[Resolu] Ipcop + WRT54G : lag incomprehensible

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

[Resolu] Ipcop + WRT54G : lag incomprehensible

Messagepar odjon » 01 Juil 2004 03:05

Bonsoir,

Apres vous avoir bcp lu, j'ai decidé de franchir le pas et de le deployer sur mon petit reseau @home ;

Detail de mon install :

Freebox
|
Portable Compaq (P3 800 / 128 / 20go) connecté a la fbx en usb (pas d'autre choix, un seul ethernet)
IP LAN : 192.168.1.1
Dhcp de 2 à 20 (egalement testé sans fin de scope)
Dns : 192.168.1.1 / 212.27.32.176 (egalement testé sans dns secondaire)
Aucune option activée, configuration basique (pas de snort, proxy, etc)
|
WRT54G, le portable est connecté sur un des 4 ports LAN du routeur, le WAN est inutilisé
Interface LAN configurée en 192.168.1.1O0
|
5 machines sous XP Pro SP1, donc 2 portables en wifi G (cartes dell 1300 et msi pcmcia)

L'acces a l'interface IPcop depuis une machine connectée en ethernet ou wifi au WRT54G est affreusement lente ; je compte 5s vraies secondes minimum pour acceder a une page, et encore souvent ce n'est que le debut qui s'affiche et on touche les 10s pour l'affichage complet. Au debut je pensais que c mon IPcop qui avait un pb, donc j'ai connecté en direct via cable croisé une machine, et la l'affichage est instantané quelque soit la page.
Lors de mes premiers tests, le WRT etait equipé d'un firmware sveasoft (version alchemy recemment sortie), me disant que celle ci pouvait poser un probleme je suis revenu a la derniere version en date officielle et j'ai fait un "restore default settings dans la foulée" puis pour etre biensur resetté le routeur en appuyant 30s sur le bouton reset : ca n'a malheureusement rien changé. Coté IPcop, aucune anomalie semble presente, les ressources utilisées sont basses, pratiquement pas de CPU, 30% de ram.

Ce lag semble egalement affecter ma connection au net, c moins flagrant meme si je sens un bon ralentissement, mais c surtout en voulant jouer que le probleme est ressurgi, un bon gros lag/freese surgit environ toutes les 10 à 30s. Les telechargements sont egalement laborieux, bref y a un truc qui va pa entre le portable sous IPcop et le routeur mais je vois vraiment pas quoi. J'ai lancé un "ping -t 192.168.1.1" et l'ai laissé tourner en fond, souvent lors d'une requete vers le reseau, le ping time out et reprends juste derriere..coté valeurs suis bien a 1ms. J'ai aucun souci pour acceder a l'admin du WRT par contre et celle ci se fait sans le moindre lag

Qqes heures auparavant le WRT etait connecté en ethernet en direct sur le fbx et j'avais pas le moindre souci ; je precise egalement que le lag apparait sur differentes machines avec Firefox (0.9.1) ou IE (6.0) ; j'ai egalement testé differents cable reseau pour la liaison IPcop <-> WRT sans succes tjrs le meme resultat...et c des cables que j'utilisais auparavant sans probleme.

Bref, je suis a bout d'idées et ne voit plus d'issue rationnelle a mon pb outre oublier IPcop et revenir au WRT seul et m'en remets donc a vous, uen recherche sur le forum ne m'a pas apporté de reponse.

Je vais egalement soumettre mon probleme sur le forum sveasoft, meme si c pas directement lié a leur firmware mais y a de nombreux "experts" WRT.

Merci de m'avoir lu, et merci encore si vous avez la moindre piste...

Odjon
Dernière édition par odjon le 02 Juil 2004 12:27, édité 1 fois au total.
odjon
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 01 Juil 2004 02:27

Messagepar odjon » 01 Juil 2004 15:18

Si je mets un hub entre IPcop et le WRT ca marche nickel...j'y comprends plus rien :cry:
odjon
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 01 Juil 2004 02:27

Messagepar Gesp » 01 Juil 2004 23:00

Cela ressemble à un problème avec la carte réseau. Regarde avec ifconfig s'il y a des erreur TX/RX.

Si c'est le cas, c'est bien le problème supposé. Après ce peut être soit un problème d'autonégociation 10/100, soit un problème de partage d'IRQ
cat /proc/interrupts
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar odjon » 02 Juil 2004 12:26

Merci Gesp ;

Ai resolu mon probleme, grace a un super module de gestion du switch intégré au WRT , en passant le port1 a 10mbps FD (Merci Sveasoft et Nikki) ; n'ayant pas besoin d'avoir du 100, je vais pas investiguer plus et laisser tel quel, suis content d'avoir pu degager le hub.
odjon
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 01 Juil 2004 02:27

Messagepar fraedhrim » 02 Juil 2004 12:35

Salut.

Ben excuse moi mais j'ai une question : à quoi te sert IPCOP si tu as un WRT54G derrière ?
A moins que tu fasses un savant filtrage en sortie.... Mais comme tu dis ne pas avoir mis d'options dans l'IPCOP....

En passant tu as la commande mii-tool sous linux qui te permet de vérifier et modifier la vitesse de tes ports. C'est clair que ça semblait un problème de négociation de vitesse. Cela dit le 10 Mbit/s full duplex c'est pas top. Mieux vaut faire du 10 half ou du 100 full mais pas entre les deux.

A+
Avatar de l’utilisateur
fraedhrim
Amiral
Amiral
 
Messages: 1264
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes

Messagepar odjon » 03 Juil 2004 18:35

Les raisons sont multiples meme si je suis tres content du Wrt, Ipcop est un bon cran au-dessus imho
- Ipcop tient bien mieux la charge (subjectif et non argumenté, mais de mon experience perso)
- QoS Ipcop marche tres bien (celui de sveasoft est encore un peu bancal)
- Graphes et logs IpCop (les logs du WRT sont assez honteux, j'utilisais un routeur zyxel connecté au Wrt pour avoir des logs comprehensibles et lisibles) ; y a probablement des solutions de monitoring distant plus abouties mais fallait encore fouiller/bidouiller ; de meme le syslog est leger.
- volonté perso d'apprendre a administrer Ipcop, de meme pour le Wrt ; ayant une machine en friche, ca me "coute" rien non plus
- etc..

Merci de ton conseil pour le 10 HD ; désolé pour cette question probablement basique mais pourrais tu m'expliquer rapidement ce choix (ou un lien) ; je vais faire la modif sur le Wrt.
odjon
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 01 Juil 2004 02:27

Messagepar MoiCVincent » 03 Juil 2004 20:22

fraedhrim a écrit:C'est clair que ça semblait un problème de négociation de vitesse. Cela dit le 10 Mbit/s full duplex c'est pas top. Mieux vaut faire du 10 half ou du 100 full mais pas entre les deux.

A+


En voila un point de vue interressant !
Tu pourrais expliquer fraedhrim ce que tu as contre le mode full duplex ?
Pour moi le mode full duplex n'a rien d'un mouton a 5 pattes et c'est toujours mieux que le half duplex !

De plus je pense qu'il est rare de trouver une carte qui gere le mode half duplex mais qui ne peux pas utiliser le full duplex !

@+
Noubliez pas , On est sur terre pour vivre !
Image
Avatar de l’utilisateur
MoiCVincent
Contre-Amiral
Contre-Amiral
 
Messages: 395
Inscrit le: 08 Jan 2004 01:00
Localisation: Normandie

Messagepar fraedhrim » 04 Juil 2004 18:37

Salut.

Ah voui voui je n'ai rien contre le mode full duplex. C'est juste qu'avec du 10 full duplex j'ai eu des soucis. Je forçais des deux bouts et que pouic ou des perfs horribles.

Par contre je n'ai jamais eu de problème avec le 100 full ou le 10 half (pas souvent croisé de 100 half sauf problème d'autoneg.).

Je ne milite donc pas contre le full duplex loin de là... :D

Par contre à propos des cartes réseau je ne te rejoins pas. Ca n'est pas si rare que ça. Ca dépend un peu de où tu bosses. L'historique a la dent dure la où je suis et le full duplex n'existe pas partout. J'ai un vieu machin Bull ou des machines SUN qui ne comprennent que dalle au full duplex (sans parler du 100).

En bref pour éviter les embrouilles j'ai tendance à dire 10 half ou 100 full. Et je connais pas mal d'intégrateurs réseau qui ont le même discours.

A+
Avatar de l’utilisateur
fraedhrim
Amiral
Amiral
 
Messages: 1264
Inscrit le: 27 Jan 2004 01:00
Localisation: Nantes


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité