Reprise du message précédent :
Tu arrives à avoir quel débit via VPN ?
 
J’ai OpenVPN sur un pi4 branché sur de la fibre et je suis limité à 30mbits.
 
Si quelqu’un a une idée des paramètres à ajuster côté VPN ou fichier de config du client je suis preneur.

Tu as testé avec autre chose que le pi? 100mbps en crypté, ça a peu de chances de tourner sur un pi et je serais curieux de mesurer la puissance de calcul nécessaire: on pourrait être surpris.
 
Accessoirement, entre la promesse de l'opérateur et ce que tu as dispo à ce moment là entre les 2 points, il peut y avoir une différence.

J’ai la fibre 1000/600 donc ce n’est pas un problème de débit dispo mais éventuellement de ressources sur le pi et/ou de fichier de config a optimiser.  

J'ai un principe quand je fais ce genre d'évaluation: c'est de ne ne pas partir de la conclusion puis de chercher des hypothèses.
 
Pour en revenir à ton problème, il y a 2 points et des perfs entre ces 2 points qui ne sont pas forcément les perfs théoriques de ta ligne. Cela étant, voilà ce que j'ai pu trouver en cherchant un peu:
https://lauri.vosandi.com/2017/04/vpn-benchmarking.html
Ou ça:
https://community.openvpn.net/openv [...] orks_Linux
 
Il semblerait qu'à moins d'avoir du hard spécialisé, ce soit plutôt gourmand de faire de gros débits en crypté même avec des configs gonflées donc le pi est probablement peu ou prou au taquet.
 
Il te reste à modifier openvpn pour utiliser des chiffrements moins gourmands. Cf. le 2è lien, ils donnent des améliorations possibles et accessoirement la méthode pour tester en clair ce qui me semble être le premier test à faire.

Teste Wireguard

Tu as raison, openvpn n'est pas le plus performant.
 
Mais c'est impressionnant: un type annonce du 800Mbps entre un raspi4 et son PC sur réseau local là ou openvpn n'atteind pas ça même sur des i7. Je ne m'attendais pas à ça...  

openvpn faut surtout choisir le bon algo/cipher en raccord avec le CPU pour pas faire que du soft niveau déchiffrement etc

plop petit problème à la con
 
Sur mon Pi4 j'ai libreelec installé et retroarch par-dessus, j'utilisais la sortie jack pour le son, sous kodi pas de soucis
Par contre sous retroarch je n'ai pas de son, après avoir vainement cherché je me rends compte que le son est désactivé, sauf qu'au final ça n'y a rien changé
J'ai essayé les différentes sorties proposées mais pas de son (et oui le son des HP n'est pas sur 0; c'est le premier truc que j'ai vérifié)
 
Précisons que sous lakka je n'avais pas de soucis pour avoir du son sur la sortie analogique.
Quelqu'un a déjà eu ce soucis ou un soucis similaire ?

Ok je vois.
Le système actuel utilise le serveur PPTP intégré de la freebox V6. Les flux tv passent bien dans le tunnel.
Le Pi est côté récepteur. C'est pas lui qui chiffre les données et les envoit dans le tunnel. C'est la freebox.
 
Mais la freebox sera peut-être limitée en passant de L2TP à OpenVPN
 
Si je peux utiliser PPTP sur le pi je le fais, pas besoin d'une sécurité de chiffrement élevée pour regarder la TV

Bon désolé mais là il y a un truc qui m'échappe entre toi et ParanoYak. Je lui répondais à lui.
Ton infra, j'ai pas tout suivi et pour tout dire, je saisis pas bien ce que vient y faire openvpn.

ovpn c'est plus pour accéder au second site en fait.
 
du coup OSEF.
 
Le pi est chez Orange. Il va servir de serveur tvheadend avec comme source les flux multiposte de la freebox distante.
Donc faut juste un tunnel entre le pi et la freebox. PTTP m'ira bien. Donc je ferais ça quand j'aurais le temps.
 
Ensuite je verrais bien si le pi arrive à gérer pihole+tvheadend+flux tv dans le tunnel

salut

vous savez pourquoi j'ai un Raspbian mis à jour avec full upgrade qui est en kernel 4.19.66-v7 et un 2nd fraichement installé avec l'image Buster Lite dispo au téléchargement qui est en 4.19.75-v7 ?
Pourquoi le 1er reste en 4.19.66 ?

Aussi pour l'anecdote, le 1er Pi 2B qui est "nu" dans boitier officiel est a 37,9°C au niveau du CPU, alors que le 2nd qui est équipé de radiateurs dans un autre boitier, plus ouvert meme, est a 40,6°C... bizarre

Quels packages linux-image sont installés? Je pense qu'il y a un générique dans le cas le plus à jour, dans l'autre, juste la version en question.

Hum.. en fait je vois que le 1er est sous Stretch en fait arf...
Faudrait donc que je bascule sous Buster j'imagine...

Faut modifier les dépôts c'est ça ? Y'a pas d'équivalent de do-release... Pour Raspbian ?

Quelle est la bonne config pour le Pi4 ?
Je confirme je plafonne à 18Mo/s.

Et si tu inverses les SD, tu as les mêmes T° respectives ou elles sont inversées elles aussi?

 
Teste, je n'en sais rien, j'ai toujours fait manuellement: edit / update / dist-upgrade / clean.
 
Pour la température, je vois 4 options:
-comme Milkyway, la version noyau / OS
-je ne sais pas dans quelle mesure il a comme le Pi4 des firmwares mais si oui, ils ne sont pas forcément à la même version donc voir pour une upgrade dans ce cas
-il y a eu des révisions mineures de certaines cartes donc voir si ce sont exactement les mêmes
-la sonde de température ne me semble pas être d'une grande précision ni parfaitement identique et étalonnée d'un exemplaire à l'autre

 
j'ai pas cette config, je fais pas d'ovpn sur raspi. il faut tester. Tu peux déjà tester en virant le chiffrement et voir ton débit maxi comme ça.

J'imagine que tu voulais écrire 18Mb/s.
 
https://www.raspberrypi.org/forums/ [...] p?t=248427  
 
A priori "aes-128-cbc" est une bonne option. Intéressé par tes résultats en pratique si tu testes.

Le second lien que j'ai cité un peu plus haut donne déjà des pistes globales pour optimiser openvpn sur un réseau gigabit et la méthode pour passer en clair. Le plus simple est ensuite de lancer un openssl speed et de choisir celui qui a les meilleurs perfs/chiffrement puis de valider avec un petit test openvpn (mais l'aes-128 est sans doute un des meilleurs rapports qualité/puissance nécessaire).
 
edit: Et pour tester: en local évidemment, ça évite les surprises de l'opérateur.  

pas assez important pour que je m'embete à le tester  

Les 2 Pi sont de la meme révision (1.1) mais effectivement il y aurait plein de choses à tester.. pas le meme boitier, pas la meme surface, etc. Il y a 2/3 degrés d'écart (36,9 et 39), c'était juste "marrant" de voir qu'avec les dissipateurs c'est plus chaud ^

Hello

On sait quand est sensé sortir la version corrigée du Pi4? (->USB-C)

Ok, je vais essayer de passer un peu de temps pour tester.

J'avais en tête Mo mais bon je me trompe peut-être.
Ok, de mémoire je suis en AES-256-CBC.

J’ai mis en place WireGuard pour tester :
 
OpenVPN : 30mbps (peu importe le cryptage utilisé, je dois mal m’y prendre...)
Wireguard : 160mbps

Généralement, je me méfie des teams qui arrivent en causant du concurrent. Mais ils se contentent de dire que c'est plus rapide et semblent avoir des tests sans appel et accessoirement la caution de gens qui ne sont pas des perdreaux de l'année (Torvalds pour ne citer que lui).

Et PiVPN ça se place comment ?  

J'aimerais ajouter un VPN Server et Nextcloud sur mon raspi. L'idée serait d'y accéder de l'extérieur.
C'est le bon schéma ?

Intéressant sur WireGuard: https://arstechnica.com/gadgets/201 [...] to-happen/

 
C'est un script pour déployer openvpn.

Qui utilise Docker ici sur Raspi ?  
Ca vaut le coup de s'y mettre ?

je ne suis pas sur que ce soit super pertinent d'utiliser Docker sur un Pi... à la limite sur une grappe de Pi mais sur un seul j'ai peur que ce soit bien lent .
 
Tu voulais faire quoi avec Docker ?

J'ai utilisé Docker CE pendant quelques mois sur 3B, ça tourne nickel (par contre, il faut parfois passer par des images non officielles, non fournies pour armhf).

C'est très bien pour apprendre docker en fait .
En revanche, y a pas de raison que docker soit lent sur RPI , surtout le 4 avec 4GB .

Tiens ca me fait penser que j'ai changé y'a pas longtemps les cables USB pour des coudés magnétiques. Ca fait plus propre je trouve.  

VS avant:

 
Plus simple de déployer des nouveaux services / apps ?
Meilleure sécurité car chaque app est isolée ?
Et plus facile à gérer si tu fous le bordel en essayant un truc foireux ?
 
Mais j'ai peut-être mal compris  

 
   
Avant aussi d'ailleurs.

Avant, on dirait une représentation par un logiciel 3D. Ca fait trop propre pour être vrai.

Tu devrais l'envoyer à Magpi M600.

J'suis en train de me chauffer pour le watercooler à vrai dire
Mais je cherche comment le faire proprement.

Watercooler les 16 Rpi ?!

C'est clair qu'à ce niveau de geekitude, le watercooling (+overclock bien entendu) s'impose.
Je ne sais même pas comment tu as pu envisager autrement !
 
Honnêtement je suis partagé entre me moquer (ouah toute cette puissance... inférieure au moindre cpu intel/amd récent) et le respect (c'est propre, c'est beau, c'est probablement... peut-être... j'espère... utile...)
J'ai bien capté ton idée de gestion de cluster, mais je n'ai toujours pas compris pourquoi 16 pi plutôt que 3 mini serveurs à base d'intel i3 ou ce genre de chose. C'est pas comme si on ne pouvait pas installer du proxmox ou vmware ou autre sur du x64 hein

 
Intéressant, tu as testé wireguard sur pi du coup ?  
Le support Windows/Android (client) c'est ok du coup maintenant ?
Ca s'installe sans souci en parallèle d'openvpn (pivpn) sans tout péter ?
J'ai jamais été très fan d'openvpn (un peu usine à gaz avec souvent des soucis de config) du coup ça me démange...
Genre l'autre jour (1e fois que j'en avais besoin) je me connecte à mon LAN depuis un laptop à l'autre bout de la France via openvpn, ça marche, j'ai la bonne ip, je peux surfer, accéder en http à mes devices locaux (genre via leur ip en 192.168...) mais impossible de me connecter en RDP à ma machine virtuelle Windows (proxmox) ou mon mediacenter aussi sous Windows... jamais capté pourquoi !