OPENSense sous VMware et Fibre Free en mode bridge (Résolu)

[Baliste]

Bonjour,

J'avais une connexion ADSL Free (poussive) avec une Freebox en mode bridge et un OPENsense derrière. C'était lent, je suis à plus de 3 Km du NRA, mais ça marchait.

J'ai reçu la fibre et j'ai décidé de moderniser tout ça en virtualisant mon OPNsense sous VMware.
Je ne pense pas que VMware soit la cause de mon problème, mais j'expose la configuration.

Un point également, maintenant pour économiser les adresses IP, Free partage une adresse IP pour 4 installations en ne fournissant qu'un quart des ports à chacun. Par exemple, je n'ai que les ports 32768-49151. 3 de mes voisins se partagent les autres ports Ce ne devrait pas me déranger, je n'ai pas de site Web chez moi et je piocherais dans un de ces ports pour mon OpenVPN.

Le problème est que si je laisse ma Freebox en mode bridge, devant mon OPNsense, j'ai des débits absolument ridicules. Aller sur Internet est totalement impossible mais pourtant la connectivité est là car les traceroute aboutissent.

Par contre si je mets la Freebox en mode routeur, devant mon OPNsense donc en double NAT, le débit est plus que parfait. J'obtiens du 800 Mb/s en download et du 200 Mb/s en upload.
Je pourrais laisser comme cela, mais premièrement j'aime bien comprendre le fonctionnement de mes accès et également les VPN sont tatillons sur les double-NAT.

Quelqu'un à une idée du pourquoi ?

Merci,

Frédéric

[phoenix]

Bonsoir

Je suis aussi utiliser Free FTTH et ce que je vous suggère de faire est d'aller à votre compte et "ma freeboxx" et ensuite demander une adresse IPv4 full stack ", cela vous donnera le tous les mêmes ports que votre ancienne ADSL conenction.

J'utilise le même type de configuration que vous, VMware ESXi plus OPNsense dans une VM et n'ont pas de problèmes.

S'il vous plaît excuser mon français, je suis anglais, mais je habite à vannes-je dois encore utiliser Google pour répondre comme ça.

[Baliste]

Bonsoir,

Merci de ta réponse, surtout venant d'un anglophone dans un forum francophone.

Est ce que tu avais le même type de problème que moi avec uniquement 1/4 des ports ?

Frédéric

[phoenix]

Non, je n'ai pas eu le même problème que vous, j'avais besoin de la «full stack» parce que je un email serveur. VMware ou OPNsense n'est pas susceptible d'être le problème, sauf si vous avez activé IPS avec beaucoup de règles sélectionnées.

Comme je l'ai mentionné, je lance mon OPNsense sur VMware et il fonctionne très bien-(mon Freebox est en bridge mode), vous perdrez toujours certains quand vous avez un pare-feu entre votre PC et l'Internet, mais la perte devrait être faible.

Je ne sais pas si vous avez vu ces forums (ou déjà posté là), mais il ya des Free techniciens que le poste là-bas et peut vérifier votre connexion fonctionne bien. Peut-être qu'ils peuvent vous donner quelques bons conseils, ils sont ici: http://www.aduf.org/

[phoenix]

J'ai oublié de demander ce que le PC specifications que vous utilisez, quelle marque de NIcs (Intel/Realtek) et utilisez-vous le plugin VMware pour OPNsense?

[Baliste]

Le PC est un Core i7 sous VMware 6.5.
Les 3 cartes réseaux sont des cartes Intel et utilisent le pilote Intel de VMware.
Et oui, les VMware tools sont installés dans OPNSense.

En mode double NAT les débits sont parfaits.

[Baliste]

Bon, je suis passé un IP V4 full stack chez Free et le problème est résolu.
La FreeBox est en mode bridge et j'ai des bons débits : 200 Mb/s
Je ne sais pas pourquoi, mais c'est bien le partage des ports en 4 qui empêche le bon fonctionnement de la FreeBox en mode bridge.

Ce qui est étrange est que en double NAT j'avais presque 1000 Mb/s en download et presque 300 Mb/s en upload et maintenant en bridge j'ai 200 Mb/s de débit.

C'est amplement suffisant, mais j'aimais bien le gigabit comme débit ...

Frédéric

[slemoal@tiscom.fr]

Rapproche toi du support Free, j'ai déjà rencontré ce problème avec des liaisons SDSL ou il fallait taguer les packets pour ne pas être bridé.