Bonsoir à tous ! J’ai remarqué depuis quelques jours plusieurs problèmes sur mon VPN Grifon. Je ne sais pas si ça peut être lié au switch défectueux, et je me demande si je suis le seul à qui cela arrive. - J’ai un taux de perte de paquets important, de l’ordre de 10 à 20% avec des pings. - Le débit montant a l’air plutôt stable, mais le débit montant est assez instable, et de manière générale plutôt mauvais. J’ai fait quelques tests, et j’en suis arrivé au VPN (tout sort de chez moi sur le VPN Grifon). Je n’ai plus aucune perte de paquets, depuis aucune machine, si je coupe le VPN sur mon routeur. Je me demande aussi si cela pourrait provenir de ma configuration OpenVPN, même si je ne l’ai pas changée depuis des années. Je suis en UDP, j’ai configuré le client pour éviter les problèmes de fragmentation: fragment 1305 mssfix 1305 Mais dans mes logs j’ai des centaines de lignes comme suit : AEAD Decrypt error: bad packet ID (may be a replay) Je ne crois pas avoir vu ces logs auparavant (et je ne coupe pas les warnings de replay dans ma configuration d’OpenVPN). Voilà, c’est à peu près là où j’en suis arrivé pour l’instant, si vous avez des pistes, je suis preneur :-) Bonne soirée, Nico
Re, À mon avis le switch n’aide pas. Je pense qu’on peut déjà commencer par re-regarder demain histoire de voir si le souci est toujours là ou pas. Si c’est toujours le cas on creusera :) -- Alarig
Alarig Le Lay <alarig@grifon.fr> writes: Hello !
À mon avis le switch n’aide pas. Je pense qu’on peut déjà commencer par re-regarder demain histoire de voir si le souci est toujours là ou pas.
Si c’est toujours le cas on creusera :)
Je viens de faire de nouveaux tests, les débit montant et descendant ont l’air stables, et je n’ai plus aucune perte de paquet. Je ne sais pas si c’est lié ou non au switch changé (auquel cas les reboots n’étaient probablement pas le seul problème), et je continerai à regarder de près dans les prochains jours! J’ai toujours dans mes logs OpenVPN ces lignes : AEAD Decrypt error: bad packet ID (may be a replay) Je vais simplement les ignorer pour l’instant tant que je ne vois pas d’autre problème. Kenavo, Nico
participants (2)
-
Alarig Le Lay
-
Nicolas Petton