Panier d’achat

Aucun produit dans le panier.

Sophos Firewall Troubleshooting – iPerf Speedtest

Les pare-feu Sophos Firewallfont partie des pare-feu du marché qui offrent de très bonnes performances pour leur prix. Du moins si l’on choisit un pare-feu pas trop petit, mais que l’on procède à un dimensionnement propre.

Cependant, il peut arriver qu’en raison d’une mauvaise configuration, on obtienne la vitesse sur le pare-feu, mais plus derrière le pare-feu. Il est alors utile de ne pas se contenter d’aller sur n’importe quel site de test de vitesse, mais d’effectuer un test propre. Ou bien on souhaite tester la performance d’une connexion VPN. C’est là qu’intervient iPerf.

L’outil peut être téléchargé sur iPerf.fr. L’outil existe de Windows à macOS, Linux, Android et iOS.

Pour mesurer la performance d’un parcours, il faut deux choses. Un ordinateur qui fait office de serveur et, par conséquent, un client qui charge les données du serveur.

Serveur iPerf

La commande suivante permet de lancer iPerf en mode serveur et d’attendre la connexion du client.

iperf3 -s

⚠️ Pense au pare-feu, qui peut par exemple être actif sur un système Windows.

Si l’on veut par exemple tester la vitesse d’Internet, on peut aussi prendre un des serveurs publics à proximité. D’après mon expérience, ceux du site iPerf.fr sont souvent hors ligne et j’utilise ici la liste sur le serveur public iPerf sur GibHub.

Client iPerf

Sur le client, la commande suivante permet de lancer un test de vitesse.

iperf3 -c 10.10.10.50

Autres commandes

Il existe bien sûr plusieurs paramètres pour iPerf. En voici quelques-uns souvent utilisés.

Tester les performances UDP

Avec le paramètre -u, on peut effectuer le speetest depuis le haut, mais avec UDP.

iperf3 -c 10.10.10.50 -u

Tests pour une ligne 1Gbit

Souvent, nous testons une ligne de 1 Gbit pour voir où se situent les limites ici.

  • -t : Combien de secondes le test doit-il être effectué ? (10 secondes par défaut)
  • -d : Exécuter un test bidirectionnel simultané
  • -u : utiliser UDP au lieu de TCP
  • -b: bande passante cible 1G (par défaut 1 Mbit/s). Ce paramètre nécessite UDP (-u).
  • -p : port du serveur (5001 par défaut)
iperf3 -c 10.10.10.50 -t 30 -d -u -b 1g -p 5200