Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

MTU avec OpenVPN

4 réponses
Avatar
Olivier
Bonjour,

En essayant de déterminer la cause d'une anomalie, j'ai vérifié le MTU
entre mon PC et mon serveur OpenVPN, sur Internet.

J'ai fait depuis mon PC:
ping -M do -c1 -s 1472 ip_publique_du_serveur
ping -M do -c1 -s 1472 ip_privée_du_serveur

J'ai été surpris d'obtenir le même résultat (réussite avec 1472 et
échec avec 1473).

Qu'en pensez-vous ?
Est-il normal d'obtenir la même valeur ?

Slts

4 réponses

Avatar
Olivier
L'existence du MTU ne me choque pas: je pense avoir bien compris
l'origine de cette limite.
Ce qui m'étonne que la valeur mesuré soit la même dans les deux cas.
J'aurai imagine qu'OpenVPN ajoute un encapsulage qui diminue la valeur
du MTU quand j'emprunte le VPN.
Or il se trouve que non.
Le jeu. 20 oct. 2022 Í  17:55, Basile Starynkevitch
a écrit :
On 20/10/2022 17:35, Olivier wrote:
Bonjour,
En essayant de déterminer la cause d'une anomalie, j'ai vérifié le MTU
entre mon PC et mon serveur OpenVPN, sur Internet.
J'ai fait depuis mon PC:
ping -M do -c1 -s 1472 ip_publique_du_serveur
ping -M do -c1 -s 1472 ip_privée_du_serveur
J'ai été surpris d'obtenir le même résultat (réussite avec 1472 et
échec avec 1473).
Qu'en pensez-vous ?
Est-il normal d'obtenir la même valeur ?
Oui. Cette limite de 1472 octets est liée au protocole IPv4 dont les paquets ont une taille définie.
Les détails se comprennent en lisant un gros pavé sur les réseaux informatiques. Par exemple un livre de Guy Pujolles sur les réseaux.
Pour ma part, je cherche des partenaires pour un consortium ANR ou HorizonEurope intéressé par l'intelligence artificielle symbolique (via l'embryon de logiciel RefPerSys en http://refpersys.org/ ....)
Contactez moi alors aussi sur ma boite aux lettres professionnelle (au CEA, LIST ...) en ...
--
Basile Starynkevitch
(only mine opinions / les opinions sont miennes uniquement)
92340 Bourg-la-Reine, France
web page: starynkevitch.net/Basile/
Avatar
Th.A.C
Le 20/10/2022 Í  18:02, Olivier a écrit :
L'existence du MTU ne me choque pas: je pense avoir bien compris
l'origine de cette limite.
Ce qui m'étonne que la valeur mesuré soit la même dans les deux cas.
J'aurai imagine qu'OpenVPN ajoute un encapsulage qui diminue la valeur
du MTU quand j'emprunte le VPN.
Or il se trouve que non.

la MTU n'est pas la taille des informations transmises dans un paquet,
mais la taille du paquet lui-même.
On pourrait comparer ca Í  un wagon dont la taille est la MTU.
La quantité totale des données est le wagon.
Les données utiles sont Í  l'intérieur 'encapsulées'(ou pas) par openvpn.
OpenVPN n'a donc aucune raison de diminuer la MTU, d'autant que ca a
tendance Í  réduire la vitesse globale de transmission et que ce n'est
pas du tout son rÍ´le.
Avatar
Olivier
C'est probablement la bonne explication !
Merci de l'avoir fournie.
Pour bien faire, il me faudrait maintenant un moyen pour déterminer la
taille des informations transmises ;-)
mais c'est une autre histoire.
Merci Í  tous.
Le jeu. 20 oct. 2022 Í  20:19, Th.A.C a écrit :
Le 20/10/2022 Í  18:02, Olivier a écrit :
L'existence du MTU ne me choque pas: je pense avoir bien compris
l'origine de cette limite.
Ce qui m'étonne que la valeur mesuré soit la même dans les deux cas.
J'aurai imagine qu'OpenVPN ajoute un encapsulage qui diminue la valeur
du MTU quand j'emprunte le VPN.
Or il se trouve que non.

la MTU n'est pas la taille des informations transmises dans un paquet,
mais la taille du paquet lui-même.
On pourrait comparer ca Í  un wagon dont la taille est la MTU.
La quantité totale des données est le wagon.
Les données utiles sont Í  l'intérieur 'encapsulées'(ou pas) par openvpn.
OpenVPN n'a donc aucune raison de diminuer la MTU, d'autant que ca a
tendance Í  réduire la vitesse globale de transmission et que ce n'est
pas du tout son rÍ´le.
Avatar
Basile Starynkevitch
On 21/10/2022 09:55, Olivier wrote:
C'est probablement la bonne explication !
Merci de l'avoir fournie.
Pour bien faire, il me faudrait maintenant un moyen pour déterminer la
taille des informations transmises ;-)

La commande  ip -s link affiche le nombre d'octets transmis (reçus ou
émis) sur chaque interface réseau.
--
Basile Starynkevitch
(only mine opinions / les opinions sont miennes uniquement)
92340 Bourg-la-Reine, France
web page: starynkevitch.net/Basile/