La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Free =>
Incidents Free => Discussion démarrée par: Misugi67 le 24 novembre 2023 à 17:12:23
-
Bonjour à tous
Je sollicite l'aide des plus aguerris d'entre vous pour solutionner mon problème qui je pense vient de mon passage en IP Full Stack auprès de Free.
Depuis cette migration il y a plusieurs sites internet auxquels je n'ai plus accès (ex : tripadvisor, airbnb, easyjet etc..)
Lorsque je tente de charger l'un de ces sites j'ai un message d'erreur "ERR_HTTP2_PROTOCOL_ERROR" pour certains (tripadvisor par ex) ou "Access Denied You don't have permission to access "http://www.easyjet.com/fr" on this server."
J'ai effectué différents tests de connexion et de desactivation de services (antivirus etc...) sans succès. Le problème est définitivement lié à ma connexion puisque cela se produit aussi bien sur mon PC en ethernet que sur mes tablettes/macbook/téléphones lorsqu'ils sont connectés en WI-Fi. En revanche si j'active mon VPN, peu importe sur quel serveur je me connecte, cela refonctionne directement... Je pensais à un problème de DNS (c'est une piste que j'ai trouvé sur d'autres forum au cours de mes recherches), mais même en forçant les DNS au niveau de la freebox ou sur mon PC cela ne fonctionne pas.
Donc si quelqu'un a une idée lumineuse pour régler mon problème parce que la je sèche et le service assistance de free également dont la dernière réponse était :
"Effectivement, il y a probablement un problème de paramétrage de la Freebox comme routeur, mais cela dépasse également notre domaine de compétence, nous laissons l'accès aux outils de personnalisation et de gestion du réseau, mais le fonctionnement de ces derniers reste assez opaques pour les non initié à l'administration réseau. C'est pourquoi je vous recommande de contacter quelqu'un s'y connaissant, chez nous, nous n'avons personne qui soit réellement administrateur réseau malheureusement"
Merci d'avance à ceux d'entre vous qui auront pris le temps de me lire et encore plus à ceux qui tenteront de m'aiguiller :)
-
Je ne suis pas du tout un spécialiste de ce type de diagnostic, mais j'ai bien une IP Full Stack sur abonnement Free, sans rencontrer ce que tu décris
1. Est-ce que tu confirmes qu'il n'y a pas d'équipement "intermédiaire" (comme un proxy / cache) entre tes clients navigateurs et les serveurs que tu cherches à atteindre ?
2. As-tu essayé en mode "privé" / "incognito" pour te connecter à ces sites sans réutiliser ni "cookie" ni "cache" d'une précédente session ?
-
Bonjour
Merci pour la proposition de recherche. Je vais regarder pour le mode inconnito
En revanche pour ce qui est de la partie proxy, non je n'en ai pas, en tout cas pas à ma connaissance. Et en tout état de cause vu que ça le fait pour tous mes périphériques connectés en Wi-Fi (même le téléphone portable) pour moi le problème vient au mieux d'un paramétrage directement sur l'application freebox voir pire un problème au delà.. (ip bannie ou autre ?)
-
Je ne suis pas du tout un spécialiste de ce type de diagnostic, mais j'ai bien une IP Full Stack sur abonnement Free, sans rencontrer ce que tu décris
1. Est-ce que tu confirmes qu'il n'y a pas d'équipement "intermédiaire" (comme un proxy / cache) entre tes clients navigateurs et les serveurs que tu cherches à atteindre ?
2. As-tu essayé en mode "privé" / "incognito" pour te connecter à ces sites sans réutiliser ni "cookie" ni "cache" d'une précédente session ?
Bon et bien choux blanc. Même en mode privé sur le téléphone connecté en wi-fi les sites sont inaccessibles
Merci tout de même pour la proposition 👍
-
Bonsoir :)
Je pense que le passage en IP Full Stack a du faire "buger" un réglage de ta Freebox...
J'ai bien aussi une IP Full Stack, mais je ne rencontre pas ce problème..
As-tu tenter un reset des réglages de ta Freebox, voir si elle récupère la bonne config ?
-
L'erreur sur easyjet.com semble dire que ton IP est blacklistée. Teste là ici : https://mxtoolbox.com/blacklists.aspx.
-
Bonsoir Idem en IP Full pas de souci , la seul chose que j ai fait, suite à la demande un redémarrage usine de la box (pop) 8)
-
Salut je déterre le sujet car pour moi il était impossible d'accéder à truffaut.com et a télécharger Star Citizen (403 FORBIDDEN).
Après plusieurs jours (et mois) à me tirer les cheveux, j'ai décider de contacter le service client de Truffaut qui ont procéder au whitelistage de mon IP (l'erreur 403 FORBIDDEN a disparu).
C'est là que j'ai décidé de faire des allez-retour avec le support de Star Citizen qui m'ont confirmé que mon IP était dans une blacklist.
Le problème c'est que les "gros sites" utilisent Amazon AWS ou autre, et là, impossible de se faire whitelist "pour des raisons de sécurité".
J'ai une IP dans la pool 82.64.0.0/14 et visiblement ce block là est complètement blacklisté.
J'ai fais énormément de demande de support chez Free, qui font l'autruche. Ma connexion est stable, donc le ticket est clôturé, si j'ouvre un ticket en mentionnant le blacklistage, le message est complètement ignoré, et si j'ouvre une demande avec uniquement ça comme sujet, je n'ai pas de réponse.
Pour vérifier il faut aller sur ce site https://www.uceprotect.net/en/rblcheck.php (c'est le site de la blacklist qui ressort sur MXTOOLBOX).
Pour moi mon IP n'est pas explicitement blacklistée, mais elle est comprise dans le pool parent.
Pour se faire déblacklister c'est possible en payant un abonnement. Et les sites utilisant cette blacklist sont libres où non de respecter la whitelist...
Je suis également tombé sur un poste sur le forum de MyCanal de quelqu'un partageant le même pool IP que moi...
https://assistance.canalplus.com/questions/3249990-ip-publique-domicile-blackliste
-
Prends un autre opérateur et tu retournes chez Free plus tard si c'est vraiment eux que tu souhaites
-
Salut,
Le téléchargement de Star Citizen tu le fais où/ comment ?
Leur site n'est pas accessible via IPv6 ?
En soit Free n'est pas responsable du blacklistage chez les autres ... et c'est difficile de leur faire entendre raison. Après au final c'est Star Citizen qui a fait un choix.
Tu n'as qu'à plus acheter leur jeu / jouer et voilà.
-
Toutes les IP full stack sont dans 82.64.0.0/14. Ce n'est donc pas possible que ce soit le range entier qui soit blacklisté. Est-ce que tu es aussi bloqué sur www.canalplus.com ? On pourrait les contacter pour savoir quelle blacklist ils utilisent.
-
Toutes les IP full stack sont dans 82.64.0.0/14. Ce n'est donc pas possible que ce soit le range entier qui soit blacklisté. Est-ce que tu es aussi bloqué sur www.canalplus.com ? On pourrait les contacter pour savoir quelle blacklist ils utilisent.
Faux, je surveille une rafale de freebox, toutes en IP Full stack, et elles sont dans les pools 82.64, 82.66 et 82.67...
L'abonné qui est dans le pool 82.64 n'a apparemment pas signalé de blocages (pas non plus un surfeur impénitent, quelque part...)
-
Faux, je surveille une rafale de freebox, toutes en IP Full stack, et elles sont dans les pools 82.64, 82.66 et 82.67...
Hein ? Tu dis faux, alors que tu prouves dans la suite de ton propos, que c'est vrai. :o
Est-ce que tu sais ce que c'est un /14 ?
-
Address = 82.64.0.0
01010010 . 01000000 . 00000000 . 00000000
Network = 82.64.0.0 / 14
Netmask = 255.252.0.0
Broadcast = 82.67.255.255
Wildcard Mask = 0.3.255.255
Hex. Address = 52400000
Hosts Bits = 18
Max. Hosts = 262142 (2^18 - 2)
Host Range = { 82.64.0.1 - 82.67.255.254 }
Properties =
- 82.64.0.0 is a NETWORK address
- Class A
DNS Hostname = (nodename nor servname provided, or not known)
-
Hein ? Tu dis faux, alors que tu prouves dans la suite de ton propos, que c'est vrai. :o
Est-ce que tu sais ce que c'est un /14 ?
Pas correctement étendu le /14, excuses... Mais effectivement, il m'étonnerait fort que du blacklistage soit opéré sur un /14! Là, on ne serait plus dans le bourrin, mais dans le gargantuesque! ;)
-
Salut,
Le téléchargement de Star Citizen tu le fais où/ comment ?
Leur site n'est pas accessible via IPv6 ?
En soit Free n'est pas responsable du blacklistage chez les autres ... et c'est difficile de leur faire entendre raison. Après au final c'est Star Citizen qui a fait un choix.
Tu n'as qu'à plus acheter leur jeu / jouer et voilà.
Je t'avoue que je n'ai plus essayé depuis quelques temps, mais depuis que j'ai déménagé (donc changé d'IPv4) chez Free, j'ai énormément de problèmes, des 403 Forbidden à gogo sur pas mal de site, donc je sais pas.
Malheureusement le service client n'est d'aucune aide.
La seule chose que Free pourrais faire, c'est au minima autoriser le changement de pool sur demande, au moins temporairement pour voir si ça corrige les soucis.
Pour le DL je le fais via leur launcher, j'ai fais un MITM Proxy sur mon PC, et visiblement c'est bien l'IPv4 qui est utilisé.
Personnellement je n'ai pas été impacté par un blocage chez mycanal.
-
Salut à tous.
Toutes les IP full stack sont dans 82.64.0.0/14.
Je suis chez SFR et mon adresse IPv4 WAN commence par "93.1.0.0" et c'est toute la plage "93.0.0.0/13" qui est blacklisté chez SPAMHAUS ZEN.
Ce n'est donc pas possible que ce soit le range entier qui soit blacklisté.
Ben si, c'est le cas car j'ai vérifié chez SPAMHAUS ZEN et c'est par eux que j'ai trouvé la plage d'adresses "93.0.0.0/13".
J'ai dit que je suis blacklisté chez SPAMHAUS ZEN, je n'ai pas dit que je suis bloqué.
Le SPAMHAUS ZEN concerne la messagerie. Or je n'utilise pas de messagerie serveur dans mon réseau local.
Je n'utilise pas les serveurs SFR de messagerie pour envoyer ou recevoir le courrier habituel.
J'utilise les serveurs d'AlwaysData où je suis bien identifié par "DMARK" et "default._domainkey" dans mon nom de domaine que j'utilise.
J'ai vérifié, et tous les messages que j'envoie ne sont pas considérés comme du SPAM car j'ai un spam score négatif.
Je ne m'explique pas pourquoi ce blacklistage sur cette plage d'adresse qui chez SFR est considéré comme "IPv4 Full Stack".
J'ai vérifié sur les autres serveurs et je ne suis pas blacklisté. Bizarre. :o
Je précise tout de même que j'ai ma nouvelle adresse IPv4 que depuis Février 2023.
EDIT: je viens de vérifier mon adresse IPv6 et je suis aussi blacklisté.
--> 2a02:842a::/31 is listed on the Policy Block List (PBL)
-
Personnellement je n'ai pas été impacté par un blocage chez mycanal.
Il faut trouver un site web qui te file une 403 et avec qui on a une chance de pouvoir les contacter pour savoir ce qu'ils utilisent comme système. Truffaut, ils externalisent sans doute ça et on arrivera pas vers eux. Canal, ça aurait marché. N'importe quoi d'un peu gros qui a un AS devrait faire l'affaire.
-
Je t'avoue que je n'ai plus essayé depuis quelques temps, mais depuis que j'ai déménagé (donc changé d'IPv4) chez Free, j'ai énormément de problèmes, des 403 Forbidden à gogo sur pas mal de site, donc je sais pas.
Malheureusement le service client n'est d'aucune aide.
Voir mon message précédent. Donne un exemple de 403 sur le plus gros site que tu croises. À défaut, le screenshot chez Truffaut.
-
EDIT: je viens de vérifier mon adresse IPv6 et je suis aussi blacklisté.
--> 2a02:842a::/31 is listed on the Policy Block List (PBL)
Là c'est un gros chunk de SFR qui est blacklisté, pas uniquement ton préfixe.
-
Tu aurais pas Adguard ou un autre antipub qui cache ton IP et la remplace par une autre sur certains site web ?
Le mien remplace par defaut par une IP de T-Mobile aux USA
-
Le blocage peut être lié à un blocage du préfixe au niveau du transitaire.
Les transitaires font plus de vérifications que les peer et Bouygues Telecom avait eu son /10 bloqué au niveau des transitaires a cause d'un pb de déclaration.
Etant donné que Bouygues a beaucoup de peering, l'absence de transitaire sur le préfixe n'a pas été vu tout de suite.
Arrive tu à charger des sites web comme https://www.cogentco.com/fr/ ou https://www.he.net/ ?
-
Arrive tu à charger des sites web comme https://www.cogentco.com/fr/ ou https://www.he.net/ ?
juste pour comparer je suis en full stack aussi. Les deux liens de Vivien sont accessibles à 21h20
-
Salut, Je rencontre le même problème.
j’ai un problème d’accès à une majorité de site public.
J'ai deux types d'erreurs
ERR_CONNECTION_TIMED_OUT
https://www.service-public.fr
404
https://www.urssaf.fr/
https://www.autoentrepreneur.urssaf.fr/
https://pajemploi.urssaf.fr/
https://www.culture.gouv.fr/
https://www.diplomatie.gouv.fr/
Je rencontre le même problème depuis 7 terminaux différents connecté dans mon domicile en ethernet ou wifi. Qu’importe le navigateur ( 4 navigateurs différents) Je ne rencontre pas le soucis quand je suis connecté en VPN.
On m’a changé la box
Fait 3 hard resets
Fait changer les DNS ( Google, Open DNS , …)
Mon : IP 82.65.164.230
J’ai contacté mon opérateur free, qui m’informe après de multiples test qu’ils ne peuvent rien pour moi.
Merci pour votre aide
-
J’ai contacté mon opérateur free, qui m’informe après de multiples test qu’ils ne peuvent rien pour moi.
Il est donc temps de changer d'opérateur.
-
L'IP fixe a été attribuée il y a un moment. Le problème se produit depuis quand environ ?
-
Depuis le début de l’attribution. J’ai laissé traîner
-
Sur les 404 que tu obtiens, il n'y a pas un indice de la liste à l'origine du bloquage ? Ou un contact ?
-
Mon : IP 82.65.164.230
J’ai contacté mon opérateur free, qui m’informe après de multiples test qu’ils ne peuvent rien pour moi.
Merci pour votre aide
Je suis dans le même /14 de Free. J'ai test tous les sites de ta liste ça semble propre -à ton IP- Et ça pue un blacklist très restreint. J'ai regardé à part pbl/zen.spamhaus.org et dnsbl-2.uceprotect.net y a pas plus que ça pour ton IP, même si ces checks rapidos concernent plutôt le spam email et pas le web.
A part leur demander une autre IPv4 full stack ... sans garantie de succès.
-
Pour www.culture.gouv.fr, c'est la blocklist qui entre en jeu: https://brightcloud.com/tools/url-ip-lookup.php. Je les ai contactés pour avoir plus de renseignements.
-
Sur les 404 que tu obtiens, il n'y a pas un indice de la liste à l'origine du bloquage ? Ou un contact ?
Non rien du tout !
Dommage …
Merci pour ton aide
-
Pour www.culture.gouv.fr, c'est la blocklist qui entre en jeu: https://brightcloud.com/tools/url-ip-lookup.php. Je les ai contactés pour avoir plus de renseignements.
Super ! Une piste …
Merci pour ton aide
-
Toutes les IP full stack sont dans 82.64.0.0/14. Ce n'est donc pas possible que ce soit le range entier qui soit blacklisté. Est-ce que tu es aussi bloqué sur www.canalplus.com ? On pourrait les contacter pour savoir quelle blacklist ils utilisent.
Non, moi je suis en 82.67. En revanche aucun soucis !
-
L'IP a été débloquée chez BrightCloud, sans explication particulière de pourquoi elle était là. A voir dans 1 jour ou 1 semaine si cela change quelque chose (au moins pour www.culture.gouv.fr).
-
Sûrement dû à la reputation de ton adresse ip qui est dans le rouge (high risk) donc tu dois avoir pas mal de blocages:
(https://i.postimg.cc/7hnFbPtK/IMG-4611.png)
Personnellement je suis dans le jaune avec un score de 40/100 et j’arrive à accéder aux sites (Parcontre le temps de charge est extrêmement long quand j’essaye d’aller dans les sites listés précédemment).
-
Ha oui en effet, Free peut changer une Ip sur une box ?
Merci
-
Ha oui en effet, Free peut changer une Ip sur une box ?
Merci
C’est possible oui mais très rare. Soit changement d’adresse ip soit demande de deblacklistage. Par exemple il est possible que 70% des IP’s Fullstack de Free soient Blacklisté donc la meilleure des solutions ce serait un deblacklistage du /14 complet sous demande de Free directement à Brightcloud et autres entreprises similaires pour éviter plus tôt un probleme général (changer ton ip va résoudre ton problème mais elle seras attribuée à quelqu’un d’autre qui auras ce problème à nouveau donc ce n’est pas une bonne approche).
-
... la meilleure des solutions ce serait un deblacklistage du /14 complet sous demande de Free directement à Brightcloud ...
Le /14 n'est pas blacklisté dans son ensemble. Juste que le système de Brightcloud en a mis certaines au fil du temps. Après on peut aussi demander aux prestataires des administrations concernées d'arrêter d'utiliser des bases (de merde) comme Brightcloud.
-
Bonjour à tous,
Comme certains d'entre vous, je fais face à un problème persistant d'accès à certains sites web depuis plus de deux ans. Malgré plusieurs signalements, Free n'a toujours pas résolu cette situation.
Je suis dans la plage d'adresses IP 82.66, et les sites concernés incluent notamment vivinter.fr, legrand.fr et bred.fr, entre autres.
Quelqu'un d'autre dans cette plage d'adresses IP rencontre-t-il les mêmes difficultés ?
-
Les 3 sites sont en IPv4.
Les AS concernés :
- vivinter.fr : AS35280 F5 Networks SARL
- legrand.fr : AS16509 Amazon.com, In
- bred.fr : AS52034 Bred Banque Populaire SCA
Tu as bien une IPv4 sur http://ip.lafibre.info/ ?
-
Comment je l’ai dit j’ai bien une Ip en ipv4 dans le rang commençant par 82.66.
-
Bonjour,
2 ans, si tu as vraiment besoin de ces sites, je te trouve patient ... (j'aurai quitté free, quitte à faire un aller retour après quelques mois) ..
Tu passes en 4G/5G quand tu as besoin d'accéder à ces sites ?
-
Quelqu'un d'autre dans cette plage d'adresses IP rencontre-t-il les mêmes difficultés ?
Bonjour,
Depuis une ip en 82.66.220 aucun souci pour atteindre ces 3 sites en ipv4.
-
De même, avec une IP complète dans le range 82.64, aucun problème pour joindre ces trois sites. Cela doit être un problème local. Au delà du 9eme saut, plus de réponse des routeurs.
Chez moi, un tarceroute montre que je passe par le transitaire hopus pour vivintec.fr :
$ traceroute vivinter.fr
traceroute to vivinter.fr (159.60.132.200), 30 hops max, 60 byte packets
1 192.168.0.254 (192.168.0.254) 0.982 ms 0.951 ms 0.908 ms
2 station13.multimania.isdnet.net (194.149.174.110) 2.566 ms * *
3 station21.multimania.isdnet.net (194.149.174.118) 2.585 ms 2.665 ms 2.723 ms
4 193.253.13.69 (193.253.13.69) 2.766 ms 2.712 ms 2.660 ms
5 193.253.13.202 (193.253.13.202) 2.396 ms 2.355 ms 2.292 ms
6 lag-pa3-1-via-dc3.th2-1.rt.hopus.net (37.77.32.8) 2.596 ms 3.260 ms lag-pa3-1.th2-1.rt.hopus.net (37.77.32.10) 2.968 ms
7 acorus.th2-1.hopus.net (37.77.34.83) 3.321 ms 17.400 ms 17.333 ms
8 100.99.1.87 (100.99.1.87) 3.053 ms 100.99.1.85 (100.99.1.85) 3.184 ms 100.99.1.87 (100.99.1.87) 2.949 ms
9 100.99.16.21 (100.99.16.21) 6.584 ms 6.534 ms 6.483 ms
...
-
Effectivement je me débrouille en 5g des que je suis bloqué. Du coup je pense que c'est mon ip qui est backlisté mais je ne vois pas pourquoi ? Je vous fait joindre les captures d'écran depuis chez moi.
-
Bonjour,
pour le coup le site de Legrand est très explicite.
ça peut valoir le coup d'essayer de les contacter. (Claranet Webfence)
-
Peut-être contacter ta banque et leur dire que par mesure de sécurité tu vas changer de banque.
Ils vont te demander pourquoi et tu leur expliques qu'avec les soucis de phising on conseille de vérifier ses comptes très régulièrement et que depuis chez toi tu ne peux pas le faire car ils te refusent l'accès pour une obscure question de sécurité.
Et pour essayer de les secouer un peu tu leur donnes un délai de résolution avant que tu ne les quittes.
Et pourquoi pas un signalement sur jalerte.arcep.fr et/ou signal.conso.gouv.fr
-
Bonjour
Toutes les IP full stack sont dans 82.64.0.0/14. Ce n'est donc pas possible que ce soit le range entier qui soit blacklisté. Est-ce que tu es aussi bloqué sur www.canalplus.com ? On pourrait les contacter pour savoir quelle blacklist ils utilisent.
La dernière fois que mon IPv4 full stack Free (82.64.xxx.yy7) à été blacklist par canalplus.com ils n'avaient blacklist que le /32
Et visiblement ils ne s'appuyaient pas sur une blacklist tiers (ou pas que) mais j'ai plus l'impression qu'ils s'appuyaient sur des stats faites sur leurs firewalls (j'avais été blacklist suite à trop d'accès directs à leurs serveurs widevine)
Cordialement
nbanba
-
Bonjour,
Je pense que le suicide venait de chez Free, depuis une semaine tout est rentré dans l’ordre. Je ne contacte plus de soucis d’accès, je croise les doigts pour que ça continue.
-
Bonjour à tous,
Quelqu'un a t'il toujours des problèmes de blacklist avec une IP full Stack?
J'hésite à en demander une car on ne peut pas revenir en arrière.
Merci beaucoup pour vos réponses.
-
Aucun problème de mon côté.
-
Jamais rencontré de blocage avec un full stack.
D'ailleurs le souci pourrait également arriver avec une ip non full stack.