Trucs & Astuces Network - Historique des versions

127.0.0.1 le 11 août 2021 à 12:08

2021-08-11T12:08:04Z

← Version précédente		Version du 11 août 2021 à 12:08
Ligne 7 :		Ligne 7 :
	</pre>		</pre>

			==== Filtrage ====
			<pre>
			Certain FAI filtre des ports jugés non sécurisés sur internet (ex : SMB, https://forum.ovh.com/showthread.php/106901-OVH-bloque-le-port-445-vers-mon-serveur-d%C3%A9di%C3%A9)
			</pre>
	===== OpenVpn =====		===== OpenVpn =====
	<pre>		<pre>
Ligne 22 :		Ligne 26 :
	ports, généralement ça ne pose pas de soucis mais pour les connexions UDP négociées sur un port précis c’est plus compliqué et le paquet n’arrive jamais (ou pas avec le bon port source).		ports, généralement ça ne pose pas de soucis mais pour les connexions UDP négociées sur un port précis c’est plus compliqué et le paquet n’arrive jamais (ou pas avec le bon port source).
	Il peut vérifier au niveau de sa freebox, il doit y avoir une page qui indique son IP ainsi que les ports qui lui sont réservés. Si il veut se connecter de manière sûres : il faut demander une IPv4 full stack dans on espace client Free.		Il peut vérifier au niveau de sa freebox, il doit y avoir une page qui indique son IP ainsi que les ports qui lui sont réservés. Si il veut se connecter de manière sûres : il faut demander une IPv4 full stack dans on espace client Free.

			Dans le cas d'un débit plus faible via le vpn, il peut s'agir d'un soucis de MTU, et éventuellement d'un soucis de cpu pas assez puissant pour chiffrer / déchiffrer. On peut réduire la taille du mss coté serveur vpn
	</pre>		</pre>

	[[Catégorie:Network]]		[[Catégorie:Network]]

127.0.0.1 le 26 mars 2020 à 09:23

2020-03-26T09:23:49Z

← Version précédente		Version du 26 mars 2020 à 09:23
Ligne 13 :		Ligne 13 :

	On ajuste la valeur jusque ce que le paquet ne soit plus fragmenté, et il faudra ajouter 28 (le ping utilise 28 octet pour les entetes)		On ajuste la valeur jusque ce que le paquet ne soit plus fragmenté, et il faudra ajouter 28 (le ping utilise 28 octet pour les entetes)
			</pre>

			==== Vpn ====
			<pre>
			Si un client a des pbs de connexion vpn aléatoire, il faut regarder les logs. Dans les session qui fonctionnent, on peut voir qu’on reçoit une connexion UDP et que l’on commence un handshake avec le client.
			Dans la session qui ne fonctionne pas on ne reçoit pas ce paquet.
			En vérifiant, l’IP de Mr Simon est une IP freebox, les freebox depuis quelque temps (ça dépend des mises à jour DSLAM) n’attribuent qu’une IP pour 4 abonnés et ils n’ont à disposition que un quart des
			ports, généralement ça ne pose pas de soucis mais pour les connexions UDP négociées sur un port précis c’est plus compliqué et le paquet n’arrive jamais (ou pas avec le bon port source).
			Il peut vérifier au niveau de sa freebox, il doit y avoir une page qui indique son IP ainsi que les ports qui lui sont réservés. Si il veut se connecter de manière sûres : il faut demander une IPv4 full stack dans on espace client Free.
	</pre>		</pre>

	[[Catégorie:Network]]		[[Catégorie:Network]]

127.0.0.1 le 14 février 2019 à 17:09

2019-02-14T17:09:17Z

← Version précédente		Version du 14 février 2019 à 17:09
Ligne 6 :		Ligne 6 :
	Sur le port d'un switch en trunk qui va vers un autre switch, il ne faut pas mettre l option "spanning-tree bpduguard enable"		Sur le port d'un switch en trunk qui va vers un autre switch, il ne faut pas mettre l option "spanning-tree bpduguard enable"
	</pre>		</pre>


	===== OpenVpn =====		===== OpenVpn =====
Ligne 15 :		Ligne 14 :
	On ajuste la valeur jusque ce que le paquet ne soit plus fragmenté, et il faudra ajouter 28 (le ping utilise 28 octet pour les entetes)		On ajuste la valeur jusque ce que le paquet ne soit plus fragmenté, et il faudra ajouter 28 (le ping utilise 28 octet pour les entetes)
	</pre>		</pre>





	[[Catégorie:Network]]		[[Catégorie:Network]]

127.0.0.1 : Page créée avec « __TOC__ Cette page regroupe quelques trucs & astuces sur des problèmes réseaux ==== Bpduguard ====

 Sur le port d'un switch en trunk qui va vers un autre switch, i... »

2019-02-14T17:09:00Z

Page créée avec « __TOC__ Cette page regroupe quelques trucs & astuces sur des problèmes réseaux ==== Bpduguard ==== <pre> Sur le port d'un switch en trunk qui va vers un autre switch, i... »

Nouvelle page

__TOC__
Cette page regroupe quelques trucs & astuces sur des problèmes réseaux

==== Bpduguard ====
<pre>
Sur le port d'un switch en trunk qui va vers un autre switch, il ne faut pas mettre l option "spanning-tree bpduguard enable"
</pre>

===== OpenVpn =====
<pre>
Si un client a des pertes de paquets / timeout / temps de réponse très long, il faut regarder quel est son mtu et le setter dans la configuration Openvpn client :
ping -f -l 1400 free.fr

On ajuste la valeur jusque ce que le paquet ne soit plus fragmenté, et il faudra ajouter 28 (le ping utilise 28 octet pour les entetes)
</pre>

[[Catégorie:Network]]