Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Ben non, c’était la conséquence du win scaling désactivé et RTT élevé. David Ponzone > Le 28 avr. 2023 à 17:39, Paul Rolland (ポール・ロラン) a écrit > : > > Hello, > >> On Fri, 28 Apr 2023 17:35:21 +0200 >> "Youssef Ghorbal" wrote: >> >> EUREKA! C'etait bien ca ! Le reverse proxy en face du service avait bien >> des regles limitant le windows scaling a 1 ! > > Mais pas pour tout le monde ? Puisque tu avais apparemment des cas ou ca > marchait "bien/mieux" ? > > Paul > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Hello, On Fri, 28 Apr 2023 17:35:21 +0200 "Youssef Ghorbal" wrote: > EUREKA! C'etait bien ca ! Le reverse proxy en face du service avait bien > des regles limitant le windows scaling a 1 ! Mais pas pour tout le monde ? Puisque tu avais apparemment des cas ou ca marchait "bien/mieux" ? Paul --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
On Fri, Apr 28, 2023, at 15:31, Yann wrote: > Bonjour, > > Le 27/04/2023 à 18:50, Youssef Ghorbal a écrit : >> https://dl.pasteur.fr/fop/AFRqq4EX/50M > > https://i.ibb.co/XJQ7bXK/pb-conf-wndscale-dl-pasteur-fr.png > > Le TCP window scale semble désactivé sur ce serveur, ce qui limite la > fenêtre TCP à 64 Ko et bride fortement le débit dès lors que le BDP > est élevé. > En prenant l'exemple du site de Madagascar qui a un RTT avec > dl.pasteur.fr de 213ms environ d'après les traceroutes fournis, on > obtient bien un débit max théorique de 64 Ko / 0.213s = 300 Ko/s. EUREKA! C'etait bien ca ! Le reverse proxy en face du service avait bien des regles limitant le windows scaling a 1 ! Merci Yann \o/ Youssef PS : moi aussi je suis interesse par l'outil que tu utilises (dans le screenshot) --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Le Fri, Apr 28, 2023 at 03:31:19PM +0200, Yann [yari...@gmail.com] a écrit: > Bonjour, > > Le 27/04/2023 à 18:50, Youssef Ghorbal a écrit : > > https://dl.pasteur.fr/fop/AFRqq4EX/50M > > https://i.ibb.co/XJQ7bXK/pb-conf-wndscale-dl-pasteur-fr.png C'est quoi comme outil, qui te sort ca ? ;-) -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 6 rue des Hautes cornes - 8 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Bonjour, Le 27/04/2023 à 18:50, Youssef Ghorbal a écrit : > https://dl.pasteur.fr/fop/AFRqq4EX/50M https://i.ibb.co/XJQ7bXK/pb-conf-wndscale-dl-pasteur-fr.png Le TCP window scale semble désactivé sur ce serveur, ce qui limite la fenêtre TCP à 64 Ko et bride fortement le débit dès lors que le BDP est élevé. En prenant l'exemple du site de Madagascar qui a un RTT avec dl.pasteur.fr de 213ms environ d'après les traceroutes fournis, on obtient bien un débit max théorique de 64 Ko / 0.213s = 300 Ko/s. -- Yann --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Ben parce qu’au moins un intermédiaire filtre. C’est quand même le cas chez tous les ISP sérieux en France. David Ponzone > Le 28 avr. 2023 à 10:28, Daniel via frnog a écrit : > > Comment alors expliqué que lorsque toi ou moi faisons un traceroute vers l'IP > nous ne voyons pas cette IP RFC1928? Le problème de débit peut être lié à un > problème de timeout+failover --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
C'est entendu pour la boulette sur filtrage RFC1918 en sortie de l'AS29110 (Pasteur) Je ne peux pas me prononcer sur Cogent ni Telecom Malagasy. Moi aussi, je ne vois pas ce que ca pourrais engendrer en terme de debit. Si c'etait un probleme de "reachability" (genre le truc n'etait meme pas accessible) la j'aurais a la limite creuser plus cette piste, mais la c'est joignable et y'a tres peu de perte de dechets TCP (selon les pcap) Pour moi le mystere reste entier, a la lecture des traceroutes (PAsteur -> Mada et de Mada -> Pasteur) j'ai comme l'impression que ce n'est pas le meme "chemin" en terme de hops surtt dans le reseau de Telecom Malagasy. Tiens, je vais tester un "upload" vers la meme target, peut etre que le chemin alle est moins encombre ! Youssef On Fri, Apr 28, 2023, at 09:47, David Ponzone wrote: > Je ne suis pas convaincu que ça ait un rapport. > > Pasteur a choisi d’utiliser des IP RFC1918 sur des intercos internes. > Parce que c’est toujours l’IP de l’interface egress qui est utilisée > pour la réponse à un paquet, il arrive qu’une IP RFC1918 soit utilisée > dans une réponse de traceroute. > Idéalement, tous les transitaires, et aussi Pasteur, devraient filtrés > les paquets qui sortent ou entrent de leur réseau avec une RFC1918 > comme source (et on aurait * * * dans le traceroute), et il semble > qu’aucun des 3 ne le fasse, ce qui est assez surprenant. > Mais j’ai du mal à voir comment ça pourrait expliquer un problème de > débit. > >> Le 28 avr. 2023 à 09:23, Daniel via frnog a écrit : >> >> >> Comme l'a fait remarqué David, je cite: >> >> "Hmm si le paquet avec une RFC1918 comme source arrive jusqu’à l’émetteur du >> traceroute, on peut s’inquiéter sur le filtrage de tous les opérateurs entre >> la source et Pasteur 😄" >> >> Cette Ip ne devrait jamais apparaitre sur le traceroute. Je suppose >> également qu'un traitement est fait en entrée de réseau sur la/les IPs >> sources de Madagascar -si non, tout le monde passerait par cette IP- et >> c'est là qu'est le problème. >> >> Il y a à minima 2 problèmes à régler sur le réseau pasteur.fr >> >> -- >> Daniel >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Le 28/04/2023 à 09:47, David Ponzone a écrit : Je ne suis pas convaincu que ça ait un rapport. Pasteur a choisi d’utiliser des IP RFC1918 sur des intercos internes. Parce que c’est toujours l’IP de l’interface egress qui est utilisée pour la réponse à un paquet, il arrive qu’une IP RFC1918 soit utilisée dans une réponse de traceroute. Idéalement, tous les transitaires, et aussi Pasteur, devraient filtrés les paquets qui sortent ou entrent de leur réseau avec une RFC1918 comme source (et on aurait * * * dans le traceroute), et il semble qu’aucun des 3 ne le fasse, ce qui est assez surprenant. Mais j’ai du mal à voir comment ça pourrait expliquer un problème de débit. Comment alors expliqué que lorsque toi ou moi faisons un traceroute vers l'IP nous ne voyons pas cette IP RFC1928? Le problème de débit peut être lié à un problème de timeout+failover Le 28 avr. 2023 à 09:23, Daniel via frnog a écrit : Comme l'a fait remarqué David, je cite: "Hmm si le paquet avec une RFC1918 comme source arrive jusqu’à l’émetteur du traceroute, on peut s’inquiéter sur le filtrage de tous les opérateurs entre la source et Pasteur 😄" Cette Ip ne devrait jamais apparaitre sur le traceroute. Je suppose également qu'un traitement est fait en entrée de réseau sur la/les IPs sources de Madagascar -si non, tout le monde passerait par cette IP- et c'est là qu'est le problème. Il y a à minima 2 problèmes à régler sur le réseau pasteur.fr -- Daniel --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Daniel --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Je ne suis pas convaincu que ça ait un rapport. Pasteur a choisi d’utiliser des IP RFC1918 sur des intercos internes. Parce que c’est toujours l’IP de l’interface egress qui est utilisée pour la réponse à un paquet, il arrive qu’une IP RFC1918 soit utilisée dans une réponse de traceroute. Idéalement, tous les transitaires, et aussi Pasteur, devraient filtrés les paquets qui sortent ou entrent de leur réseau avec une RFC1918 comme source (et on aurait * * * dans le traceroute), et il semble qu’aucun des 3 ne le fasse, ce qui est assez surprenant. Mais j’ai du mal à voir comment ça pourrait expliquer un problème de débit. > Le 28 avr. 2023 à 09:23, Daniel via frnog a écrit : > > > Comme l'a fait remarqué David, je cite: > > "Hmm si le paquet avec une RFC1918 comme source arrive jusqu’à l’émetteur du > traceroute, on peut s’inquiéter sur le filtrage de tous les opérateurs entre > la source et Pasteur 😄" > > Cette Ip ne devrait jamais apparaitre sur le traceroute. Je suppose également > qu'un traitement est fait en entrée de réseau sur la/les IPs sources de > Madagascar -si non, tout le monde passerait par cette IP- et c'est là qu'est > le problème. > > Il y a à minima 2 problèmes à régler sur le réseau pasteur.fr > > -- > Daniel > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Aide a qualifier un probleme de debit entre Paris et Madagascar
Le 27/04/2023 à 23:50, Youssef Ghorbal a écrit : On Thu, Apr 27, 2023, at 22:55, Daniel via frnog wrote: Le 27/04/2023 à 22:49, Youssef Ghorbal a écrit : On Thu, Apr 27, 2023, at 22:44, Daniel via frnog wrote: Le 27/04/2023 à 21:04, Youssef Ghorbal a écrit : Je rappelle que la target 157.99.21.75 n’est « lente » que depuis la source situee a Madagascar. Ca marche tres bien de partout ! Oui, mais il n'y a qu'à partir de Madagascar que l'IP 10.5.3.99 apparait dans un traceroute, ceci explique peut être cela. Cogent est il l'opérateur de pasteur.fr ? Oui c’est bien le cas ! L'ip 10.5.3.99 -qui à mon avis est le noeud du problème- est elle du réseau interne pasteur ? Ca l’est. C’est des IPs d’interconde routeurs. Si oui, problème sur le réseau pasteur, Dans quel mesure ? Genre quel phenome se produit qui fait intervenir ces IPs intermediaires et qui pourrais expliquer le debit pourris ? Comme l'a fait remarqué David, je cite: "Hmm si le paquet avec une RFC1918 comme source arrive jusqu’à l’émetteur du traceroute, on peut s’inquiéter sur le filtrage de tous les opérateurs entre la source et Pasteur 😄" Cette Ip ne devrait jamais apparaitre sur le traceroute. Je suppose également qu'un traitement est fait en entrée de réseau sur la/les IPs sources de Madagascar -si non, tout le monde passerait par cette IP- et c'est là qu'est le problème. Il y a à minima 2 problèmes à régler sur le réseau pasteur.fr -- Daniel --- Liste de diffusion du FRnOG http://www.frnog.org/