OPNsense Forum

International Forums => French - Français => Topic started by: guil77 on May 16, 2019, 09:56:47 am

Title: Perte de débit entre la box et la sortie de mon firewall OPNSENSE
Post by: guil77 on May 16, 2019, 09:56:47 am
Bonjour à tous !

J'ai remarqué que j'ai une assez grosse perte de débit entre ma box (livebox business) et la sortie de mon firewall.

J'ai effectué un test simple, avec un PC connecté sur la livebox, je monte à 480 mbits de débit, lorsque je fais le même test derrière mon OPNsense je monte difficilement à 70 / 80 mbits.

Nous n'avons pas de QOS en place actuellement.

Auriez vous une idée ?

Merci à vous !
Title: Re: Perte de débit entre la box et la sortie de mon firewall OPNSENSE
Post by: Dylan-T on May 17, 2019, 07:11:03 pm
Bonjour,

Depuis quand avez-vous le soucis?
Peut être un problème de performance liée à l'hardware? Au niveau de la charge du processeur et de la mémoire vous êtes à combien de pourcentage de charge lors d'un speedtest.net?

Le fait d'avoir plusieurs services ou plusieurs règles de filtrage peuvent avoir un impact et faire un goulot d'étranglement en terme de débit.

Pour déterminer la vrai causse du problème, il nous faut plus d'information :
- Les charges.
- Depuis quand, et si il y'a eu un élément déclencheur.
- Vérifier le type de lien et la vitesse utilisé (Ethernet 5,5e, 6.. ou fibre) et sur quel vitesse ce synchronise le PC et l'OPNSense.

Cordialement,
Dylan.T
Title: Re: Perte de débit entre la box et la sortie de mon firewall OPNSENSE
Post by: guil77 on May 21, 2019, 09:19:30 am
Bonjour,

J'ai refait le câblage en amont de mon firewall, j'atteins désormais environ 240 mbits, cependant j'ai encore plus de 200 mbits de pertes.

Lorsque je lance un speedtest, la consommation CPU grimpe à environ 29% sur le download et 72% sur l'upload.

Sinon, la situation est comme ca depuis que notre ancien prestataire a déployé le firewall, si la carte réseau était en 100 mbits je n'aurais pas pu atteindre les 240 mbits...

Je pense refaire un autre firewall sur Opnsense pour éventuellement pouvoir faire un test en parallèle, auriez vous des conseils de paramétrage pour pouvoir éradiquer un souci matériel?