[Xfreerdp] affichage d'images lag

[benjarobin]

Nperf du wifi _SNCF_gare_gratuit ... => 117ko.s

Ton lien nperf est invalide. Et surtout ce qui nous intéresse c'est le débit en download (Il faut tester les 2 sens). Et cela donne quoi en terme de réactivité le partage de bureau via ce Wifi ?

[benjibasson]

Nperf du wifi _SNCF_gare_gratuit ... => 117ko.s

Ton lien nperf est invalide. Et surtout ce qui nous intéresse c'est le débit en download (Il faut tester les 2 sens). Et cela donne quoi en terme de réactivité le partage de bureau via ce Wifi ?

Trop tard. pour la gare mais c'etait 4 fois plus reactif que sur freemobile

Sur ma box:

Code : Tout sélectionner

time curl -F f=@/tmp/big.bin http://192.168.200.201:8000/
Success: 5525700

real	0m6.201s
user	0m0.009s
sys	0m0.006s

download
https://i.postimg.cc/43Xr840C/Screensho ... -12-13.png

Presque comme si j'étais au boulot

[benjibasson]

Certes. Ce serait intéressant de voir la différence de pmtu entre la connexion mobile et la connexion box avec la méthode ping du wiki. Essaie le paramètre mssfix de 100 inférieur au pmtu.
exemple :

Code : Tout sélectionner

tun-mtu 1400 
mssfix 1300

ajouté dans le fichier config openVPN

Depuis free mobile


en up j'ai

Code : Tout sélectionner

Success: 1786053

real	1m41.665s
user	0m0.014s
sys	0m0.013s

impossible de travailler du tout


Sur la freebox
image sharing

Code : Tout sélectionner

Success: 1786053

real	0m22.178s
user	0m0.013s
sys	0m0.011s

ça rame un peu

[laurent85]

ces valeurs 1400 et 1300 étaient un exemple, là clairement c'est pire. Mais as-tu recherché la valeur de mtu avec la méthode ping du wiki ?
avec freemobile d'une part, avec la freebox d'autre part, mais bon c'est plus par souci du détail, c'est pas une solution au problème.

[benjibasson]

Laurent, je ne connais pas cette methode. et je ne trouve pas le lien vers la page wiki correspondant au réglage mtu avec la méthode ping
en tout cas avec le mssfix par défaut le mtu de 1500 semble maximiser le débit car le résultat est plus faible avec le MTU à 1300 ou 1700.
J'ai zéro équation à 2 inconnus

quel est la valeur par défaut de mssfix? 1500?

si on baisse mssfix le mtu optimal augmente diminue ou est constant?

[laurent85]

j'ai mis le lien du wiki
https://wiki.archlinux.org/title/OpenVP ... nt_and_MSS

Regarde déjà ce que tu obtiens comme valeur de path mtu.

a la place de exemple.com tu mets celui du serveur openvpn, ou son adresse IP, regarde dans le fichier de configuration openvpn.

[benjibasson]

Je ne comprends pas
sur free mobile j'ai toujours de 1500 à 1300

Code : Tout sélectionner

1 packets transmitted, 0 received, +1 errors, 100% packet loss, time 0ms

100% perdu

meme que à 1400 et 1420 j'ai un message d'erreur qui se rajoute

Code : Tout sélectionner

ping: local error: message too long, mtu=1416

et la fonction mtu-test ne fonctionne pas pour proto tcp. le serveur de ma boite n'accepte pas proto udp.

[laurent85]

C'est alors que le serveur ne répond pas au ping. Et
effectivement si le serveur openvpn de ta boîte est en mode TCP, tout ce qui concerne le paramétrage mtu ne s'applique pas, c'est inutile avec TCP, le protocole intègre les mécanismes de correction.

Mon bon la au moins tu es fixé il n'y a aucune amélioration à espérer avec des paramètres.

[benjibasson]

Donc mon seul levier est le changement de l'opérateur mobile
Et en transport esperer tomber sur le ter - bus Muni d'une borne wifi 4g de Bouygues ou orange...

Et faire mise en demeure à free mobile de debrider le protocole openvpn ( puisque il me semble qu' on peut pas migrer le client vers IKEv2 ni à Wireguard sans toucher au serveur et donc sans modifier les habitudes des autres collègues qui télétravaillent )

[benjarobin]

Ce n'est pas forcément un bridage comme tu pourrais l'entendre, j'ai simplifié beaucoup de chose. Je doute qu'il filtre en particulier le protocole OpenVPN, après va savoir...
Cela peut être un souci de Peering entre opérateurs (mais je ne comprend pas pourquoi alors il y aurait une différence entre l'internet fixe et le mobile). La raison peut être multiple. Et au final, tu ne peux rien faire (donc est-ce que cela vaut le coup d'user le soleil à comprendre la vrai raison technique, car au final on ne pourra rien faire)... Donc le mieux est de tester avec un autre opérateur, si cela améliore tant mieux. Sinon le problème pourrait être ailleurs (bien que je pense que l'on a fait le tour, mais je ne suis pas non plus un expert du domaine, j'ai de bonne connaissance, mais c'est tout).

[laurent85]

J'ai la même analyse que benjarobin. Ça fonctionne correctement par un autre réseau que freemobile, et ce n'est pas la 4g ou la 5g le problème, c'est le coeur de réseau de l'opérateur le sujet, et free ne communique pas la dessus.

[benjibasson]

Ben pourtant ils communiquent qu'ils ne brident aucun élément. Et par la suite ils rencherissent au nom de free qu'ils ont aucun intérêt à brider quoi que ce soit. Que si le problème venait de free, ou du captage de réseau que toute la data serait coupée
Mauvaise information peut être mais ils communiquent

[laurent85]

Fais un essai avec un autre opérateur, tu gagneras du temps et tu seras fixé. Tu peux aussi regarder dans les logs s'il y a quelque chose d'intéressant à creuser.

[benjibasson]

Les logs de freerdp ou openvpn?

[laurent85]

openvpn d'abord, freerdp ensuite

[benjibasson]

Je ne comprends pas

Je fais

Code : Tout sélectionner

openvpn /home/benjamin/Documents/config-open-vpn/openvpn_client.ovpn

Je fais expres de foirer mon mot de passe 1 fois et de me reconnecter avec le bon succes
J'ai reperé qu'il affiche du warning

Code : Tout sélectionner

2023-04-21 21:50:45 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Code : Tout sélectionner

2023-04-21 21:50:31 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.

Code : Tout sélectionner

2023-04-21 21:50:44 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.

et deprecaced

Code : Tout sélectionner

2023-04-21 21:50:31 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning.

et quand je fais

Code : Tout sélectionner

grep vpn -i /var/log/syslog

j'ai rien

Comment faire pour avoir les logs qui nous intéressent sur la commande openvpn?



Par ailleurs j'ai fait une mise en demeure à free de débrider openVPN sur les forfaits mobiles... avec ce genre de bridage qui persiste depuis 2012 sur le réseau propre ( itinerance orange inactif et interdit sur ma ligne) j'ose espérer qu'il y ait des juryprudences pour aller jusqu'au bout du process

[laurent85]

Dans le journal systemd ou regarde le contenu du répertoire /var/log étant donné que tu démarres openvpn en ligne de commande.

Pour afficher le journal systemd depuis le démarrage, ça permet de parcourir l'ensemble des messages

Code : Tout sélectionner

journalctl -b

Ceux du démarrage précédent

Code : Tout sélectionner

journalctl -b -1

https://wiki.archlinux.org/title/System ... %C3%A7ais)

[benjibasson]

Bonjour
avec youprice (orange) je peux bosser comme si j'y étais. et sans changer de téléphone.

Code : Tout sélectionner

time curl -F f=@/tmp/big.bin http://192.168.0.203:8000/
Success: 1786052

real	0m6.834s
user	0m0.014s
sys	0m0.018s

Code : Tout sélectionner

wget http://192.168.0.203:8000/Portable%20Python-3.10.5%20x64.exe
--2023-04-27 08:46:27--  http://192.168.0.203:8000/Portable%20Python-3.10.5%20x64.exe
Connecting to 192.168.0.203:8000... connected.
HTTP request sent, awaiting response... 200 OK
Length: 40813286 (39M) [application/x-msdownload]
Saving to: ‘Portable Python-3.10.5 x64.exe’

Portable Python-3.10.5 x64.exe             10%[=======>                                                                              ]   3.92M   849KB/s    eta 57s   

et avec free mobile

Code : Tout sélectionner

time curl -F f=@/tmp/big.bin http://192.168.0.203:8000/
Success: 1786052

real	1m42.088s
user	0m0.021s
sys	0m0.017s

Code : Tout sélectionner

wget http://192.168.0.203:8000/Portable%20Python-3.10.5%20x64.exe
--2023-04-27 08:52:56--  http://192.168.0.203:8000/Portable%20Python-3.10.5%20x64.exe
Connecting to 192.168.0.203:8000... connected.
HTTP request sent, awaiting response... 200 OK
Length: 40813286 (39M) [application/x-msdownload]
Saving to: ‘Portable Python-3.10.5 x64.exe.1’

Portable Python-3.10.5 x64.exe.1            4%[===>                                                                                  ]   1.89M   171KB/s    eta 6m 6s  

entre les deux je ne voie aucune différence de log de openVPN

[benjarobin]

Je ne vois pas pourquoi il y aurait quelque chose dans les log d'openvpn, je pense que la demande a été réalisé juste au cas où il y aurait quelque chose.
Clairement c'est un bridage de free, comme indiqué depuis le début

[benjibasson]

Benjarobin,
Peux tu m'aider sur ce fil stp?
https://www.aduf.org/viewtopic.php?t=292817