Messages

J'ai trouvé la solution totalement par hasard. Je vous la partage ici si jamais cela peut servir à quelqu'un.

L'instabilité dans mon réseau était dû au CG-NAT de Free.
L'activation de l'IPv4 Full stack dans la paramètres de mon espacé abonné sur free.fr a réglé le problème. (Ma freebox > Fonctionnalités avancées > Demander une adresse IP fixe V4 full-stack)

[Ma configuration :]

Bonjour à tous,

J'ai installé OPNsense il y a quelques semaines et je n'arrive pas à le faire fonctionner correctement malgré les nombreuses vidéos et posts que j'ai pu m'enfiler.
J'ai l'impression que la résolution DNS est très lente, je dois parfois rafraichir plusieurs fois la page après plusieurs timeout avant que celle-ci ne s'affiche correctement.

Ce que je ne comprends pas c'est que j'avais une instance PiHole + Unbound sur mon réseau et je ne subissait aucun ralentissement lorsque je naviguait

Ma configuration :

PC : Lenovo M920q
CPU : Intel i5-8500T (6 cores)
RAM : 16GB
Carte réseau intégrée : em0 Intel I219-LM → WAN
Carte réseau PCIe : igc0/igc1/igc2/igc3 Intel I226-V → LAN sur igc0

FAI : Free FTTH, Freebox Pop en mode bridge
WAN : em0 en DHCP
LAN : igc0 en static
Pas de VLAN configurée

J'ai essayé de passer en DoT ce qui semble sensiblement améliorer le temps de résolution, mais les nouveaux sites mettaient toujours du temps à chargé lors de la première visite.
J'ai essayé un bon nombre de manipulation qui n'ont pas changé la situation.

J'ai pu voir via le shell et Wireshark que certaines connexion TCP ne s'opéraient pas, OPNsense envoie un signal SYN en boucle sans recevoir de SYN-ACK puis timeout à 75sec.

J'ai identifié d'autres problème (je ne sais pas si tout est lié) une erreur avec speedtest qui me dit qu'un Firewall bloque son exécution et le Riot Launche ne me permet pas de lancer League of Legends, le bouton reste grisé.

Quand je repasse ma Freebox en mode routeur tout fonctionne parfaitement.

Je suis un peu à court d'idée, votre aide serait la bienvenue.
N'hésitez pas à me demander si vous avez besoin de plus d'informations !

Merci d'avance !