=/tmp/dnsmasq.conf
264 1 root S 2556 19.5 0.0 httpd -S
976 1 root S 1572 12.0 0.0 pppd
925 1 root S 1540 11.8 0.0 dropbear -b /tmp/loginprompt -r /tmp/root/.ssh/ssh_host_rsa_key -d /tmp/root/.ssh/ssh_host_dss
15 1 root S 1508 11.5 0.0 watchdog
200 1 root S 1508 11.5 0.0 /tmp/ppp/redial 30
1 0 root S 1468 11.2 0.0 /sbin/init noinitrd
475 1 root S 1460 11.1 0.0 ttraff
1148 1 root S 1460 11.1 0.0 process_monitor
1505 1491 root S 1196 9.1 0.0 -sh
978 976 root S 1180 9.0 0.0 sh -c pptp 138.199.67.17 --nolaunchpppd --nobuffer
152 1 root S 1176 9.0 0.0 telnetd
989 1 root S 980 7.5 0.0 pptp: call manager for 138.199.67.--nobuffer
1180 1 root S 696 5.3 0.0 cron
Cela dis, quand je lance un test de connexion (sur speedtest.net par exemple) la charge CPU monte à 88-90% d'utilisation.
Vous pensez que ça peut-être la cause?
Vous en pensez quoi?
Donc j'imagine qu'il faut plus se tourner vers du routeur professionnel dans ce cas?
Sinon pour les tests de connexion c'est la ligne "pptp: GRE-to-PPP gateway on /dev/p--nobuffer" qui monte à 85% en dowload.
En upload par contre, elle reste au alentour de 20%
Joined: 07 Jun 2006 Posts: 222 Location: FRANCE - PARIS
Posted: Fri Apr 30, 2010 10:57 Post subject:
Les débits offerts par les vpn sont rarement de plus de 2mbits en général donc 1.5 Mbits ça ne me parait pas forcément mauvais pour un service vpn.
Le débit direct vpn direct pc sera toujours meilleur car le processeur de ton pc est 40x plus puissant que le processeur de ton routeur et il arrive sans problème à crypter un flux de données important en temps réel...
tu peut pas mettre ton ubuntu en tant que routeur le temps d'un test ?
tu lui fait la meme conf que ton dd-wrt et tu vois si ca se comporte pareil?
moi j'aurai pas le temps de test avant deux semaines, mais ca m'intéresse !
En fait, je pensais peut-être monter un vieux PC en lui mettant deux cartes reseaux pour y faire un routeur...
Mais bon, je ne sais pas trop comment m'y prendre...
J'ai entendu parler de Quagga, anciennement Zebra, je vais regarder voir si je trouve quelque chose...
Si tu sais faire, je suis preneur de toutes infos, tuto... etc
