URL: https://linuxfr.org/forums/linux-general/posts/augmentation-de-la-latence-ping-apres-connexion-au-vpn Title: Augmentation de la latence/ping après connexion au VPN Authors: Calve Date: 2018年01月16日T10:48:08+01:00 License: CC By-SA Tags: vpn et réseau Score: 3 Bonjour, je viens vous voir pour prendre un peu de hauteur sur le problème suivant, pour lequel je sèche un peu; j'administre un serveur OpenVPN sur une instance EC2. Je n'avais jusqu'ici aucun problème particulier. Depuis que j'ai une nouvelle connexion ADSL chez Free, la connexion au VPN multiplie mon ping (jusqu'au serveur) par un facteur 1000, jusqu'a atteindre parfois plus d'un minute. Concrètement, la latence oscille entre 100ms et 600000ms. La bande passante ne semble pas à la ramasse pour autant, il est toujours possible de transférer de gros volumes, mais avec un fort délai. En revanche, aucun problème depuis une autre ligne (l'ancienne, ou au bureau) ou pour les autres utilisateurs du serveur. Lorsque je coupe le client, la latence redevient acceptable. Coté technique; le serveur VPN écoute sur tcp/443 et chiffre en AES-256-CBC (mais ca ne devrait pas avoir d'impact puisque camarcheailleurs®). Rien d'anormal dans les logs clients ni serveurs, notamment, pas de déconnexion du client. Pas de firewall particulieur entre client et serveur (et encore une fois, ca marche sur d'autres lignes). Le serveur pousse certaines routes spécifiques (les CIDR d'AWS en particulieur) et non tout /0. Le client est systématiquement connecté en Wifi a un access point. Les pings en question sont fait vers l'ip de l'interface tun du serveur, et 8.8.8.8. Je constate des latences similaires et synchronisées. J'ai découvert l'existence du bufferblot mais mes tests n'ont pas montré de problème (j'ai notamment testé https://github.com/richb-hanover/CeroWrtScripts/blob/master/betterspeedtest.sh). edit; extrait une trace d'un ping ``` 64 bytes from 8.8.8.8: icmp_seq=856 ttl=57 time=491 ms 64 bytes from 8.8.8.8: icmp_seq=857 ttl=57 time=215 ms 64 bytes from 8.8.8.8: icmp_seq=858 ttl=57 time=9552 ms 64 bytes from 8.8.8.8: icmp_seq=859 ttl=57 time=8541 ms 64 bytes from 8.8.8.8: icmp_seq=860 ttl=57 time=14431 ms 64 bytes from 8.8.8.8: icmp_seq=861 ttl=57 time=13417 ms 64 bytes from 8.8.8.8: icmp_seq=862 ttl=57 time=12404 ms 64 bytes from 8.8.8.8: icmp_seq=863 ttl=57 time=12064 ms 64 bytes from 8.8.8.8: icmp_seq=864 ttl=57 time=11051 ms 64 bytes from 8.8.8.8: icmp_seq=865 ttl=57 time=10430 ms 64 bytes from 8.8.8.8: icmp_seq=866 ttl=57 time=9417 ms 64 bytes from 8.8.8.8: icmp_seq=867 ttl=57 time=8404 ms 64 bytes from 8.8.8.8: icmp_seq=868 ttl=57 time=7442 ms 64 bytes from 8.8.8.8: icmp_seq=869 ttl=57 time=6416 ms 64 bytes from 8.8.8.8: icmp_seq=870 ttl=57 time=5410 ms 64 bytes from 8.8.8.8: icmp_seq=871 ttl=57 time=5725 ms 64 bytes from 8.8.8.8: icmp_seq=872 ttl=57 time=4712 ms 64 bytes from 8.8.8.8: icmp_seq=873 ttl=57 time=4091 ms 64 bytes from 8.8.8.8: icmp_seq=874 ttl=57 time=3104 ms 64 bytes from 8.8.8.8: icmp_seq=875 ttl=57 time=3851 ms 64 bytes from 8.8.8.8: icmp_seq=876 ttl=57 time=2850 ms 64 bytes from 8.8.8.8: icmp_seq=877 ttl=57 time=2438 ms 64 bytes from 8.8.8.8: icmp_seq=878 ttl=57 time=1437 ms 64 bytes from 8.8.8.8: icmp_seq=879 ttl=57 time=1242 ms 64 bytes from 8.8.8.8: icmp_seq=880 ttl=57 time=1402 ms 64 bytes from 8.8.8.8: icmp_seq=881 ttl=57 time=569 ms 64 bytes from 8.8.8.8: icmp_seq=882 ttl=57 time=464 ms ``` Étant au bout de mes recherche, je requiert votre aide pour trouver de nouveaux axes d'inverstigations. Je suppute un problème dans ma freebox sans pouvoir identifié de cause. Merci d'avance