La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => Free => Free Incidents Free => Discussion démarrée par: osdneh le 01 janvier 2025 à 11:49:20

Titre: l.root-servers.net inaccessible en ipv6 depuis 21/11
Posté par: osdneh le 01 janvier 2025 à 11:49:20
Hello

Depuis peu, j'ai une sonde atlas en vm et j'ai remarqué dans les built-ins que l.root-servers.net est inaccessible.
En cherchant d'autres sondes dans l'AS free, il y a eu un changement le 21/11, depuis, c'est le noir :
https://atlas.ripe.net/measurements/85645489/results

J'ai inclus des sondes chez bytel (pas de soucis chez eux à priori).

Bref, l'ipv6 chez free, entre ça et mon vieux souvenir hurricane electric ... c'est un peu compliqué :(
Titre: l.root-servers.net inaccessible depuis 21/11
Posté par: alain_p le 01 janvier 2025 à 11:58:28
Et qu'est-ce qu'il a de particulier ce serveur l.root ? Il est sur un réseau particulier ? Il ne répond qu'en IPv6 ?
Titre: l.root-servers.net inaccessible depuis 21/11
Posté par: pju91 le 01 janvier 2025 à 12:05:42
Il répond en IPv4 mais pas en IPv6 à ce que je constate d'ici :
~$ mtr -c 1 -zwr l.root-servers.net
Start: 2025-01-01T12:01:16+0100
HOST: fedora                             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    ???                        100.0     1    0.0   0.0   0.0   0.0   0.0
  2. AS12322  2a01:e02:a:f836:28c::ffff   0.0%     1    8.3   8.3   8.3   8.3   0.0
  3. AS???    ???                        100.0     1    0.0   0.0   0.0   0.0   0.0
~$ mtr -4 -c 1 -zwr l.root-servers.net
Start: 2025-01-01T12:01:28+0100
HOST: fedora                                               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    _gateway                                      0.0%     1    6.9   6.9   6.9   6.9   0.0
  2. AS???    ???                                          100.0     1    0.0   0.0   0.0   0.0   0.0
  3. AS702    xe.SDE2.FREEFRANCE.net                        0.0%     1    9.0   9.0   9.0   9.0   0.0
  4. AS6461   ae2.mpr1.cdg11.fr.zip.zayo.com                0.0%     1    7.3   7.3   7.3   7.3   0.0
  5. AS6461   ae22.cr1.cdg12.fr.eth.zayo.com                0.0%     1   89.7  89.7  89.7  89.7   0.0
  6. AS6461   208.185.180.39.IDIA-360564-ZYO.zip.zayo.com   0.0%     1   89.3  89.3  89.3  89.3   0.0
  7. AS13657  216.235.0.170                                 0.0%     1   88.9  88.9  88.9  88.9   0.0
  8. AS20144  l.root-servers.net                            0.0%     1   88.9  88.9  88.9  88.9   0.0
~$ dig l.root-servers.net any +short
199.7.83.42
2001:500:9f::42

Titre: l.root-servers.net inaccessible depuis 21/11
Posté par: artemus24 le 01 janvier 2025 à 13:45:34
Bonne année 2025 à toutes et à tous. :)

C:\>ping -6 l.root-servers.net

Envoi d’une requête 'ping' sur l.root-servers.net [2001:500:9f::42] avec 32 octets de données :
Réponse de 2001:500:9f::42 : temps=60 ms
Réponse de 2001:500:9f::42 : temps=59 ms
Réponse de 2001:500:9f::42 : temps=59 ms
Réponse de 2001:500:9f::42 : temps=59 ms

Statistiques Ping pour 2001:500:9f::42:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    Minimum = 59ms, Maximum = 60ms, Moyenne = 59ms

C:\>ping -4 l.root-servers.net

Envoi d’une requête 'ping' sur l.root-servers.net [199.7.83.42] avec 32 octets de données :
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52

Statistiques Ping pour 199.7.83.42:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    Minimum = 63ms, Maximum = 63ms, Moyenne = 63ms

C:\>nslookup -type=any l.root-servers.net
Serveur :   UnKnown
Address:  fe80::ce19:a8ff:fe18:847f

Réponse ne faisant pas autorité :
l.root-servers.net      AAAA IPv6 address = 2001:500:9f::42
l.root-servers.net      internet address = 199.7.83.42

C:\>
Le site fonctionne très bien en IPv4 & IPv6 depuis chez moi.
Titre: l.root-servers.net inaccessible depuis 21/11
Posté par: dr191 le 01 janvier 2025 à 18:10:57
Il répond en IPv4 mais pas en IPv6 à ce que je constate d'ici :
De meme, aussi depuis chez free. Et bonne année 2025.
Titre: l.root-servers.net inaccessible depuis 21/11
Posté par: osdneh le 01 janvier 2025 à 20:44:28
Il répond en IPv4 mais pas en IPv6 à ce que je constate d'ici :
~$ mtr -c 1 -zwr l.root-servers.net
Start: 2025-01-01T12:01:16+0100
HOST: fedora                             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    ???                        100.0     1    0.0   0.0   0.0   0.0   0.0
  2. AS12322  2a01:e02:a:f836:28c::ffff   0.0%     1    8.3   8.3   8.3   8.3   0.0
  3. AS???    ???                        100.0     1    0.0   0.0   0.0   0.0   0.0
~$ mtr -4 -c 1 -zwr l.root-servers.net
Start: 2025-01-01T12:01:28+0100
HOST: fedora                                               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    _gateway                                      0.0%     1    6.9   6.9   6.9   6.9   0.0
  2. AS???    ???                                          100.0     1    0.0   0.0   0.0   0.0   0.0
  3. AS702    xe.SDE2.FREEFRANCE.net                        0.0%     1    9.0   9.0   9.0   9.0   0.0
  4. AS6461   ae2.mpr1.cdg11.fr.zip.zayo.com                0.0%     1    7.3   7.3   7.3   7.3   0.0
  5. AS6461   ae22.cr1.cdg12.fr.eth.zayo.com                0.0%     1   89.7  89.7  89.7  89.7   0.0
  6. AS6461   208.185.180.39.IDIA-360564-ZYO.zip.zayo.com   0.0%     1   89.3  89.3  89.3  89.3   0.0
  7. AS13657  216.235.0.170                                 0.0%     1   88.9  88.9  88.9  88.9   0.0
  8. AS20144  l.root-servers.net                            0.0%     1   88.9  88.9  88.9  88.9   0.0
~$ dig l.root-servers.net any +short
199.7.83.42
2001:500:9f::42


Effectivement, je n'ai pas très clair dans mon premier post, c'est un soucis free pour joindre le dns en ipv6 uniquement. En ipv4, on a bien une réponse au ping et aux requêtes dns.
Titre: l.root-servers.net inaccessible depuis 21/11
Posté par: osdneh le 01 janvier 2025 à 20:45:12
Bonne année 2025 à toutes et à tous. :)

C:\>ping -6 l.root-servers.net

Envoi d’une requête 'ping' sur l.root-servers.net [2001:500:9f::42] avec 32 octets de données :
Réponse de 2001:500:9f::42 : temps=60 ms
Réponse de 2001:500:9f::42 : temps=59 ms
Réponse de 2001:500:9f::42 : temps=59 ms
Réponse de 2001:500:9f::42 : temps=59 ms

Statistiques Ping pour 2001:500:9f::42:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    Minimum = 59ms, Maximum = 60ms, Moyenne = 59ms

C:\>ping -4 l.root-servers.net

Envoi d’une requête 'ping' sur l.root-servers.net [199.7.83.42] avec 32 octets de données :
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52
Réponse de 199.7.83.42 : octets=32 temps=63 ms TTL=52

Statistiques Ping pour 199.7.83.42:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    Minimum = 63ms, Maximum = 63ms, Moyenne = 63ms

C:\>nslookup -type=any l.root-servers.net
Serveur :   UnKnown
Address:  fe80::ce19:a8ff:fe18:847f

Réponse ne faisant pas autorité :
l.root-servers.net      AAAA IPv6 address = 2001:500:9f::42
l.root-servers.net      internet address = 199.7.83.42

C:\>
Le site fonctionne très bien en IPv4 & IPv6 depuis chez moi.

Bonjour

J'imagine que ce n'est pas un test depuis une connexion free ?
Depuis bouygues comme je l'ai dit au début, il n'y a pas de soucis.

Cordialement
Titre: l.root-servers.net inaccessible en ipv6 depuis 21/11
Posté par: fansat70 le 01 janvier 2025 à 20:52:05
Confirmé, l.root-servers.net non pingable en IPV6 depuis une connexion Free. Testé à l'instant.
Une route IPV6 de pétée depuis chez Free...
Quelque part, je dirais qu'il n'y a pas mort d'homme.
Et cela n'empêche absolument pas ma sonde RIPE de fonctionner correctement!
Bonne journée
Titre: l.root-servers.net inaccessible en ipv6 depuis 21/11
Posté par: alain_p le 01 janvier 2025 à 22:46:20
Heureusement qu'il y a plusieurs serveurs root DNS, et que les autres répondent en IPv6. Je serai quand même curieux de savoir pourquoi celui-ci ne répond pas chez Free. Une route IPv6 pétée chez Free peut-être, mais pourquoi celle-là ?
Titre: l.root-servers.net inaccessible en ipv6 depuis 21/11
Posté par: fansat70 le 02 janvier 2025 à 10:22:56
Heureusement qu'il y a plusieurs serveurs root DNS, et que les autres répondent en IPv6. Je serai quand même curieux de savoir pourquoi celui-ci ne répond pas chez Free. Une route IPv6 pétée chez Free peut-être, mais pourquoi celle-là ?
Accessibilité au serveur en question en IPV6 au travers d'un transitaire qui ne fait pas/plus d'IPV6 (?!?), ou une déclaration d'une route chez Free dans le cosmos?
Titre: l.root-servers.net inaccessible en ipv6 depuis 21/11
Posté par: osdneh le 02 janvier 2025 à 14:31:41
Corrigé après un petit mail sur frnog
https://atlas.ripe.net/measurements/85768728/results
Titre: l.root-servers.net inaccessible en ipv6 depuis 21/11
Posté par: vivien le 02 janvier 2025 à 14:35:36
Merci à ceux qui ont analysé le pb, à ceux qui ont remonté le pb aux bonnes personnes et à ceux qui ont œuvrés à la correction.