Salut la communauté,Concernant les déconnexions sur l'offre BOX 4G NRJ mobile voilà ce qu'il se passe 😛our moi il y a clairement une limitation de connexions TCP côté NRJ Mobile, si pendant la déconnexion vous faites des ping sur l'ip de google par exemple ( ping 216.58.198.206 ) , cela réponds. ces paquets ICMP ne sont pas filtrés par les équipements réseau.Pourquoi ces déconnexions ?Plus vous ouvrez de connexions TCP , plus vous avez une chance d'avoir plus aucune nouvelle connexion TCP qui passe (j'ai testé deux réseaux SFR et bouygues après avoir demandé la bascule de ma box 4G à NRJ mobile et c'est la même donc les MNO (SFR,Bouygues, Orange) ne sont pas coupables.Lorsque vous redémarrer votre routeur (pas une simple déconnexions du modem à travers l'interface du router qui lui garde un lien tunnel avec son antenne, permettant d'identifier la même session) Le tunnel et donc les connexions TCP précédentes sont coupées et l'internet reviens bien-sur comme par magie.Les déconnexions n'affecte pas les liens TCP établies (TCP ESTABLISHED), cela explique pourquoi à travers un VPN (conservant donc une connexion établie) il n'y a plus de déconnexion car le trafic passe dedans (plusieurs connexions TCP depuis votre LAN pour 1 connexion TCP du VPN)D’après les CGV qui sont très très floues je reviendrais là dessus plus tard. NRJ mobile donne comme indication qu'ils peuvent faire du trafic shaping c'est à dire brider le réseau afin de permettre à d'autres de pouvoir surfé etc.. c'est sympa, je suis ému.. Lorsque le problème est survenu , j'ai redémarré le router, et testé une solution VPN (NordVpn) (après un reboot) et figurez vous que j'ai un débit de presque 90mb/s bien meilleur que sans le vpn et en plus de ca aucune déconnexion huhu.. WTF...Voici les tests effectués (linux) sans vpn et quand ca marche :# ping 216.58.198.206 OK# tcptraceroute 216.58.198.206 443 (ip de google,port 443 https) voici le résultat : traceroute to 216.58.198.206 (216.58.198.206), 30 hops max, 60 byte packets 1 homerouter.cpe (192.168.8.1) 3.746 ms 5.561 ms 6.077 ms 2 * * * 3 10.64.16.97 (10.64.16.97) 55.387 ms 55.861 ms 55.859 ms 4 10.64.21.83 (10.64.21.83) 54.972 ms 54.374 ms 55.946 ms 5 * * * 6 * * * 7 ae24.tcr2.th2.par.core.as8218.eu (83.167.56.192) 49.776 ms * * 8 * * google-side.th2.par.core.as8218.eu (213.152.30.17) 36.280 ms 9 * * * 10 * * 108.170.232.125 (108.170.232.125) 40.181 ms 11 par10s27-in-f206.1e100.net (216.58.198.206) <syn,ack> 38.517 ms 40.172 ms 38.676 ms Voici les tests effectués (linux) sans vpn et avec déconnexion :# ping 216.58.198.206 OK# tcptraceroute 216.58.198.206 443 (ip de google,port https) voici le résultat : traceroute to 216.58.198.206 (216.58.198.206), 30 hops max, 60 byte packets 1 homerouter.cpe (192.168.8.1) 2.227 ms 4.088 ms 6.410 ms 2 * * * 3 10.64.16.97 (10.64.16.97) 45.513 ms 47.110 ms 47.095 ms 4 10.64.21.83 (10.64.21.83) 45.789 ms 46.124 ms 46.107 ms 5 * * * 6 185.228.230.26 (185.228.230.26) 29.418 ms !X 34.789 ms !X * On y remarque qu’après le router 10.64.21.83 on ne prend plus le même chemin et vous remarquerez le !X!X = le router nous réponds par "Communication administratively filtered”Ah tiens on nous coupe délibérément sur le TCP !Voyons qui est ce 185.228.230.26 ?# whois 185.228.230.26 Nous avons dans la description EI-TELECOM , qui est NRJ mobile. Voilà donc le pourquoi du comment.. alors que faire ?, bah j'ai envie de dire à part se retourner juridiquement sur les conditions floues dont voici l'extrait ou vous noterez le "par exemple". / ou faire réagir les associations de consommateurs.... L’Opérateur se réserve le droit de prendre des mesures de gestion de trafic sur la data. Celles-ci désignent les mesures mises en œuvre par l’Opérateur pour permettre l’accès de tout Client à son réseau data. Sur le réseau mobile, ces mesures sont mises en œuvre en cas de congestion de certains éléments du réseau, sur les éléments concernés. Durant la période de congestion, elles peuvent par exemple augmenter temporairement la durée de téléchargement d’une page internet. Par ailleurs, pour les Services de routeur (Box 4G) sur le réseau 4G et en cas de saturation de la cellule (antennes) dont le Client dépend, le débit sera réduit à 64Kb/s jusqu’à la fin de la période de facturation au-delà d’un volume de données de 200 Go/mois. Alors Quid : brider une connexion ? VS ne plus permettre aucune connexion TCP donc plus de surf ?... :# Quoi faire ?La solution du VPN déjà évoquée dans ce forum est bien meilleure, en plus de gagner du débit avec type NordVPN , vous avez plus de déconnexions. par-contre vous payer ! Vous pouvez connecter au VPN si vous disposez d'un client VPN sur votre router.. mais là attention Nordvpn ne propose pas du L2TP/IPSEC ni du PPTP car jugé instable et qu'ils sont sur Openvpn sur leur machines.les routeurs du type Huawei comme les b525x c'est foutu ils n'ont pas openvpn.Pour NordVpn je ne fais pas de pub, mais j'avoue qu'ils ont de très bonne perfs même si au niveau sécu c'est très bizarre (évitez de mettre des trucs perso dans des sites non sécurisé https par exemple) Voici le lien des routeurs compatible (sans module 4g) qui peuvent donc se connecter sur NordVPN et que vous pouvez mettre derrière votre Huawei ( par ethernet) pour faire passer le traffic de la maison (tout le LAN) dessus, mais attention le router Alcatel HH40 est de LTE Cat 4 , et ne fait pas de 4g+ donc débit plus petit. Routeurs compatibles : https://support.nordvpn.com/Connectivity/Router/1087269942/Which-router-should-I-use-with-NordVPN.htm">https://support.nordvpn.com/Connectivity/Router/1087269942/Which-router-should-I-use-with-NordVPN.htm</a> Vous avez aussi la possibilité de passer par le modem du router 4G en lui demandant de redémarrer par des commandes AT voir https://stackoverflow.com/questions/4931820/need-at-command-for-sim-reset/6010999">https://stackoverflow.com/questions/4931820/need-at-command-for-sim-reset/6010999</a>c'est trop chiant, ca demande un logiciel/script et les flux de type streaming ou téléchargement risque de se couper quelques secondes.. Bonus pour les geekos. Pour ceux qui veulent s'amuser avec l'alcatel HH40 , après avoir reverse le firmware j'ai trouver qu'on pouvait se connecter en ssh root là dessus.Ip caché du routeur dans le LAN 192.168.225.1 Login : rootpassword : oelinux123 sous linux : ssh <a rel="nofollow">root@192.168.225.1</a> cependant attention c'est de la location et je ne suis pas responsable de ce que vous faites là dessus.
