Auteur Sujet: Bbox Sensation bloque les pings entrants (Lu 50875 fois)

jeryko · « **le:** 18 février 2014 à 16:41:09 »

Bonjour à tous,

Je viens à vous car je suis désespéré.
J'ai désactivé le firewall de ma Bbox Sensation et paramétré le DMZ sur un pc de mon réseau domestique, lui-même a son firewall désactivé pour les besoins du test.

Lorsque je veux faire un ping sur mon adresse IP fixe depuis un réseau extérieur à mon domicile (type clé 3G), ma bbox refuse obstinèment de répondre à l'écho...

Pire, le traceroute jusqu'à mon IP s'arrête sur une IP inconnue du réseau Bouygues et bloque à partir de cet instant.

Des idées pour m'aider à solutionner ce problème ?
C'est très gênant car j'ai besoin d'accéder à mon serveur domestique depuis l'extérieur en passant par Internet. Si la Bbox me refuse l'entrée malgré la désactivation de toutes les options de sécurité, je suis mal partis...

Merci!

Marin · « **Réponse #1 le:** 18 février 2014 à 16:54:34 »

Bonjour,

Citation de: jeryko le 18 février 2014 à 16:41:09

Pire, le traceroute jusqu'à mon IP s'arrête sur une IP inconnue du réseau Bouygues et bloque à partir de cet instant.

Quelle est cette adresse IP ? Possible de montrer le traceroute ?

jeryko · « **Réponse #2 le:** 18 février 2014 à 17:00:20 »

Merci de ta réponse Marin.

Mon traceroute bloque au 10ème saut sur l'IP :

10.11.6.89

Je précise que j'essaie depuis la semaine dernière et cette IP est restée la même.
Ce que je ne comprends pas, c'est que le nslookup marche vers mon IP fixe (j'ai bien le nom de ma box qui apparaît) mais que le ping et le tracert sont quant à eux HS.

butler_fr · « **Réponse #3 le:** 18 février 2014 à 17:08:40 »

à mon avis le fait que le traceroute se bloque c'est juste parce que la box ne répond pas au ping.

rien ne dis que tu ne pourras pas accéder à ton contenu, ne pas répondre au ping ce n'est pas forcèment tout bloquer!

autre chose pourquoi mettre une DMZ??
une simple redirection des ports nécessaires dans le NAT de la box et le tour est joué!
c'est plus sécurisé et le comportement est plus prévisible.

nslookup il te donne juste le nom il ne te dis pas si c'est joignable ou pas!
tu peux avoir un truc hors ligne mais qui est toujours enregistré sur les DNS.

tuto pour la réponse au ping de la bbox:
https://lafibre.info/bbox-tutoriels/comment-avoir-un-graphe-smokeping-de-sa-bbox

Boris de Bouygues Telecom · « **Réponse #4 le:** 18 février 2014 à 17:19:40 »

Bonjour,

Effectivement, je m’aperçois que les firmware actuel ne répond pas au ping ICMP.
Il est par contre possible de pinger la box avec un ping TCP vers un port TCP ouvert.

Cela blocage des ping ICMP ne bloque en rien l’accès à vos équipements, en ouvrants des ports TCP ou UDP, voir une DMZ.

Je me renseigne pour la non réponse au ping, mais j'ai besoin d'une justification pour montrer que les clients souhaitent avoir cette fonctionnalité, pouvez-vous me décrire votre besoin pour la réponse au ping ICMP ?

Cordialement,
Boris de Bouygues Telecom.

jeryko · « **Réponse #5 le:** 18 février 2014 à 17:49:48 »

Merci pour vos réponses

Comment faire un ping TCP à partir de la commande DOS de l'ordinateur client ? Quelle est la différence avec un ping "traditionnel" ou ICMP ?
Pour moi, le fait que ma Bbox ne réponde pas au ping signifie que toute accès à mon serveur domestique (situé derrière) ne pourra pas se faire. Je travaille avec des chaînes de connexions SQL qui transitent par TCP.

En vous remerciant

butler_fr · « **Réponse #6 le:** 18 février 2014 à 17:55:36 »

en quoi le fait que ta box ne répond pas au ping bloque le reste??
ça marche! te casse pas la tête!

pour boris:

tu peux justifier la demande par le fait que la non réponse au ping entraine la peur que la box ne soit pas accessible depuis le net. (belle exemple ici)
on pourrait également parler d'ouverture et de respect de la neutralité du net
possibilité de surveiller la box à distance , type smokeping ici ou encore une possibilité de dépannage de la famille (si la box répond c'est que le problème est autre part)
et puis parce que brider les possibilité de ce type sur la box peut provoquer la fuite d'utilisateur un peu plus pointu, vers des FAI plus ouvert, mauvaise image du FAI.....

tout ça pour une petite fonctionnalité désactivée

Marin · « **Réponse #7 le:** 18 février 2014 à 18:02:30 »

Citation de: jeryko le 18 février 2014 à 17:00:20

Ce que je ne comprends pas, c'est que le nslookup marche vers mon IP fixe (j'ai bien le nom de ma box qui apparaît) mais que le ping et le tracert sont quant à eux HS.

Ça ne fonctionne pas du tout de la même façon : quand tu fais un ping c'est vers ta box que des paquets sont envoyés, tandis que quand tu fais un nslookup ce sont les serveurs DNS de Bouygues qui sont contactés.

Citation de: jeryko le 18 février 2014 à 17:49:48

Comment faire un ping TCP à partir de la commande DOS de l'ordinateur client ?

C'est expliqué ici : https://lafibre.info/tutoriels/hping/

Citation de: jeryko le 18 février 2014 à 17:49:48

Quelle est la différence avec un ping "traditionnel" ou ICMP ?

Avec un ping ICMP, un paquet ICMP echo request est envoyé, tandis qu'avec un ping TCP, un paquet TCP SYN est envoyé.

jeryko · « **Réponse #8 le:** 18 février 2014 à 18:50:01 »

Problème résolu !!!
Merci infiniment pour vos éclaircissements. Grâce à vous j'ai gagné en 1h l'espace d'une semaine d'entêtement...

Merci encore les gars

obinou · « **Réponse #9 le:** 18 février 2014 à 20:08:55 »

Citation de: Boris de Bouygues Telecom le 18 février 2014 à 17:19:40

Bonjour,

Effectivement, je m’aperçois que les firmware actuel ne répond pas au ping ICMP.
Il est par contre possible de pinger la box avec un ping TCP vers un port TCP ouvert.

Cela blocage des ping ICMP ne bloque en rien l’accès à vos équipements, en ouvrants des ports TCP ou UDP, voir une DMZ.

Je me renseigne pour la non réponse au ping, mais j'ai besoin d'une justification pour montrer que les clients souhaitent avoir cette fonctionnalité, pouvez-vous me décrire votre besoin pour la réponse au ping ICMP ?

Cordialement,
Boris de Bouygues Telecom.

Alors moi j'en ai une trouve trouvé. BT ne fournis pas d'IPv6 , n'est-ce pas ?
Donc certains clients peuvent utiliser des tunnels. En particulier, HE.net est un fournisseur de tunnel ipv6 assez connu, via son service https://tunnelbroker.net/ .
Après l'inscription, la 1ère étape de la création du tunnel sur le site web ( https://tunnelbroker.net/new_tunnel.php ) .... un ping ICMP. Si ça répond pas, impossible de créer un tunnel (alors même que le tunnel est établi en UDP ensuite). exemple de message : "IP is not ICMP pingable. Please make sure ICMP is not blocked. If you are blocking ICMP, please allow 66.220.2.74 through your firewall."

A ton service :-)

Boris de Bouygues Telecom · « **Réponse #10 le:** 18 février 2014 à 20:21:42 »

Merci obinou !

Je reviens vers vous pour vous indiquer la suite.

Mistic77 · « **Réponse #11 le:** 18 février 2014 à 20:46:42 »

Avoir un graphe Smokeping