Comportamento strano in V6 PFsense

GiaNN

È da un po' che noto questo comportamento strano, oggi ne ho avuto conferma tenendo un po' più d'occhio la linea.
Volevo un feedback da chi usa/usato PFsense /OPNsense.
Sembra che il V6 soffra più di saturazione/ latenze più alte sotto carico del V4.
Lo notavo anche direttamente dal monitoring dei gateway di PFsense ma pensavo magari fosse un bug dato che in v6 monitora se stesso (sembra).
In pratica anche con carichi non molto pesanti in fatto di banda in v6 inizia a perdere pacchetti e ad alzarsi la latenza.
L'ho notato sia dal monitoring di PFsense che dallo smokeping un esempio:
Google DNS in IPv4 si può notare che è tutto a posto

Google DNS in IPv6 in concomitanza con un mio caricamento di file verso il mio NAS con la VPN la latenza si alza

È un mio errore di configurazione da qualche parte che magari qualcuno ci è già passato?

Matwolf

GiaNN Non mi sembra di averlo mai notato, ma se mi dici come riprodurlo ci provo.
Io ho OPNsense

GiaNN

Matwolf banalmente con un download, non serve nemmeno che saturi la banda.
Che però non lo fa nemmeno sempre

Matwolf

Ho fatto qualche prova ma non ho trovato differenze tra v6 e v4.
Tengo un ping aperto in v6 e uno aperto in v4. Quando faccio un download che mi satura la banda viene perso un pacchetto o due da ambo le parti, senza distinzioni.

GiaNN

Matwolf da quando ho pubblicato il post non ha più dato un problema....
La mia teoria per cui per risolvere un problema basta lamentarsene si sta facendo sempre più strada😂

GiaNN

Matwolf ecco mentre avviavo un download dal server per vedere se la linea era a posto è successo di nuovo.

Senza fare caso che è RTTsd però poi di solito tramuta in RTT quella
Sinceramente se a voi non capita non so allora a cosa sia dovuto.
Indagando meglio sembra che faccia così quando i download sono in v6

G.Guglielmi un i5 sarebbe probabilmente uno spreco di soldi, a meno che non hai la 2,5Gbps e attivi anche IPS/IDS.

Mi ero perso questa parte, vabbè l'i5 ce l'ho già da un vecchio dell 9010 che ho in casa inutilizzato, devo solo prendere una scheda di rete aggiuntiva

G.Guglielmi

Anche io uso pfSense e non ho mai riscontrato problemi particolari durante i download.
Non è che magari ti va in saturazione la cpu?
Che appliance usi?

GiaNN

G.Guglielmi un thinclient vecchiotto che fa schifo ma la CPU non va manco al 20% durante speedtest.
secondo me un 500mbit dovrebbe reggerlo.
Ho in mente in futuro di sostituirlo quando mi arriva la FTTH con un i5, ma sarà tra un po'

G.Guglielmi

GiaNN Occhio che tante cose in pfSense sono single core, potrebbe essere che hai 1 core saturo.
Io per la FTTH 1Gbps simmetrica ho un Intel Celeron N5105 e saturo tranquillamente la banda, un i5 sarebbe probabilmente uno spreco di soldi, a meno che non hai la 2,5Gbps e attivi anche IPS/IDS.

GiaNN

G.Guglielmi infatti per questo sono passato a PFsense+ che con FreeBSD14 in teoria ora è multicore per ste cose