J'ai récemment acquis un serveur de la gamme Advance 1.
J'ai aussi acquis un bloque d'IP publique qui est associé au VRACK ainsi que le serveur en suivant la procédure OVH suivante :
https://help.ovhcloud.com/csm/fr-dedicated-servers-proxmox-network-hg-scale?id=kb_article_view&sysparm_article=KB0043915#additional-ip-via-le-vrack
J'ai installé un Proxomox sur celui-ci et installer une VM Pfsense avec une des IP du bloc ainsi qu'une IP privé associé à un bridge sur Promox.
L'installation se passe bien et j'ai bien mon firewall avec ma patte WAN et patte LAN (Management).
J'installe une VM Cliente sur la partie LAN qui communique bien sur internet via Pfsense, cependant si je souhaite faire un test débit ou bien simplement télécharger un fichier ISO de Debien par exemple je me retrouve avec une vitesse de téléchargement à 30Ko/s.
J'ai émis l'hypothèse que cela viendrai de Pfsense j'ai donc remonter un schéma similaire mais avec un Linux qui fait office de Firewall (iptables) et idem même problématique.
Est-ce que quelqu'un se serait déjà trouvé dans la même situation ?
Merci.
Bonjour,
avez-vous tester en mettant directement l'IP public sur la VM pour n'avoir aucun intermédiaire ?
Cordialement, janus57
Pour détailler :
Configuration réseaux coté Proxmox :
Configuration Pfsense :
Test débit depuis VM de management :
Bonjour,
Merci pour votre réponse.
Oui j'ai testé également de mettre une VM Debian simple en direct avec IP Publique du bloc je n'ai pas de problème de débit.
Cdt.
Flo
Bonjour,
dans pfsense vous avez désactiver les options qui vont bien en cas de virtualisation ?
Cordialement, janus57
Bonjour,
Merci pour ton aide.
Oui cela a été fait.
Désolé je ne l'avais pas préciser dans mon message initial également CF la PJ :
Bonjour,
A part éventuellement tester un opnsense pour voir si le problème est pareil, je n'ai plus d'idée.
Cordialement, janus57
Merci tout de même.
Pour information j'avais testé avec une VM Linux j'ai exactement le même comportement.
J'ai testé aussi avec le OVS Bridge à la place du Linux Bridge et c'est également pareil.
Personne n'a d'idées ou bien il manque des informations ?
Hello,
Le test qu'il faut faire sont les suivants:
- Test de débit à travers ton firewall, c'est le point de départ de ton probleme (test déjà fait)
- Test de débit sans firewall avec un bridge directement sur l'interface vrack
- Test de débit depuis le proxmox, avec une ip publique montée sur l'interface vrack
Si l'un des 3 tests est bon, c'est que ton problème vient d'une configuration, a priori lié au firewall, peut-etre de la QOS à voir
Sinon, il est possible d'avoir un problème de débit sur le vrack, dans ce cas il faut ouvrir un ticket chez ovh avec les tests de débit.
Ils vont te demander de le faire en mode rescue pour etre sur.
Bon courage
Captainadmin
Merci pour ton retour.
- Test de débit sans firewall avec un bridge directement sur l'interface vrack : J'ai monté une VM Debian en direct sur le VRACK avec une IP Publique et je n'ai pas de problème de débit.
- Test de débit depuis le proxmox, avec une ip publique montée sur l'interface vrack : Je ne vois pas trop comment faire ça mais je vais voir.
Merci pour ton retour.
Florian
Est-ce que l'on pourrait me dire si au moins techniquement c'est faisable ?
Car je remet en doute mes modestes compétences en la matière ou bien je me fais une fausse idée de l'utilisation du VRACK
Ptit Up 
Pour la 3ème question.
Pas de problème de débit quand directement monté sur une IP publique.
@FlorianP31, sur votre serveur ADV-1, avez-vous un NIC Intel E810 ou Broadcom BCM57502 ? Pouvez-vous m'envoyer en MP le nom du serveur ?
Sur les forums Proxmox, un autre client semble avoir un souci similaire avec une Broadcom BCM57502 : https://forum.proxmox.com/threads/proxmox-pfsense-very-slow-download-on-ovh-bare-metal-servers.155977/
Si c'est bien le cas et que le problème est lié à pfSense spécifiquement avec ce NIC (puisque vous dites qu'une VM Debian fonctionne), il faudrait probablement remonter ce bug chez pfSense.
Bonjour à vous,
Non comme indiqué dans le descriptif j'ai émis l’hypothèse que c'était éventuellement pfsense et j'ai donc fait un firewall avec une Debian avec des règles Iptables.
et je reproduis exactement le même comportement.
Je vous envoi les informations en MP tout de même.
Bien à vous.
Merci j'avais mal lu la réponse. Dans tous les cas, si vous avez le NIC Broadcom, ça confirme un problème avec le driver virtio et cette carte.
Oui effectivement c'est la même carte que le topic sur Proxmox.
Pour complément j'avais aussi tester d'autre type de Driver à savoir tout ceux disponibles dans la liste.
- Intel E1000
- Intel E1000E
- RealTek RTL8139
- VMWARE Vmxnet3
J'ai tenté d'aligner à la fois sur la partie WAN & LAN sur Pfsense + VM Cliente.
C'est la même chose si ce n'est pas pire.
Bonjour,
c'est quel version de kernel que vous avez ?
Cordialement, janus57