Auteur Sujet: DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile  (Lu 47239 fois)

0 Membres et 1 Invité sur ce sujet

macgyver79

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 20
  • Faye sur Ardin 79
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #48 le: 15 janvier 2020 à 15:03:16 »
Bonjour tout le monde,

Apparemment, le MITM en DNS est toujours d'actualité chez Bouygues en forfait Data 4G et B&YOU d'après mes derniers tests de ce matin.

Boris de Bouygues Telecom ne fait rien depuis plus de 2 ans.

Moi je vous propose de faire une action commune et moi je vais faire un rapport à l'Arcep et au siège de Bouygues car je suis aussi opérateur telecom.

Bouygues filtre tout ses abonnés et rend sa navigation "NON NEUTRE".

Si vous avez des idées pour que je pousse le ou les dossiers dite-le sur le phread.


willemijns

  • Abonné FreeMobile
  • *
  • Messages: 2 680
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #49 le: 15 janvier 2020 à 16:00:38 »
quel est l'interet pour les DNS ? ok pour le SMTP on dira "à la rigueur"

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #50 le: 15 janvier 2020 à 16:02:04 »
Le SMTP a été enlevé en 2017 :
C'est résolut pour le port 25 (SMTP).

macgyver79

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 20
  • Faye sur Ardin 79
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #51 le: 15 janvier 2020 à 16:07:24 »
Le SMTP a été enlevé en 2017 :

Pas faux pour le SMTP, mais sa date.

Empêche que toutes les connexions avec le port 53 sont redirigés sur les serveurs DNS de Bouygues.

Il pourrait enlever ses règles qui existent pas sur un forfait 4GBOX.

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #52 le: 15 janvier 2020 à 16:41:15 »
Il y a également redirection de tous les paquets du port 53 avec un forfait 4G Box illimité et IPv4 publique dédiée ?

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #53 le: 15 janvier 2020 à 16:45:51 »
Pour tester sous Linux ou MacOS, vous pouvez tester de télécharger un fichier de 100 Mo sur le port 53 en https.

La commande à utiliser : wget https://k-net.testdebit.info:53/100M.iso
(vous pouvez utiliser curl si vous n'avez pas wget)

Le serveur en question écoute sur le port 53 en https.
N'essayez pas depuis un navigateurs, ils refusent les connexions https sur le port 53.

Exemple quand cela fonctionne :

$ wget https://k-net.testdebit.info:53/100M.iso
--2020-01-15 16:43:19--  https://k-net.testdebit.info:53/100M.iso
Résolution de k-net.testdebit.info (k-net.testdebit.info)… 2a03:4980::f:0:17, 178.250.208.152
Connexion à k-net.testdebit.info (k-net.testdebit.info)|2a03:4980::f:0:17|:53… connecté.
requête HTTP transmise, en attente de la réponse… 200 OK
Taille : 100000000 (95M) [application/x-iso9660-image]
Enregistre : «100M.iso»

100M.iso                       100%[==================================================>]  95,37M   107MB/s    ds 0,9s   

2020-01-15 16:43:20 (107 MB/s) - «100M.iso» enregistré [100000000/100000000]

Si cela part en IPv6 (c'est le cas sur mon exemple) et que vous souhaitez forcer l'IPv4 : wget -4 https://k-net.testdebit.info:53/100M.iso


$ wget -4 https://k-net.testdebit.info:53/100M.iso
--2020-01-15 16:46:31--  https://k-net.testdebit.info:53/100M.iso
Résolution de k-net.testdebit.info (k-net.testdebit.info)… 178.250.208.152
Connexion à k-net.testdebit.info (k-net.testdebit.info)|178.250.208.152|:53… connecté.
requête HTTP transmise, en attente de la réponse… 200 OK
Taille : 100000000 (95M) [application/x-iso9660-image]
Enregistre : «100M.iso»

100M.iso                       100%[==================================================>]  95,37M   106MB/s    ds 0,9s   

2020-01-15 16:46:32 (106 MB/s) - «100M.iso» enregistré [100000000/100000000]

macgyver79

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 20
  • Faye sur Ardin 79
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #54 le: 15 janvier 2020 à 16:51:06 »
Il y a également redirection de tous les paquets du port 53 avec un forfait 4G Box illimité et IPv4 publique dédiée ?

Regarde bien se que j'ai dis : Il pourrait enlever ses règles "qui existent pas" sur un forfait 4GBOX.

willemijns

  • Abonné FreeMobile
  • *
  • Messages: 2 680
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #55 le: 15 janvier 2020 à 20:20:02 »
mode modem sur un forfait 40GB:

wget -4 https://k-net.testdebit.info:53/100M.iso --2020-01-15 20:18:32--  https://k-net.testdebit.info:53/100M.iso
Resolving k-net.testdebit.info (k-net.testdebit.info)... 178.250.208.152
Connecting to k-net.testdebit.info (k-net.testdebit.info)|178.250.208.152|:53... connected.
Unable to establish SSL connection.

*****

nslookup ip.lafibre.info ip.lafibre.info
Server:      ip.lafibre.info
Address:   46.227.16.8#53

Non-authoritative answer:
Name:   ip.lafibre.info
Address: 46.227.16.8
Name:   ip.lafibre.info
Address: 2a01:6e00:10:410::2




macgyver79

  • Abonné Bouygues Telecom 4G/5G
  • *
  • Messages: 20
  • Faye sur Ardin 79
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #56 le: 16 janvier 2020 à 12:45:41 »
Forfait 20GO Data Bouygues:

PS C:\Users\unknown\Downloads\Programs> wget

applet de commande Invoke-WebRequest à la position 1 du pipeline de la commande
Fournissez des valeurs pour les paramètres suivants :
Uri: https://k-net.testdebit.info:53/100M.iso
wget : La connexion sous-jacente a été fermée : Une erreur inattendue s'est produite lors de l'envoi.
Au caractère Ligne:1 : 1
+ wget
+ ~~~~
    + CategoryInfo          : InvalidOperation : (System.Net.HttpWebRequest:HttpWebRequest) [Invoke-WebRequest], WebEx
   ception
    + FullyQualifiedErrorId : WebCmdletWebResponseException,Microsoft.PowerShell.Commands.InvokeWebRequestCommand

nslookup ip.lafibre.info
Serveur :   www.huaweimobilewifi.com
Address:  192.168.8.1

Réponse ne faisant pas autorité :
Nom :    ip.lafibre.info
Addresses:  2a01:6e00:10:410::2
          46.227.16.8

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #57 le: 16 janvier 2020 à 13:53:41 »
macgyver79, il me semble que le wget n'a pas fonctionné.

Sous Windows je recommande plutôt d'utiliser CURL

Étape 1 : Télécharger CURL
- CURL 7.54 (64bits pour Windows 64bits)
- CURL 7.54 (32bits pour Windows 32bits)

Étape 2 :
Renommer votre version de curl en curl.exe et placez là dans le dossier C:\WINDOWS

Étape 3 :
Dans le menu démarrer, lancer l'application "Invite de commandes" (pour aller plus vite, cherchez cmd dans le champ de recherche)
Si curl.exe n'est pas dans C:\WINDOWS, placez vous dans le dossier où il est installé, par exemple avec la commande cd Downloads si il est dans le dossier téléchargement.

Exécuter la commande suivante :
curl -o NUL https://k-net.testdebit.info:53/100M.iso

Le fichier n'est pas téléchargé sur votre disque dur mais envoyé vers nul part (/dev/null)

Pour forcer l'IPv4 (si l'IPv6 est disponible, le test se fait en IPv6) :
curl -4 -o /dev/null https://k-net.testdebit.info:53/100M.iso


Sur mac, CURL est installé de base. Il y a une petite modification pour la ligne de commande : NULL se relace par /dev/null

curl -o /dev/null https://k-net.testdebit.info:53/100M.iso


Sous Linux, si vous souhaitez utiliser CURL, c'est la même ligne sur sur mac, avec /dev/null

Exemple avec une connexion 4G SFR partagée avec un Ubuntu 19.10 :


$ curl -o /dev/null https://k-net.testdebit.info:53/100M.iso
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 95.3M  100 95.3M    0     0  1994k      0  0:00:48  0:00:48 --:--:-- 2317k


(débit moyen de 1994 Kio/s)

willemijns

  • Abonné FreeMobile
  • *
  • Messages: 2 680
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #58 le: 16 janvier 2020 à 14:28:28 »
vivien, "nslookup ip.lafibre.info ip.lafibre.info" suffit comme je l'ai fait ;) si ca te donne un résultat c'est que c'est tronqué ;) j'ai cela en ce moment sur mon autre forfait BoT 50GB + WE illimité ;)


vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
DNS et SMTP Bouygues forcé sur le réseau Bouygues mobile
« Réponse #59 le: 16 janvier 2020 à 14:38:53 »
La je pense que l'on perd une partie des lecteurs.

Il faut préciser qu'il n'y a pas de serveur DNS sur lafibre.info

Si on obtient une réponse, c'est qu'un autre serveur a répondu à la place.

Cela fonctionne aussi avec des IP assez improbable (genre une requête DNS sur 255.255.255.255 fonctionne, si mes souvenirs sont bon)

Les IPb4 de 224.0.0.0 à 239.255.255.255 sont des IPv4 multicast, donc pas possible d'avoir un serveur DNS.
Les IPv4 de 240.0.0.0 à 255.255.255.255 sont des IPv4 réservées et inutilisables sur Internet, donc pas possible d'avoir un serveur DNS.