Bonjour,
@jochemla
D'où mes quelques questions :
- Est-il normal que le débit pour un transfert de fichiers (SMB ?) soit aussi bas (1.5Mo/s) quand le débit web est de 200Mbps avec un VPN nomade d'une livebox pro v4 ?
SMB, NFS et autres sont fait pour un usage en LAN. Ca ratatouille sur les liaisons WANs. (ça me le fait aussi, et pourtant y'a des watts de puissance derrière pour pousser...). Ca piaille dans tous les sens. Et on ne parle pas de la couche applicative qui va vous scanner les trojan et les virus à la volée si vous avez ca.
Pour partager des fichiers et les stocker simplement en "repository" : essayez de voir si vous avez plus de débit et/ou de réactivité avec un serveur sFTP/SSH sur un de vos NAS qui répond a des clients genre filezilla. (Oubliez FTP c'est une usine a gaz difficilement securisable pour du pro). Vous devriez avoir plus de transfert brut que de signal d'activité sur les fichiers (genre "bloquer tout sur ce fichier, j'vais écrire un bloc de fichier tartenpion, ok vazy, écriture faite, fermer la transaction, synchronizer les caches, etc"). Si c'est le cas c'est la surcharge du SMB...
- Peut-on attendre de meilleurs débits si je délègue le routage à un autre routeur équipé d'un bon VPN et que la box ne fait plus que connexion internet ?
Oui : vous avez surement une limitation en mémoire et en cpu et autres coprocesseurs de chiffrements avec autant de clients...
La page de la box conseille de ne pas dépasser les 4 connexions VPN, est-il possible de dépasser cette limite et se connecter à 10 ou 20 personnes aux VPNs (si tant est que les plages ne se chevauhent pas ?)
Tant que vous avez la puissance de calcul, de la memoire et la bande passante : ça roule.
Attention a penser a la bande passante en retour : ça peut être un facteur limitant quand vous avez d'autres serveurs qui exportent des datas vers le web par exemple.
- Cela peut-il venir de ports ou protocoles non ouverts ? J'ai quand même testé des transferts avec windows defender totalement désactivé quelques minutes, sans plus de résultats.
Bof! Avec un VPN IPSec ca passe ou pas. Par contre a la sortie coté LAN, vous pouvez avoir une bousculade sur le mappage des ports si vos connectés booffent des connections en masse. La ça devient du chacun son tour et on attend sans ronchonner.
Nous avons aussi par exemple teamviewer qui tourne sur différentes machines et qui pourrait expliquer le problème ?
Ah bah oui ca booffe ces bestioles là surtout si vous aimez les trucs colorés et agréables...
Par contre vous pouvez avoir un problème de QoS en ayant des flux de fond (transferts massifs) avec la même priorités que des flux interactifs (courts). Ça se gère dans votre firewall tout ça. enfin tout ça... la modification du traffic hein. Normalement, sans modif votre livebox fait du "premier arrivé/premier servis" et ne ré-ordonne rien : autant faire bosser votre firewall qui a les muscles pour ca avant de solliciter la livebox.
Idem sur votre firewall, vous pouvez alléger les problèmes d'engorgement de file d'attente en activant la gestion de flux et en réglant la taille de queues. Il vaut mieux perdre des données automatiquement en coupant ce qui dépasse d'une des queues (et donc simplement redemander une ré-émission) que d'avoir un rototo général qui engorge tout.
Hop!
