Auteur Sujet: Ping => IP filtered by ADELI (Lu 8867 fois)

sulliwane · « **le:** 28 avril 2012 à 09:43:02 »

Bonjour à tous,

Depuis quelques temps, j'ai une Ubuntu server 12.04 en fonctionnement derrière la fibre, alimenté par ADELI.

Ce matin, je lance une connexion SSH => "connexion aborted" rien...pas de connexion. Pour un serveur, ce genre d'instabilité est toujours très embêtant (énervant aussi

).

>> Mais est-ce lié à Ubuntu, ou bien à Adeli ?

Depuis une Ubuntu desktop, je lance donc un petit "ping <mon_adresse_ip_fixe_adeli>"

Et quel ne fut pas ma stupeur de découvrir la réponse du Ping

=> "IP filtered by ADELI"

On dirait bien que le parefeu d'ADELI bloque certaines requêtes à destination de mon IP (n'étant pas à la maison, je ne sais pas ce qu'il en est des requêtes sortantes).

Depuis quelques jours, j'ai mis en place le backup rsync d'un synology sur ma Ubuntu, ce qui entraîne un trafic continue (mais pas important : 100k/s).

Je ne comprends vraiment pas la raison du blocage mis en place par ADELI...mais peut-être que j'interprète mal les faits ?

Dans tous les cas, mon serveur reste inaccessible en ce moment, c'est très dur à vivre

Merci à vous !

Nico · « **Réponse #1 le:** 28 avril 2012 à 10:09:57 »

Citation de: ldrevon le 26 mars 2012 à 09:58:45

Si il faut m'expliquer pourquoi !, j'insiste LOURDEMENT car dans un usage normal et respectueux des lois, là je ne vois pas!

Maintenant pour ce qui est des abonnements grand public, les services de messagerie sont bloqués (enfin le port 25) donc là encore c'est une mauvaise question. Sur nos CGV, on stipule bien que l'usage SERVEUR est interdit sur les abonnements grand public.

CQFD ?

(ce post et les suivants)

vivien · « **Réponse #2 le:** 28 avril 2012 à 10:15:06 »

Citation de: sulliwane le 28 avril 2012 à 09:43:02

Depuis quelques temps, j'ai une Ubuntu server 12.04 en fonctionnement derrière la fibre, alimenté par ADELI.

Elle est sortie avant-hier la 12.04 !

Serait-il possible de me donner ton IP pour que je réalise quelques tests ?

sulliwane · « **Réponse #3 le:** 28 avril 2012 à 10:27:17 »

@Nico Noooooooooooooooooooooooooooooonnnn, l'usage serveur est interdit

j'y crois pas

( c'est propre à ADELI ou bien c'est tous les FAI de l'ain qui brident l'utilisation de la connexion ? Après l'achat matos, les heures de configuration etc etc, quelle désillusion

@Vivien oui, la version stable est sortie hier, mais ça fait 3 semaines que j'ai la version bêta sur mon serveur

ps : IP envoyée par MP

Nico · « **Réponse #4 le:** 28 avril 2012 à 10:36:21 »

Citation de: sulliwane le 28 avril 2012 à 10:27:17

@Corrector Noooooooooooooooooooooooooooooonnnn, l'usage serveur est interdit j'y crois pas ( c'est propre à ADELI ou bien c'est tous les FAI de l'ain qui brident l'utilisation de la connexion ? Après l'achat matos, les heures de configuration etc etc, quelle désillusion

Nico, pas corrector

Sinon un certain nombre de FAI en France indique que ce genre d'usage est interdit, c'est en général pour se couvrir contre certains abus. A voir si c'est ça qui a déclenché le blocage qui semble te toucher ou pas.

sulliwane · « **Réponse #5 le:** 28 avril 2012 à 10:44:29 »

Ooops, désolé pour l'erreur, c'est édité

(je me suis embrouillé les pinceaux avec l'autre fil de discussion)

J'ai bien peur d'avoir justement atteint une limite fixée par le par feu ADELI. Mais ce qui m'intrigue le plus, c'est que la connexion utilisée est essentiellement download côté serveur. Ce qui reviendrait à dire que si je télécharge pendant 4 jours d'affilé à 100ko/s, je me fait couper...

Si encore j'avais mis masse de film sur le serveur, avec accès en téléchargement, et du upload à 80Mbits/s pendant 4 jours, je **pourrais** comprendre.

Mettre des bâtons dans les roues des hébergeurs particuliers, ça va pas dans le sens de la décentralisation de l'internet. On en revient au même point de toute façon, consommateur/payeur me semble être le système le plus juste. L'hypocrisie de "l'illimité" a déjà sauté avec l'internet mobile, j'imagine que ça n'est qu'une question de temps pour l'internet fixe...

vivien · « **Réponse #6 le:** 28 avril 2012 à 11:40:39 »

Une protection contre l'ICMP est bien mis en place depuis l'extérieur du réseau ADELI mais cela n’empêche en rien le fonctionnement.

Voici ce que je réalise depuis ma Bbox fibre, donc depuis l'extérieur du réseau ADELI :

SSH vers ton serveur :
$ ssh 46.227.xx.xx The authenticity of host '46.227.xx.xx (46.227.xx.xx)' can't be established. ECDSA key fingerprint is 58:92:6c:e5:9a:08:66:cf:59:80:05:2c:cb:72:9a:12. Are you sure you want to continue connecting (yes/no)? no Host key verification failed.

Http :
En http sur l'url http://46.227.xx.xx/phpmyadmin/ j'ai bien accès à l'interface de PhpMyAdmin

Pour le https, j'ai l'erreur suivante avec Firefox :
Échec de la connexion sécurisée An error occurred during a connection to 46.227.xx.xx SSL received a record that exceeded the maximum permissible length. (Error code: ssl_error_rx_record_too_long)

Tout me semble donc bien en place chez toi pour héberger un petit site

sulliwane · « **Réponse #7 le:** 28 avril 2012 à 11:45:26 »

AH yes, je confirme, le blocage est levé...

Je suis d'accord que l'accès est bon à présent, mais ça n'était pas le cas de 9h à 11h ce matin (avant je n'étais pas levé donc je n'en sais rien, et je n'ai pas retesté après 11H) mais il y a bel et bien eu blocage (la photo du ping que j'ai posté ci-dessus en est la preuve (je suis pas fou hein

! )

Mais peut-être était-ce dû à une maintenance plutôt qu'un blocage lié à l'activité de mon serveur ?

Merci Seb pour les tests. Je vous tiens au courant si je rencontre de nouvelles coupures...

vivien · « **Réponse #8 le:** 28 avril 2012 à 11:55:02 »

Refait le ping, je ne suis pas sur que cela ait changé...

Il me semble qu'une protection ICMP est mis en place depuis l'extérieur du réseau. J'ai demandé à Lionel pourquoi, mais c'est de plus en plus fréquent que les box ne répondent plus au ping.

Exemple avec SFR où certaines box ne répondent plus au ping. Chez Bouygues Telecom, c'est systématique sur les "Bbox fibre" => https://lafibre.info/bbox-tutoriels/comment-avoir-un-graphe-smokeping-de-sa-bbox/

sulliwane · « **Réponse #9 le:** 28 avril 2012 à 12:01:30 »

Ah oui tu as raisons, toujours bloqué en ICMP.

En fait je viens de trouver ton post https://lafibre.info/tutoriels/tcpping/ que je vais m'atteler à lire. Je n'avais jamais entendu de ICMP jusqu'à maintenant

Donc à priori TCP/UDP sont ouverts mais pas ICMP...bon, faut que je lise un peu là, je suis plus

edit : donc l'accès en TCP sur 22 par exemple est bien à nouveau disponible puisque j'ai accès en SSH. Pourtant entre 9h et 11h il m'était impossible de lancer une connexion ssh. Et ça je me demande d'où ça pouvait venir

vivien · « **Réponse #10 le:** 28 avril 2012 à 12:15:07 »

Il est possible que ce soit une panne sur le SIEA vu que la box ADELI était joignable mais pas la tienne => https://lafibre.info/dns/smokeping.cgi?target=adeli.ADELIbox

Je fais un graphe de ta ligne ADELI ? (rien à faire de ton coté et ton IP n’apparait pas sur l'interface web)

sulliwane · « **Réponse #11 le:** 28 avril 2012 à 12:21:47 »

Ok, jveux bien un ptit graph