Configurazione OpenWrt per Sky WiFi FTTH

PaulPabloRav · 2021-12-09T09:41:19+00:00

Salve a tutti! Dato il recente passaggio di sky alla tecnologia MAP-T, ho dovuto temporaneamente abbandonare il mio Fritz come router e ricollegare lo sky hu...

handymenny

edofullo si certo, sicuramente non è quello il problema (anche perché v4->v6 è uplink, no?)

Era per capire cosa ci fosse dietro a quegli errori

edofullo

Per l'OP, il comando è questo:

echo config map-wan6_4 debug 6 | tee /proc/net/nat46/control

Io non riesco a fare speedtest al momento per testare, e gli errori compaiono solo sporadicamente.

PaulPabloRav

Log con debug 6:

...
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.378755] about to send v6 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.378924] nat46_ipv4_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.379060] nat46_ipv4_input protocol: 6, len: 40, flags: 01
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.379271] [nat46] pairs_xlate_v4_to_v6_outer result: src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.379502] about to send v6 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.379670] nat46_ipv4_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.379807] nat46_ipv4_input protocol: 6, len: 40, flags: 01
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.380018] [nat46] pairs_xlate_v4_to_v6_outer result: src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.380248] about to send v6 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.381405] nat46_ipv6_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.381542] nat46_ipv6_input next hdr: 6, len: 60, is_fragment: 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.381768] [nat46] pairs_xlate_v6_to_v4_outer result src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.381995] about to send v4 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.382163] nat46_ipv6_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.382301] nat46_ipv6_input next hdr: 6, len: 91, is_fragment: 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.382527] [nat46] pairs_xlate_v6_to_v4_outer result src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.382753] about to send v4 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.382922] nat46_ipv6_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.383059] nat46_ipv6_input next hdr: 6, len: 91, is_fragment: 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.383285] [nat46] pairs_xlate_v6_to_v4_outer result src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.383512] about to send v4 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.383679] nat46_ipv6_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.383814] nat46_ipv6_input next hdr: 6, len: 60, is_fragment: 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.384040] [nat46] pairs_xlate_v6_to_v4_outer result src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.384266] about to send v4 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.384441] nat46_ipv4_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.384578] nat46_ipv4_input protocol: 6, len: 40, flags: 01
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.384789] [nat46] pairs_xlate_v4_to_v6_outer result: src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.385020] about to send v6 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.385187] nat46_ipv6_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.385321] nat46_ipv6_input next hdr: 6, len: 60, is_fragment: 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.385546] [nat46] pairs_xlate_v6_to_v4_outer result src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.385772] about to send v4 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.386153] nat46_ipv4_input packet
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.386290] nat46_ipv4_input protocol: 6, len: 40, flags: 01
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.386501] [nat46] pairs_xlate_v4_to_v6_outer result: src 0 dst 0
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.386731] about to send v6 packet, flags: 00
Mon Dec 13 12:50:57 2021 kern.warn kernel: [43670.397577] nat46_ipv6_input packet
...

handymenny

PaulPabloRav direi di farlo stare per un po' così in debug e controllare di tanto in tanto se vedi "Could not translate v4->v6"

PaulPabloRav

Debug 1:
"Could not find translation pair" compare sporadicamente, per il resto sono solo "nat46_ipv4_input"; download stesse performance che debug 0, ma upload non supera i 100Mbit.

Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.058817] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.058946] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059086] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059218] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059349] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059478] [nat46] Could not find a translation pair v4->v6
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059681] [nat46] Could not translate v4->v6
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059840] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.059969] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.060124] nat46_ipv4_input packet
Mon Dec 13 17:07:25 2021 kern.warn kernel: [59059.060262] nat46_ipv4_input packet

Debug 2, 3 e 4: comparsi anche pacchetti ipv6? Ma con Debug 4 la performance crolla:

Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.259441] nat46_ipv4_input packet
Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.259567] nat46_ipv4_input packet
Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.259694] nat46_ipv4_input packet
Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.259821] nat46_ipv6_input packet
Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.259951] nat46_ipv6_input packet
Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.260079] nat46_ipv6_input packet
Mon Dec 13 17:16:17 2021 kern.warn kernel: [59590.260210] nat46_ipv6_input packet

E con debug 5 e 6 siamo peggio della mia vecchia ADSL:

Ma nessun nuovo messaggio di errore particolare, solo gli stessi di prima.

🤷‍♂️

handymenny

PaulPabloRav si può mettere debug negativo? se pesa così tanto sulle performance..

handymenny

edofullo PaulPabloRav

Comunque le cause di quel warning possono essere solo queste:

  /* check that the ipv4 address is within the IPv4 map domain and reject if not */

  if ( (ntohl(*pv4u32) & (0xffffffff << v4_lsb_bits_len)) != ntohl(rule->v4_pref) ) {
    nat46debug(5, "xlate_map_v4_to_v6: IPv4 address %pI4 outside of MAP domain %pI4/%d", pipv4, &rule->v4_pref, rule->v4_pref_len);
    return 0;
  }

  if (rule->ea_len < (32 - rule->v4_pref_len) ) {
    nat46debug(0, "xlate_map_v4_to_v6: rule->ea_len < (32 - rule->v4_pref_len)");
    return 0;
  }

  if (!pl4id && psid_bits_len) {
    nat46debug(5, "xlate_map_v4_to_v6: l4id required for MAP domain %pI4/%d (ea-len %d)", &rule->v4_pref, rule->v4_pref_len, rule->ea_len);
    return 0;
  }

https://github.com/ayourtch/nat46/blob/master/nat46/modules/nat46-core.c#L532

Il secondo non può essere, perché si vedrebbe anche con debug 0. L'ultimo non si applica se ha riconosciuto correttamente il MAP 1:1. Quindi resta solo il primo

edofullo

handymenny Ho provato anch'io... se lo metto oltre 5 comincia a rallentare la sessione ssh (però connesso in remoto via wireguard)

@PaulPabloRav prova uno speedtest cge dovrebbe essere in IPv6 https://www.telenor.no/speedometer/

edofullo

handymenny Anche qua:

https://github.com/ayourtch/nat46/blob/d9bc161faa4c18ad1d327a96baa2dc4460b71ccd/nat46/modules/nat46-core.c#L1815

e quindi

https://github.com/ayourtch/nat46/blob/d9bc161faa4c18ad1d327a96baa2dc4460b71ccd/nat46/modules/nat46-core.c#L1744

Però io non credo che quello sia il nostro problema di performance io ho meno di 50 messaggi in una settimana di attività.

hitech95

edofullo @hitech95 tu riuscivi a fare i 940 Mbps in MAP-T con OWRT virtualizzato?

Non mi ricordo...
Più tardi guardo se ho qualche screen.

Il fatto è che io non faccio testo, il mio setup è davvero un casino:

Ma se non ricordo male facendo uno speedtest direttamente dal router (non c'è l'IP segnato per verificare) ma ad agosto ero in MAP-T:

edofullo

hitech95 @PaulPabloRav testeresti su server VF Milano? Quel server ha delle configurazioni particolari riguardo TCP

Che versione usi di OpenWRT? Se non la hai già potresti provare con la snapshot, che ha codice più aggiornato?

PaulPabloRav

edofullo Più tardi provo il test su VF Milano, quando sono l'unico ad usare la rete.

La versione che ho installato è la ultima stable, 21.02.1... domani provo a flashare la snapshot su una chiavetta USB, vedrò se cambia qualcosa.

hitech95 Quello schema fa paura solo a guardarlo! 😅
Praticamente... se riesco a leggerlo bene, hai un server fisico su cui girano KVM e docker, e il tuo openwrt è una virtual machine in KVM... e all'interno è tutto collegato a due virtual bridge, mentre il link esterno è un aggregazione di 3 porte ethernet a quello che immagino sia uno switch, e poi infine alla tua rete?

handymenny

edofullo Sì, io mi sono seguito tutto il flusso per arrivare alla causa "originaria". Quindi è qualche pacchetto con ip sorgente strano, magari qualcosa broadcast? 🤔

edofullo

handymenny Domani provo a vedere se un tcpdump per una decina di minuti riesce a catturare qualcosa.

Che siano i solicit del DHCP della WAN4? 🤨

edit: però dovrebbero andare solo via interfaccia fisica e non seguire la routing table mi sa

hitech95

PaulPabloRav
Esatto, ma in realta l'aggregazione mi da noie. Non ho sempre banda piena.

Le 4 nic sono in vfio direttamente su openwrt.

PaulPabloRav

Ok wtf - Windows App vs browser (stesso server, fatti a secondi di distanza l'uno dall'altro):

Però poi se per esempio avvio un download da steam, scarica a 35-40 MB/s invece dei soliti 80-90...

Più tardi installo la snapshot e posto i risultati che ottengo con quella.

edofullo

PaulPabloRav Mi sembrava strano il problema fosse legato al MAP-T

Si che hardware stai facendo i test?

alvarobas

PaulPabloRav Ok wtf - Windows App vs browser (stesso server, fatti a secondi di distanza l'uno dall'altro):

Giusto per info, a me il web browser fa un sacco di differenza.
Testati Firefox 95.0 e Google Chrome 96.0.4664.110 (ultime versioni) su mio Mac (BigSur 11.6.1) contro lo stesso Librespeed server che ho installato su un RPI4 nella stessa LAN in gigabit del Mac.
A pochi secondi di distanza ottengo:
Firefox:
Ping 10ms, Jitter 2.95ms
Download: 91.3Mbps 😞
Upload: 322Mbps 🙄
Google Chrome:
Ping 2.50ms, Jitter: 0.28ms
Download: 727Mbps
Upload: 651ms

Non so da cosa dipenda (estensioni che ho in Firefox e non in Chrome?) e non mi interessa particolarmente ma vale la pena tenere in considerazione che i browser non sono assolutamente "neutrali" quando si fanno delle misure.

My 5 cents.
A.

PaulPabloRav

edofullo Dal mio desktop, l'unica cosa che è cambiata della rete è il router; prima Rete Sky -> Sky Hub -> Switch rete -> Desktop, ora Rete Sky -> OWRT -> Switch rete -> Desktop 🤷‍♂️
E con lo sky hub arrivo tranquillo a 900+ Mbit/s in download su tutta la rete ethernet, sia dal desktop che se mi attacco a qualsiasi porta dello switch col portatile.

Edit: Se intendi specifiche hardware:

X570 Aorus Pro
AMD Ryzen 7 5800X
32GB RAM DDR4 3600Mhz
.... Nvidia GTX 780 (non ho aggiornato al tempo e ora buonanotte!)

edofullo

PaulPabloRav Proverei a mettere openwrt dietro lo Sky hub

Non so su cosa sia differente lo speedtest via browser da quello via app, forse usa websocket?

PaulPabloRav

PaulPabloRav E da CLI invece...

Ho come l'impressione che mi stia prendendo per il culo...

edofullo Intendi metterlo in cascata per vedere dove sta il collo di bottiglia? Ok, nel pomeriggio provo... lo metto in lista assieme al provare con la snapshot.

simonebortolin

edofullo Non so su cosa sia differente lo speedtest via browser da quello via app, forse usa websocket?

Quello via app è semplicemente una gui (forse in electron) per quello da terminale... Direi che c'è differenza

matteocontrini

simonebortolin Quello via app è semplicemente una gui (forse in electron) per quello da terminale...

L'app Windows 10 è UWP e basata su Unity, non c'entra nulla con la versione CLI...

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile