La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => 
Adeli => Opérateurs grand public alternatifs => Espace technique internet Adeli => Discussion démarrée par: florianp le 30 mars 2014 à 10:52:34
-
Depuis ce vendredi je n'ai pas acces aux sites hebergés dans certains pays (principalement Europe de l'Est ex. www.bulgariatravel.org (http://www.bulgariatravel.org) www.bucharestlife.net (http://www.bucharestlife.net) ).
En passant par un autre FAI (Free) ou par Adeli (mais en VPN) je n'ai pas ce problème.
Quelle serait la cause ?
Merci d'avance
-
Ça fonctionne depuis mon abonnement K-Net, si ça peux aider à la résolution de ton problème.
Un traceroute pour les deux adresses données :
tracert www.bulgariatravel.org (http://www.bulgariatravel.org)
Détermination de l'itinéraire vers bulgariatravel.org [82.119.76.123]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms 192.168.1.1
2 5 ms 1 ms 1 ms xxx-199-28-81.ftth.cust.kwaoo.net [81.28.199.xxx]
3 14 ms 13 ms 10 ms 172.16.121.14
4 51 ms 50 ms 50 ms equinix-paris.br2.sof2.evolink.net [195.42.144.206]
5 50 ms 50 ms 50 ms 20.po1.ar1.sof2.evolink.net [85.14.2.7]
6 50 ms 50 ms 51 ms 82.119.76.123
Itinéraire déterminé.
tracert www.bucharestlife.net (http://www.bucharestlife.net)
Détermination de l'itinéraire vers bucharestlife.net [69.89.31.200]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms 192.168.1.1
2 2 ms 1 ms 1 ms xxx-199-28-81.ftth.cust.kwaoo.net [81.28.199.xxx
3 11 ms 10 ms 10 ms 172.16.121.14
4 11 ms 11 ms 12 ms 10gigabitethernet-2-2.par2.he.net [195.42.144.104]
5 89 ms 89 ms 99 ms 10ge15-1.core1.ash1.he.net [184.105.213.93]
6 94 ms 98 ms 99 ms 100ge7-1.core1.nyc4.he.net [184.105.223.166]
7 108 ms 115 ms 107 ms 100ge7-2.core1.chi1.he.net [184.105.223.161]
8 131 ms 139 ms 131 ms 10ge3-2.core1.den1.he.net [184.105.213.86]
9 152 ms 149 ms 149 ms 10ge4-2.core1.slc1.he.net [184.105.222.154]
10 143 ms 152 ms 143 ms ace-data-centers-inc.10gigabitethernet1-4.core1.slc1.he.net [66.160.133.118]
11 145 ms 144 ms 144 ms rtr-b.unifiedlayer.com [199.58.199.118]
12 143 ms 143 ms 143 ms box400.bluehost.com [69.89.31.200]
Itinéraire déterminé.
-
Pourtant cela semble fonctionner via Adeli (je test via un navigateur texte depuis le serveur qui héberge lafibre.info)
Là cela semble bien en Europe de l'est :
$ mtr -rwc100 www.bulgariatravel.org (http://www.bulgariatravel.org)
Start: Sun Mar 30 11:03:07 2014
HOST: lafibre.info Loss% Snt Last Avg Best Wrst StDev
1.|-- portevlan.adeli.biz 0.0% 100 0.3 1.4 0.2 27.9 3.1
2.|-- cixp.ixreach.com 0.0% 100 20.9 14.2 11.6 22.4 3.6
3.|-- host-46-18-173-182.in-addr.ixreach.com 0.0% 100 48.5 48.9 48.2 79.3 3.3
4.|-- 20.po1.ar1.sof2.evolink.net 0.0% 100 48.4 48.5 48.4 49.0 0.0
5.|-- 82.119.76.123 0.0% 100 48.6 48.7 48.5 49.2 0.0
Le traceroute dans ce sens me semble optimal.
Voici le traceroute pour le second site :
$ mtr -rwc100 www.bucharestlife.net (http://www.bucharestlife.net)
Start: Sun Mar 30 10:56:42 2014
HOST: lafibre.info Loss% Snt Last Avg Best Wrst StDev
1.|-- portevlan.adeli.biz 0.0% 100 5.4 1.3 0.2 52.1 5.5
2.|-- he.franceix.net 0.0% 100 15.9 8.9 5.9 16.9 3.4
3.|-- 10ge9-1.core1.par2.he.net 0.0% 100 8.6 8.7 5.8 18.2 4.1
4.|-- 10ge15-1.core1.ash1.he.net 0.0% 100 83.8 87.1 83.8 96.3 4.0
5.|-- 100ge7-1.core1.nyc4.he.net 0.0% 100 91.1 90.8 88.8 99.2 3.1
6.|-- 100ge7-2.core1.chi1.he.net 0.0% 100 102.5 104.5 102.4 112.5 3.1
7.|-- 10ge3-2.core1.den1.he.net 0.0% 100 133.4 128.5 126.2 136.7 3.1
8.|-- 10ge4-2.core1.slc1.he.net 0.0% 100 141.6 144.5 141.6 152.8 3.8
9.|-- ace-data-centers-inc.10gigabitethernet1-4.core1.slc1.he.net 0.0% 100 142.5 147.6 142.5 188.0 7.8
10.|-- rtr-b.unifiedlayer.com 0.0% 100 149.9 146.9 142.6 218.3 10.7
11.|-- box400.bluehost.com 1.0% 100 140.0 139.9 139.9 140.1 0.0
Le site est hébergé aux USA: on passe par Paris, New York, Chicago, Denver puis SLC où le serveur est hébergé.
Là aussi traceroute qui semble optimal, au moins en sortie.
-
Merci pour vos réponses. Mais chez moi ça change pas :(
Il y a d'autres pays où je ne peu pas accéder aux sites, Australie par ex. australia.gov.au
Même message: "can't find the server at ..." sur pc, mac, iphone. Par contre, quand je passe par la 3G du portable ça marche.
J'ai pensé aussi à un problème de routeur, mais il ne peut pas être sélectif, laisser passer que certains sites puisque j'ai aucun filtre, aucune restriction active sur l'interface admin du routeur.
-
Tu as redémarré ton routeur au cas ou ?
Tu peux faire un traceroute vers une des adresses que tu as donné (la même que celle utilisé par Vivien par exemple) ?
Pour voir ou ça bloque.
-
oui, j'ai redémarré plusieurs fois
voici le traceroute:
traceroute to bulgariantravel.org (184.168.221.61), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 2.686 ms 2.742 ms 2.001 ms
2 libre.maxnod.net (46.227.18.193) 2.537 ms 2.658 ms 2.903 ms
3 * * *
4 * * *
5 * * *
-
Le problème vient bien de chez Adeli, tu sors de ton routeur, mais tu restes coincé sur le réseau d'Adeli.
Je pense qu'en contactant directement Adeli tu auras une réponse plus vite au problème.
-
C'est rigolo, les résolutions DNS ne donnent pas les mêmes résultats
Pour ma part, bulgariantravel.org pointe sur 184.168.221.61
-
Idem avec un résolveur DNS perso.
Non-authoritative answer:
Name: bulgariantravel.org
Address: 184.168.221.61
-
il faut tester la meme url messieurs ;)
http://bulgariatravel.org/ (http://bulgariatravel.org/) --> ce site est OK
c'est pas la meme chose que http://bulgaria (http://bulgaria)Ntravel.org/
-
mes excuses..
on va tester donc la même chose (sans le N)
voici le traceroute:
traceroute bulgariatravel.org
traceroute: unknown host bulgariatravel.org
traceroute 82.119.76.123
traceroute to 82.119.76.123 (82.119.76.123), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 1.905 ms 3.517 ms 1.049 ms
2 libre.maxnod.net (46.227.18.193) 2.939 ms 2.800 ms 2.537 ms
3 * * *
4 * * *
5 * * *
-
Que donne un traceroute vers www.google.fr (https://www.google.fr) par exemple ? Il me semblait qu'Adeli bloquait l'ICMP vers internet pour ses clients, peut-être que ça se répercute sur les traceroutes ?
-
Ha oui il me semble que leurs traceroutes sont "bloqués"
-
oui, la même chose pour le traceroute, mais je peux accéder à google
traceroute www.google.fr (https://www.google.fr)
traceroute: Warning: www.google.fr (https://www.google.fr) has multiple addresses; using 173.194.40.216
traceroute to www.google.fr (https://www.google.fr) (173.194.40.216), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 1.138 ms 3.466 ms 1.587 ms
2 libre.maxnod.net (46.227.18.193) 2.647 ms 2.565 ms 2.597 ms
3 * * *
4 * * *
5 * * *
par contre pour les sites ou je ne peux pas accéder, le traceroute part pas, il retourne unknown host
-
Beuh
Et quel est le légitime argument pour justifier cette censure ?
-
traceroute australia.gov.au
traceroute: unknown host australia.gov.au
-
Il me semble que ça fait déconner le Tel :D
https://lafibre.info/adeli-internet/pas-de-ping-visible-tracert-imposbbile/ (https://lafibre.info/adeli-internet/pas-de-ping-visible-tracert-imposbbile/)
Faut utiliser un ping TCP :
Windows : http://technet.microsoft.com/en-us/sysinternals/jj729731.aspx (http://technet.microsoft.com/en-us/sysinternals/jj729731.aspx) ou http://www.frameip.com/tcpping/ (http://www.frameip.com/tcpping/)
Linux : tcpping
-
La justification :
Adeli bloque le ping hors de son réseau depuis plusieurs années pour les clients grand public, car les téléphone VoIP utilisés sont (ou étaient) perturbée quand ils recevaient de nombreux ping de l'extérieur et cela entraînait de l'indisponibilité pour le téléphone.
-
Je confirme vous n'avez pas a possibilité de faire des traceroute ICMP mais depuis lafibre.info je suis en mesure d'en faire pour vous.
-
Je confirme, même problème depuis chez moi (connexion impossibles aux sites cités)
-
Le navigateur indique qui sur la barre de chargement ?
Normalement, il indique l'url qui bloque en bas (il est possible que ce ne sois pas le site principal qui bloque mais une dépendance).
De mon coté en chargeant la page en mode texte, il se moque des scripts qui sont appelés sur la page.
Je préviens Lionel.
-
"Impossible de trouver le serveur de www.bulgariatravel.org (http://www.bulgariatravel.org), car la résolution DNS a échoué"
Code d'erreur : ERR_NAME_NOT_RESOLVED
Le naviguateur indique http://www.bulgariatravel.org/ (http://www.bulgariatravel.org/)
-
Ok, on est donc sur un problème DNS. Je cherchais a coté.
Tu utilises quel serveur DNS ?
Il me semble que par défaut, c'est :
- DNS Primaire (IPv4) : 91.194.96.11 => ok
- DNS Secondaire (IPv4) : 91.194.96.12 => ok
- DNS Primaire (IPv6) : 2a01:6e00:10:401::56 => hs (mais répond au ping)
- DNS Secondaire (IPv6) : 2a01:6e00:10:401::57 => ok
Je me demande si c'est lié avec la non réponse d'un des deux serveurs DNS IPv6
$ dig bulgariatravel.org @2a01:6e00:10:401::56
; <<>> DiG 9.9.3-rpz2+rl.13214.22-P2-Ubuntu-1:9.9.3.dfsg.P2-4ubuntu1.1 <<>> bulgariatravel.org @2a01:6e00:10:401::56
;; global options: +cmd
;; connection timed out; no servers could be reached
$ dig bulgariatravel.org @2a01:6e00:10:401::57
; <<>> DiG 9.9.3-rpz2+rl.13214.22-P2-Ubuntu-1:9.9.3.dfsg.P2-4ubuntu1.1 <<>> bulgariatravel.org @2a01:6e00:10:401::57
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3359
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;bulgariatravel.org. IN A
;; ANSWER SECTION:
bulgariatravel.org. 60 IN A 82.119.76.123
;; AUTHORITY SECTION:
bulgariatravel.org. 60 IN NS ns107.icndns.net.
bulgariatravel.org. 60 IN NS ns108.icndns.net.
;; ADDITIONAL SECTION:
ns107.icndns.net. 30 IN A 94.155.90.107
ns108.icndns.net. 30 IN A 94.155.91.108
;; Query time: 127 msec
;; SERVER: 2a01:6e00:10:401::57#53(2a01:6e00:10:401::57)
;; WHEN: Mon Mar 31 13:42:43 CEST 2014
;; MSG SIZE rcvd: 145
-
Pour le deuxième serveur dns ipv6, c'est résolu, suite à un changement d'ip il n'écoutait plus sur cette adresse.
Par contre cela ne devrait jamais impacter le service web.
Depuis ou essayez-vous de vous connecter ? La box TV ou votre PC?
Si c'est votre PC, derrière notre routeur, c'est de l'ipv4 donc rien à voir avec le problème ci dessus sinon depuis la TV cela "peut être" de l'ipV6...
Je l'ai testé depuis une box tv et les sites fonctionnent bien.
Vu que c'est un problème DNS (à priori) il faut vérifier le cache et ce qui est spécifié dans le dns du routeur.
Si vous êtes en dhcp, le dns est peut être celui du routeur (!) et il faut dans ce cas utiliser nos dns.
-
$ dig bulgariatravel.org @2a01:6e00:10:401::56
; <<>> DiG 9.9.3-rpz2+rl.13214.22-P2-Ubuntu-1:9.9.3.dfsg.P2-4ubuntu1.1 <<>> bulgariatravel.org @2a01:6e00:10:401::56
;; global options: +cmd
;; connection timed out; no servers could be reached
Tant qu'à faire de l'ipv6 autant aller jusqu'au bout !
dig -6 bulgariatravel.org @2a01:6e00:10:401::56
ou depuis la box tv sur le site ipv6test.google.com
-
Oui la résolution DNS re-fonctionne sur 2a01:6e00:10:401::56 ;D
L'option -6 est facultatif : si on met une IPv6 en serveur, il sera obligé de faire la requête en IPv6.
La preuve, en forçant IPv4, il ne peux rien faire :
$ dig -4 bulgariatravel.org @2a01:6e00:10:401::56
dig: couldn't get address for '2a01:6e00:10:401::56': address family not supported
-
et puis tant qu'on y est ;D
dig -6 www.google.fr (https://www.google.fr) @2a01:6e00:10:401::56 -t AAAA