Traffic greenorange

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar Petzi » 12 Jan 2004 13:42

Voici déjà un bon moment que je joue avec IPCOP 1.3, j'ai finalement réussi à tout faire tourner comme je le souhaitais ... mais il me reste deux intrigues, et peut-être que quelqu'un pourra m'éclairer: <BR> <BR>1. Lorsque je fais un transfert FTP green->orange, le débit est lamentablement limité (disons environ 100kb/s) alors que si je fais exactement la même chose orange->green (après avoir créé un DMZ pinhole) j'atteint le débit maximum (env 6Mb/s). <BR> <BR>2. Dans la DMZ, j'ai une machine qui fait tourner MLDonkey, tout cela marché à merveille jusqu'à ... aujourd'hui. Maintenant si je démarrer MLDonkey, je n'arrive plus à accéder à internet depuis l'interface verte. Je n'ai rien changé depuis, sauf peut-être redémarré le firewall. <BR> <BR>Toutes suggestions sont bienvenues ... il y a peu de détails mais je serais ravi d'en donner plus si nécessaire. <BR> <BR>Merci. <BR> <BR>_Petzi
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE

Messagepar motte » 13 Jan 2004 09:41

ce que tu anonce me parait bizard <BR>je vais faire un essai moi meme et on se tient au courant
Avatar de l’utilisateur
motte
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 143
Inscrit le: 05 Jan 2004 01:00
Localisation: Vichy

Messagepar Petzi » 13 Jan 2004 10:53

Concernant le probleme avec MLDonkey, ca a l'air d'aller beaucoup mieux (mais je sais pas pourquoi,parfois il faut pas se poser trop de questions). <BR>Par contre effectivement pour ce qui est des débits aussi différents si on connecte de green vers orange ou de orange vert green, c'est bizarre. Je serais ravi d'avoir une suggestion, ou au moins quelqu'un d'autre qui partage mon problème, pour plus être tout seul <IMG SRC="images/smiles/icon_smile.gif">
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE

Messagepar Petzi » 14 Jan 2004 14:12

Alors Motte ? Des nouvelles ? <BR>J'attend avec impatience quelqu'un qui pourrait avoir une idée d'où vient ce problème ... <BR>Ca fait un moment que je suis dessus et j'crois que je vais bientôt tout passer par la fenêtre <IMG SRC="images/smiles/icon_smile.gif">
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE

Messagepar motte » 14 Jan 2004 14:33

de mon côté le traffic a l air d'etre sensiblement le meme dans les deux sens
Avatar de l’utilisateur
motte
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 143
Inscrit le: 05 Jan 2004 01:00
Localisation: Vichy

Messagepar Petzi » 14 Jan 2004 14:52

Au cas où quelqu'un aurait mal compris, je re-pose une dernière fois mon problème : <BR>Il s'agit d'un transfert orange vers green, toujours! <BR>Seulement si c'est green qui initie la connexion, c'est super lent alors que si c'est orange ça fonctionne normalement. <BR> <BR>Ne vous inquiétez pas, je vais pas insister plus longtemps si personne n'a de solutions ou d'idées à proposer. <BR> <BR>Merci.
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE

Messagepar nemesis » 14 Jan 2004 14:59

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>J'attend avec impatience quelqu'un qui pourrait avoir une idée d'où vient ce problème ... <BR>Ca fait un moment que je suis dessus et j'crois que je vais bientôt tout passer par la fenêtre <IMG SRC="images/smiles/icon_smile.gif"> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>quelle est la configuration coté orange (type de cartes... connexion via cable croisé switch hub.... <BR> <BR>ton client est en mode passif car le coup du dmz pinhole me fait penser à un client ftp (côté green) en mode actif (parait que ça fonctionne pas terrible en mode actif) <BR> <BR>En effet qud tu ouvre un dmz pinhole ça revient à bypasser les regles du firewall dc tu n'as plus de paquets rejeté et tous se passe comme si t'étais connecté direct au serveur (ss firewall entre les deux) alors que du green qud le orange répond (init depuis le green) tes paquets de retour passent à la moulinette d'ou ralentissement et si t'es en mode actif bha ça merdouille car il doit y avoir des paquet qui sont droppés ou rejetés par le firewall.... <BR> <BR>Essaye en mode passif pour voir si ça améliore les choses. <BR> <BR>Nem.
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar Petzi » 14 Jan 2004 15:30

Tout d'abord merci pour la réponse, j'y avais pas pensé et ca aurait pu ... malheureusement je viens de testé et j'étais déjà en mode passif. En mode actif, ca va légèrement plus vite, mais on est loin du compte. <BR> <BR>Le poste sur la DMZ est relié directement avec un cable croisé, et je pense que c'est une RTL8139, enfin un truc super-standard. J'ai pas vraiment insisté sur les composants hardware puisque ca marche nickel si la connection est initiée par orange (blabla...tu sais deja tout ca). <BR> <BR>Maintenant que j'y pense, je contrôle le poste sur la DMZ avec TightVNC, et ca rame incroyablement aussi (sur du RTC 56k ca serait normal, mais en LAN...) serait-ce un indice supplémentaire ?
Petzi[Si la solution semble stupide, mais qu'elle fonctionne...Alors elle n'est pas stupide!]
Avatar de l’utilisateur
Petzi
Contre-Amiral
Contre-Amiral
 
Messages: 391
Inscrit le: 12 Jan 2004 01:00
Localisation: GE


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité