2026 : bufferbloat Wi-Fi, contention d'airtime et gigue SSH ou VNC vers un Mac mini ProxyMac sur plusieurs régions

Les développeurs mobiles et SRE qui louent des mini Apple Silicon M4 à Hong Kong, au Japon, en Corée, à Singapour ou aux États-Unis ouvrent souvent des tickets : « le SSH vers Tokyo est pâteux » alors que ping affiche un 38 ms de médiane acceptable. Ce guide répond dans l'ordre : la douleur vient-elle d'un gigue sur le dernier bond plutôt que du RTT régional ? Comment séparer bufferbloat Wi-Fi et manque d'airtime sur des étages serrés en 2,4 GHz ? Quels cinq pas reproductibles prouvent la cause avant que la direction ne change de région ? Vous obtenez une matrice de symptômes large, des réglages routeur et portable, des liens vers l'optimisation de latence interrégion, le diagnostic MTR de chemin et le réglage SSH macOS sur RTT longs dès que le Wi-Fi est écarté. Recoupez avec d'autres playbooks (MTU, keepalive) pour que les audits voient des chaînes de mesure complètes. Incluez sauvegardes de nuit et uploadeurs bureautiques : le bufferbloat CPE change quand un collègue pousse un gros S3. Les 95e percentiles s'alignent sur la charge d'uplink mesurée, pas seul le médian. Ce n'est pas la politique réseau, mais des preuves chiffrées pour comité d'escalade.

Gigue et RTT moyen : pourquoi ping ment à l'opérateur SSH

Les échanges ICMP sont petits, souvent priorisés par les box, à faible cadence. Le trafic SSH interactif partage les files avec l'archive Xcode 4,2 Go ou le Speedtest 900 Mb/s sur l'uplink. Quand le buffer CPE grossit, les frappes patientent : le RTT moyen peut rester 40 ms tandis que chaque aller-retour oscille de 32 ms à 210 ms : c'est la variance ressentie, pas le milieu. Le VNC (partage d'écran) amplifie : les rafales bitmap réclament des millisecondes d'airtime par image, l'ordonnanceur repousse petits ACK et keepalives malgré un mini sain. Il faut mesurer médiane, 95e percentile et saturation d'uplink, sinon toute approbation budgétaire s'appuie sur un ping trompeur. Un VPN d'entreprise (UDP 500/4500) se contrôle pendant la session SSH fautive, sinon l'on confond règles de trafic et gigue 802.11. Même piège : split-DNS d'entreprise tandis que ping interroge encore le self.

• Deux captures : Wi-Fi et Ethernet sur le même routeur.
• Trois chiffres : médiane, 95e p., pic à saturation d'uplink.
• Comparer la sensation SSH : ssh -o IPQoS=throughput contre défaut – guide IPQoS.

Bufferbloat, équité d'airtime et pénalisation du VNC en 2,4 GHz

Le bufferbloat est une file FIFO surdimensionnée (modem, pont LAN) : plus de paquets, plus de débit, plus de variance. L'équité d'airtime compte côté Wi-Fi : 2,4 GHz et 20 MHz subissent des transferts aériens lourds en half-duplex. Même poste en 5 GHz 80 MHz divise souvent l'airtime. Le Wi-Fi 6 n'annule pas les mauvaises files WAN : AQM requise. En environnement encadré, enregistrez chaque changement QoS, mesurez des heures pour que l'astreinte voie le même signal que le jour.

Si l'hôte est un ProxyMac Mac mini, le RTT océanique vaut peut-être 120–190 ms (voir latence) : inutile si l'uplink local file 80–300 ms. Le ticket cite deux nombres : RTT région sur Ethernet, percentiles gonflés en Wi-Fi, plage temporelle sans autre pousse ISO. Sans charge d'uplink documentée, la revue crie « faute à la région » au lieu d'un embouteillage d'ACquittements annoncé par le Speedtest d'avant l'heure.

Matrice (cinq colonnes) : classer avant d'acheter

Observation	Couche	Indice chiffré	Premier test	Approfondir
frappes rapides, puis lancement d'un backup cloud	bufferbloat ou uplink saturé	95e p. : +80 ms en envoi	même Speedtest Ethernet vs. Wi-Fi	MTR
VNC saccadé seul en 2,4 GHz	contention d'airtime	retrans comptes Wi-Fi en hausse	imposer 5/6 GHz côté client	VNC de base
SSH ne bloque qu'avec le VPN d'entreprise	split-tunnel, MTU	PMTU +28–40 o avec le VPN	ping -D -s 1400 on/off	MTU
même gigue « intercontinentale »	économie d'énergie Wi-Fi	test AWDL inchangé	couper l'économie le temps du test	Aide
SCP lent, coquille rapide	fenêtre TCP ou boîte interm.	flux seul ~42 Mb/s	rsync --whole-file en parallèle	keepalive

La matrice ne se remplit pas sur « Tokyo semble mauvais ». Attachez CSV MTR, BSSID, heuristique 802.11ax : l'AP peut tricher côté client en priorisant des trames de gestion. Si votre outil n'affiche qu'en L3, donnez L1 et L2 : « invité » et « bureautique » se disputent la même ressource d'antenne.

Cinq étapes : Wi-Fi d'abord, avant de déménager le mini

1. Base ICMP sur le Wi-Fi : médiane, p95, max, 60 s au repos puis 60 s d'uplink saturé.
2. Rejouer en Ethernet : si p95 s'améliore d'au moins 50 ms, le Wi-Fi ou le LAN CPE accuse le coup.
3. Changer de bande (désactiver 2,4 sur un SSID de test) et refaire le couple de mesures.
4. MTR en CSV des deux côtés, hops AS, pas de captures d'écran seules.
5. Si l'Ethernet est sain : négocier la région avec l'optimisation et réservant la capacité.

Routeur et poste : paramètres acceptés en review sécurité

On refuse souvent le firmware non officiel, mais on accepte un SQM côté WAN pour la visi. Proposez un pilote borné : fq_codel ou CAKE sur l'uplink mesuré, taux cible 95 % des résultats Speedtest. Sous macOS, notez seulement la période où l'économie d'énergie Wi-Fi a été débranchée, puis revalidez l'AQM. Thunderbolt vers Ethernet coûte moins qu'un mauvais choix de région pour HK / JP / KR / SG / US. Incluez pédagogie et identifiant de retour, pour raconter le même SQM en audit de conformité le lendemain matin que dans les tickets d'outillage d'hier soir.

FAQ

ProxyMac limite-t-il le SSH en Wi-Fi ? Non, la fin TCP se fait sur le mini. Preuve : le test A/B.

Le 6 GHz gagne-t-il toujours ? Non sans couverture : l'itinérance re-crée de la gigue. Mesurez postes de travail et couloirs à part.

Quand lire le guide tunnel inversé CGNAT ? Lien quand l'Ethernet est sain, mais l'SSH entrant échoue.

Les bons chiffres juste après un gros download cachent le bufferbloat dès qu'un collègue relance du 4K. Alternez heures, et ajustez VNC (débit, profondeur) avant les antennes. 5 GHz fluide, 2,4 saccadé, câble guérit l'hypothèse « région », même quand ping reste affiché à 38 ms.

Pourquoi le Mac mini ProxyMac gagne quand le Wi-Fi ne ment plus

Sans l'illusion de dernier bond, le Mac mini M4 dédié en bonne zone fournit SSH et partage d'écran prévisibles, mémoire unifiée pour des builds en parallèle, outillage macOS natif. C'est RTT déjà mesuré côté serveur dès qu'on ne tord plus l'antenne du portable. Cochez les tarifs, l'aide et le VNC pour les scénarios graphiques voisins du terminal, sans nier l'airtime enfin comptée.