La Fibre
Fournisseurs d'accès à Internet mobile et 5G/4G fixe => 5G/4G Orange / Sosh => 
5G/4G Orange => Discussion démarrée par: GeorgesC le 23 juillet 2022 à 16:32:22
-
Bonjour,
J'ai remarqué un comportement curieux sur mon smartphone. (google pixel 4)
J'ai effectué des vérifications manuelles de l'ip publique attribuée hier, voici les résultats:
19:42: 92.184.100.197
19:53: 92.184.100.248
20:14: 92.184.100.96
20:27: 92.184.100.10
21:03: 92.184.100.158
21:10: 92.184.100.172
21:37: 92.184.100.115
donc il semble que chez orange en sans fil la fréquence de changement d'ip est extrêmement élevée, avant de ralentir, puis de repartir.
Cela me vaut des bannissements de certains sites qui refusent les proxy.
J'aimerais savoir si quelqu'un a déjà rencontré ce problème, ou si quelqu'un sait d'ou ça peut venir ?
Je ne pense pas que ça puisse venir de mon téléphone, je n'utilise que le système de base android.
En vrac peut être qu'il s'agirait selon mes recherches d'une de ces possibilités côté orange :
-d'un proxy ip résidentiel
-d'un proxy résidentiel
-d'un serveur proxy
-d'un proxy dns transparent
-d'un smart dns
-d'un autre type de proxy
Je ne suis pas sûr de savoir ce que sont exactement ces derniers dans le cadre du soucis d'IP, si quelqu'un pouvait apporter un peu plus de clarté afin que je comprenne le fonctionnement réseau ce serait très instructif!
Merci
-
Bonjour,
les réseaux mobiles utilisent massivement le CG Nat avec les IPv4. c'est ce qui doit expliquer ce changement régulier d'IP (ou le fait que le téléphone bascule d'une antenne à une autre et ait une nouvelle IP à chaque fois).
C'est peut être + stable en IPv6.
Sinon n'est il pas possible d'utiliser un réseau wifi d'une ligne fixe ?
Aucun opérateur ne fournit une IP Fixe ou dédiée / stable sur un abonnement mobile 4G. (au mieux sur certaines Box 4G Fixes)
-
Est ce que ce CG NAT a un lien avec un quelconque système de proxy ou de dns ?
J'ai regardé la définition de CG NAT, il s'agirait de ce que j'ai compris d'un système qui permet de transmettre des IP privées aux utilisateurs au sein du réseau orange afin qu'orange économise son nombre d’adresse IP.
Donc logiquement le nombre d'IP vue par l'extérieur devrait changer encore moins souvent, et être partagée d'ailleurs par plusieurs personnes? Je sens que j'ai raté quelque chose car cela me semble être assez dangereux. En effet un site distant populaire pourrait croire à une attaque si de nombreuses IP font des requêtes sur son serveur, et donc bloquer tout les utilisateurs.
L'ipv6 est activée et elle était toujours la même.
Avez vous connaissance d'un moyen de rester sur la même antenne (paramétrage android?)
Si je suis chez moi effectivement il y a le wifi mais je n'y suis pas toujours et c'est dans cette situation précise que cela pose soucis, je préfère simplement rester sur 4g en dehors de chez moi que de devoir trouver un wifi.
Je n'ai pas besoin d'ip fixe mais une ip toutes les 10 minutes ça me semble quand même extrême, 1h serait préférable même si pas idéal. 1 jour serait parfait
-
Est ce que ce CG NAT a un lien avec un quelconque système de proxy ou de dns ?
J'ai regardé la définition de CG NAT, il s'agirait de ce que j'ai compris d'un système qui permet de transmettre des IP privées aux utilisateurs au sein du réseau orange afin qu'orange économise son nombre d’adresse IP.
Donc logiquement le nombre d'IP vue par l'extérieur devrait changer encore moins souvent, et être partagée d'ailleurs par plusieurs personnes? Je sens que j'ai raté quelque chose car cela me semble être assez dangereux. En effet un site distant populaire pourrait croire à une attaque si de nombreuses IP font des requêtes sur son serveur, et donc bloquer tout les utilisateurs.
L'ipv6 est activée et elle était toujours la même.
Avez vous connaissance d'un moyen de rester sur la même antenne (paramétrage android?)
Si je suis chez moi effectivement il y a le wifi mais je n'y suis pas toujours et c'est dans cette situation précise que cela pose soucis, je préfère simplement rester sur 4g en dehors de chez moi que de devoir trouver un wifi.
Je n'ai pas besoin d'ip fixe mais une ip toutes les 10 minutes ça me semble quand même extrême, 1h serait préférable même si pas idéal. 1 jour serait parfait
Pour changer d'IP (v4 comme v6) sur le réseau mobile, il faut se déconnecté du réseau (mode avion) pendant une dizaine de seconde normalement ça devrait la changer c'est pas lié au antennes vu que la connexion IP est tunneliser jusqu'à une passerelle (PGW), évantuellement chez Orange le traffic peut sortir sur Paris ou Marseille voir Lyon ou d'autre grande ville mais c'est en fonction de la ou t'habite mais ce sont des grandes zones de plusieurs centaines de KM et non changer d'antenne ne fait pas changer d'IP sinon bonjour les déconnexion si tu télécharge un fichier sur l'autoroute ou même les appels avec la VoLTE qui est transporté sur IP
-
Pour changer d'IP (v4 comme v6) sur le réseau mobile, il faut se déconnecté du réseau (mode avion) pendant une dizaine de seconde normalement ça devrait la changer c'est pas lié au antennes vu que la connexion IP est tunneliser jusqu'à une passerelle (PGW), évantuellement chez Orange le traffic peut sortir sur Paris ou Marseille voir Lyon ou d'autre grande ville mais c'est en fonction de la ou t'habite mais ce sont des grandes zones de plusieurs centaines de KM et non changer d'antenne ne fait pas changer d'IP sinon bonjour les déconnexion si tu télécharge un fichier sur l'autoroute ou même les appels avec la VoLTE qui est transporté sur IP
Ok merci pour les précisions, ça enlève déjà cette possibilité :D
-
Ok merci pour les précisions, ça enlève déjà cette possibilité :D
Les ip que tu as donnés dans le premier post donne sur Lyon je sais pas si c'est près de chez toi ou pas :
1.|-- livebox.home 0.0% 10 0.6 1.0 0.6 3.9 1.0
2.|-- 80.10.237.165 0.0% 10 2.1 2.6 1.8 4.9 0.9
3.|-- ae108-0.ncrou101.rbci.orange.net 0.0% 10 4.4 4.0 3.2 5.0 0.6
4.|-- ae48-0.nridf201.rbci.orange.net 0.0% 10 5.1 5.7 5.1 6.2 0.4
5.|-- ae47-0.nridf101.rbci.orange.net 0.0% 10 5.6 11.1 5.4 49.9 13.7
6.|-- ae41-0.nrlyo201.rbci.orange.net 0.0% 10 10.8 12.9 10.8 22.8 3.8
7.|-- ae41-0.nclyo201.rbci.orange.net 0.0% 10 11.5 13.3 11.0 30.1 5.9
8.|-- ae50-0.ngelacar03.rbci.orange.net 0.0% 10 11.9 14.9 11.3 34.6 7.3
9.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
Si IPv6 est activé et disponible le trafic IPv4 passe par IPv6 en utilisant le système de 464XLAT + DNS64 (seulement sur le réseau Orange le DNS64)
-
Les ip que tu as donnés dans le premier post donne sur Lyon je sais pas si c'est près de chez toi ou pas :
1.|-- livebox.home 0.0% 10 0.6 1.0 0.6 3.9 1.0
2.|-- 80.10.237.165 0.0% 10 2.1 2.6 1.8 4.9 0.9
3.|-- ae108-0.ncrou101.rbci.orange.net 0.0% 10 4.4 4.0 3.2 5.0 0.6
4.|-- ae48-0.nridf201.rbci.orange.net 0.0% 10 5.1 5.7 5.1 6.2 0.4
5.|-- ae47-0.nridf101.rbci.orange.net 0.0% 10 5.6 11.1 5.4 49.9 13.7
6.|-- ae41-0.nrlyo201.rbci.orange.net 0.0% 10 10.8 12.9 10.8 22.8 3.8
7.|-- ae41-0.nclyo201.rbci.orange.net 0.0% 10 11.5 13.3 11.0 30.1 5.9
8.|-- ae50-0.ngelacar03.rbci.orange.net 0.0% 10 11.9 14.9 11.3 34.6 7.3
9.|-- ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
Si IPv6 est activé et disponible le trafic IPv4 passe par IPv6 en utilisant le système de 464XLAT + DNS64 (seulement sur le réseau Orange le DNS64)
Oui, pas très proche mais plutôt prêt, c'est un peu dans ma zone d'un point de vue national
J'ai une double ip à la fois sur mobile et sur pc, ipv4 et ipv6, bizarrement depuis que j'ai ça je n'ai plus de déconnexion quand l'ip change (j'avais ça sur mon ancienne box, je sais pas si c'est lié)
-
Oui, pas très proche mais plutôt prêt, c'est un peu dans ma zone d'un point de vue national
J'ai une double ip à la fois sur mobile et sur pc, ipv4 et ipv6, bizarrement depuis que j'ai ça je n'ai plus de déconnexion quand l'ip change (j'avais ça sur mon ancienne box, je sais pas si c'est lié)
comment ça une double IP ?
-
comment ça une double IP ?
Orange m'assigne à la fois une ipv4 et une ipv6
-
Orange m'assigne à la fois une ipv4 et une ipv6
ah d'accord bah oui logique
-
ah d'accord bah oui logique
En fait ton mobile (iOS 13 avec au minimum iPhone 7 et Android 9 minimum avec ou sans partage de connexion ) reçoit maintenant qu'une IPv6 sur la partie cellulaire (3G/4G/5G) et c'est Orange qui assure une NAT64 quand on souhaite consulter un site en IPv4.
Ce qui explique pourquoi tu changes souvent d'IPv4 car ce n'est pas la tienne mais celle des équipements qui font la NAT64...
-
Donc si je vous ai tous compris, ma situation n'a rien à voir avec un quelconque "proxy" ?
Et cela viendrait purement d'orange qui assigne les ipv4 selon des conditions encore obscures, grâce à des systèmes de NAT ?
Je remarque que les 3 premiers chiffres de l'ip sont toujours les mêmes, est ce que cela donnerait une indication sur les mécanismes utilisés ? dans l'espoir d'empêcher un roulement des ip aussi agressif.
Personne n'a constaté non plus ça sur son réseau ? (peut être même chez un autre opérateur)
J'ai limite l'impression que c'est une anomalie technique d'un des appareil réseau de ma zone.
-
En fait ton mobile (iOS 13 avec au minimum iPhone 7 et Android 9 minimum avec ou sans partage de connexion ) reçoit maintenant qu'une IPv6 sur la partie cellulaire (3G/4G/5G) et c'est Orange qui assure une NAT64 quand on souhaite consulter un site en IPv4.
Ce qui explique pourquoi tu changes souvent d'IPv4 car ce n'est pas la tienne mais celle des équipements qui font la NAT64...
Donc ce n'est pas un proxy mais un site externe pourrait croire à un type de proxy qui renouvèle l'ip très souvent à des fins sois disant de privacy ?
Pourquoi ces équipements changeraient ils d'ip aussi souvent ?
C'est vraiment la première fois que je vois une fréquence de changement aussi élevée.
-
Donc ce n'est pas un proxy mais un site externe pourrait croire à un type de proxy qui renouvèle l'ip très souvent à des fins sois disant de privacy ?
Pourquoi ces équipements changeraient ils d'ip aussi souvent ?
C'est vraiment la première fois que je vois une fréquence de changement aussi élevée.
T'avais peut être pas d'IPv6 avant
-
T'avais peut être pas d'IPv6 avant
Si tout au long des tests et puis depuis le début j'ai toujours eu ipv4+ipv6
-
Si tout au long des tests et puis depuis le début j'ai toujours eu ipv4+ipv6
Il suffit de prendre une app (iOS ou Android) qui permet de voir quelle est l'IP en mode cellulaire pour comprendre que c'est maintenant du full IPv6 uniquement.
Le fait que l'IPv4 change très souvent c'est normal c'est la batterie d'équipement qui font la NAT64 au travers de pool d'IPv4 partagé et mutualité, rien à voir avec un proxy.
Ci-dessous un tableau (pas forcément à jour) qui donne les détails par plateforme et opérateur :
-
Il suffit de prendre une app (iOS ou Android) qui permet de voir quelle est l'IP en mode cellulaire pour comprendre que c'est maintenant du full IPv6 uniquement.
Le fait que l'IPv4 change très souvent c'est normal c'est la batterie d'équipement qui font la NAT64 au travers de pool d'IPv4 partagé et mutualité, rien à voir avec un proxy.
Ci-dessous un tableau (pas forcément à jour) qui donne les détails par plateforme et opérateur :
Ouai mais ça c'est que pour les personnes qui ont IPv6 ceux qui sont toujours en IPv4 only c'est différent
-
Ouai mais ça c'est que pour les personnes qui ont IPv6 ceux qui sont toujours en IPv4 only c'est différent
En cellulaire avec un smarphone pas trop vieux et à jour tu n'as plus le choix tu seras forcément en IPv6 only sur la stack ip pour la partie cellulaire du téléphone.
Pour l'utilisateur c'est complètement transparent, pour l'opérateur c'est une bouffée d'oxygène car en IPv4 (public ou privée) cela devenait impossible à gérer...
Fait le test toi même avec un outil comme Network Analyser (sur Android https://play.google.com/store/apps/details?id=net.techet.netanalyzerlite.an&hl=fr&gl=US et sur iPhone https://apps.apple.com/fr/app/network-analyzer/id562315041) et tu verras le même résultat que j'ai :
-
En cellulaire avec un smarphone pas trop vieux et à jour tu n'as plus le choix tu seras forcément en IPv6 only sur la stack ip pour la partie cellulaire du téléphone.
Pour l'utilisateur c'est complètement transparent, pour l'opérateur c'est une bouffée d'oxygène car en IPv4 (public ou privée) cela devenait impossible à gérer...
Oui sur iPhone dès l'iPhone 5s chez Orange c'est possible avec les dernières versions d'iOS par contre sur les téléphones Android ça prend un peu plus de temps cette transition perso avec mon tél je suis obligé de la forcer avec l'APN de l'emoji de l'Orange alors que je suis sur Android 12 (coïncidence Orange n'a pas l'air de reconnaître mon téléphone dans l'espace client) PS : je l'ai acheté reconditionné
-
Donc ce n'est pas un proxy mais un site externe pourrait croire à un type de proxy qui renouvèle l'ip très souvent à des fins sois disant de privacy ?
Après c'est peut être le site où tu vas qui est "spécial" aussi, je ne pense pas que beaucoup de site vérifient çà..
-
Merci pour vos précisions. Donc il semblerait que ce soit "normal" et que la fréquence soit impossible à changer. (en attendant le passage total en ipv6)
Quelqu'un saurait pourquoi dans ce NAT64 aux ipv4 mutualisées, est ce que l'ipv4 change aussi souvent ?
Dans la logique, si les ipv4 manquaient, il serait plus logique justement de les économiser plutot que de les faire défiler à fond la caisse comme ils le font.
-
Je te rassure, ils n'en utilisent que très peu.
Ce qu'il se passe c'est que quand tu te connectes à une IPv4, c'est un "gros serveur" qui traite ta demande qu'il reçoit en IPv6 et ensuite il te faire sortir sur un couple IPV4+Port disponible.
Sur chaque IPv4 tu as environ 65 000 ports (après avoir enlevé les ports "réservés" ~1000), du coup, le serveur t'attribue un port libre sur une ip libre quand tu en as besoin.
En aucun cas tu n'as un IPv4 dédiée pour toi, elle est partagée entre des milliers d'utilisateurs qui en ont besoin au moment précis où tu fais la requête.
-
Je te rassure, ils n'en utilisent que très peu.
Ce qu'il se passe c'est que quand tu te connectes à une IPv4, c'est un "gros serveur" qui traite ta demande qu'il reçoit en IPv6 et ensuite il te faire sortir sur un couple IPV4+Port disponible.
Sur chaque IPv4 tu as environ 65 000 ports (après avoir enlevé les ports "réservés" ~1000), du coup, le serveur t'attribue un port libre sur une ip libre quand tu en as besoin.
En aucun cas tu n'as un IPv4 dédiée pour toi, elle est partagée entre des milliers d'utilisateurs qui en ont besoin au moment précis où tu fais la requête.
En effet, mais pourquoi l'ipv4 vue de l'extérieur (sur whatismyip par exemple) est différente environ toutes les 10 minutes environ quand je refais des requêtes ?
Certes mon ipv4 ne m'est pas attribuée mais si je passe par un serveur entre les 2, quelque part pour moi c'est d'ailleurs la définition d'un proxy (l'effet est le même mais au niveau opérateur). Il y a un serveur entre le site distant et moi, qui me met une ip à distance.
C'est comme si le serveur purgeait son cache toutes les 10 minutes, alors qu'il devrait assigner la même ip selon moi pendant au moins 1 jour, car cela peut causer des problèmes sur certains sites par exemple pour le login j'imagine, si le cookie de session est le même et l'ip change alors un site pourra penser qu'il s'agit d'un hack et alerter l'utilisateur.
Pour moi le comportement d'orange reste problématique et j'aurais espéré qu'il y ait quelque chose à faire ou que ce soit une anomalie, mais je peux me tromper.
-
Merci pour vos précisions. Donc il semblerait que ce soit "normal" et que la fréquence soit impossible à changer. (en attendant le passage total en ipv6)
Quelqu'un saurait pourquoi dans ce NAT64 aux ipv4 mutualisées, est ce que l'ipv4 change aussi souvent ?
Dans la logique, si les ipv4 manquaient, il serait plus logique justement de les économiser plutot que de les faire défiler à fond la caisse comme ils le font.
Les équipements qui font la NAT64 utilisent des pools d'IPv4, à chaque requête pour un site IPv4 l'équipement pour la même session en cours va associer une IPv4 Public et un port destination avec un TTL (Time To Live) assez faible car cela coute cher à l'opérateur d'allouer trop longtemps des IPs/Ports.
Du coup à chaque nouvelle session on se retrouve avec une nouvelle IPv4 provenant du Pool qui sera probablement d'un subnet différent.
-
Les équipements qui font la NAT64 utilisent des pools d'IPv4, à chaque requête pour un site IPv4 l'équipement pour la même session en cours va associer une IPv4 Public et un port destination avec un TTL (Time To Live) assez faible car cela coute cher à l'opérateur d'allouer trop longtemps des IPs/Ports.
Du coup à chaque nouvelle session on se retrouve avec une nouvelle IPv4 provenant du Pool qui sera probablement d'un subnet différent.
Pour compléter la discussion l'article de ce jour dans MacGeneration https://www.macg.co/ailleurs/2022/07/la-longue-transition-vers-lipv6-12-la-penurie-dipv4-130173
On voit bien qu'Orange et Free sont bien en Full IPv6 uniquement pour la partie Mobile.
-
Faut faire attention car c'est pas un NAT64 classique mais bien le mécanisme 464XLAT c'est pas totalement la même chose qui est utilisé, d'ailleurs je ne savais pas mais Bouygues utilise aussi un DNS64 :
-
C'est comme si le serveur purgeait son cache toutes les 10 minutes, alors qu'il devrait assigner la même ip selon moi pendant au moins 1 jour, car cela peut causer des problèmes sur certains sites par exemple pour le login j'imagine, si le cookie de session est le même et l'ip change alors un site pourra penser qu'il s'agit d'un hack et alerter l'utilisateur.
Pour moi le comportement d'orange reste problématique et j'aurais espéré qu'il y ait quelque chose à faire ou que ce soit une anomalie, mais je peux me tromper.
Beh non le "serveur/proxy" justement il gère des centaines de milliers de connexions donc il t'alloue pendant quelques temps l'IP/port dont tu as besoin. (chaque connexion en parallèle c'est un couple IP/port différent). Si le serveur bloquait pour toi pendant des heures 100 ports d'une adresse IP, tu imagines la perte ? Alors qu'il t'alloue des ports que quand tu en as besoin. Donc si entre temps ils ont été réalloués, beh tu en auras d'autres.
ça fait des années que les opérateurs font çà et tu es le seul à manifestement avoir un soucis ...
Donc c'est que le site que tu visites est "bizarrement codé" (ou alors que tu te fais des nœuds au cerveau pour rien).