Auteur Sujet: Bbox Sensation bloque les pings entrants (Lu 45460 fois)

jean23 · « **Réponse #24 le:** 13 avril 2014 à 19:01:26 »

@butler_fr

Pas de soucis: je connais le routage, tcp/ip, openvpn ...

J'avais fait un test de ping via un tunnel openvpn (donc semblant venir de l'extérieur) pour la bbox: le ping marchait (pas le traceroute).

Je re-essaye aujourd'hui: cela marche pas...
(les mystères de l'informatique ...

)

butler_fr · « **Réponse #25 le:** 13 avril 2014 à 23:32:10 »

Kedare · « **Réponse #26 le:** 09 mai 2014 à 13:59:40 »

Pas de nouvelle du coté du ping ?

Je confirme que la sensation ne répond pas au ping, même en mode DMZ, le ping ne sont même pas forwardé, just droppé, et c'est effectivement embettant pour monter des tunnels pour avoir de l'IPv6 ou pour certains outils de monitoring pour monitorer le routeur derriere qui a besoin d'une réponse ICMP...

Boris de Bouygues Telecom · « **Réponse #27 le:** 14 mai 2014 à 12:25:17 »

Bonjour,

Vos demandes ont bien été prises en compte.

Une case à cochée va permettre d'activer la réponse au ping dans un prochain firmware, un peu comme c'est fait pour la protection sur le port 25 "Activer la protection contre l'envoi de spams" :

Le ping a été bloqué suite à des attaques ICMP qui dégradaient les services de nos clients. La ré-activation se fera sous votre responsabilité.

Cordialement,
Boris de Bouygues Telecom.

corrector · « **Réponse #28 le:** 19 mai 2014 à 03:32:12 »

Je ne vois pas bien quelle "responsabilité" la réponse au ping implique.

Boris de Bouygues Telecom · « **Réponse #29 le:** 19 mai 2014 à 07:47:46 »

Le risque, c'est simplement une dégradations des différents services en cas de flood ICMP.

Kedare · « **Réponse #30 le:** 27 mai 2014 à 18:02:44 »

Dans les deux cas il y aura dégradation de service vu que même si la BBOX bloque les réponse ICMP, les requêtes ICMP arrivent bien jusqu’à la BBOX (et donc peuvent saturer le lien ADSL).

Savez vous quand sera disponible ce nouveau firmware ? J'attends cette feature avec impatience.

Boris de Bouygues Telecom · « **Réponse #31 le:** 27 mai 2014 à 18:46:04 »

La dégradation dont je parlais n'était pas une dégradation du débit (c'est vrai le débit est un peu diminué) mais une dégradation liée à la saturation du CPU qui dégrade par exemple la TV ou le téléphone alors que les flux en questions sont prioritaires et passent avant l'ICMP.

Deuxièmement, sans réponse, les attaques ICMP observées passent à une autre IP.

Le firmware sera vraisemblablement disponible cet automne (il y a toujours un minimum de 6 mois de validation)

Cordialement,
Boris de Bouygues Telecom.

corrector · « **Réponse #32 le:** 27 mai 2014 à 18:54:44 »

Et en éliminant les ICMP déraisonnables?

Kedare · « **Réponse #33 le:** 27 mai 2014 à 19:48:07 »

Avant de surcharger un CPU par l'ICMP il faut y aller, surtout si c'est basé sur du Linux donc géré par le Kernel. La ligne ADSL saturera bien avant

Snickerss · « **Réponse #34 le:** 24 août 2014 à 17:22:22 »

J'étudiais justement la question en voyant mon graphe Smokeping amorphe depuis la résiliation chez Orange.

Merci Boris pour les réponses aux questions

Je vais donc attendre gentillement

Boris de Bouygues Telecom · « **Réponse #35 le:** 25 août 2014 à 09:53:35 »

Et j'oublie de préciser que la nouvelle version FTTH bloque le ping entrant.

Comme l'ADSL il va y avoir une option sous forme de case a cocher pour activer la réponse au ping.

Aujourd'hui, seul les Bbox sur le réseau Numericable répondent encore au ping.

Auteur Sujet: Bbox Sensation bloque les pings entrants (Lu 45460 fois)

corrector

corrector