La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Free => 
Actus Free => Discussion démarrée par: cali le 17 octobre 2020 à 16:26:03
-
Vous connaissiez Free en IPv6 avec son seul transitaire de merde ? Découvrez maintenant Free IPv6 no-export:
J'ai un client, malheureuse victime de Free, qui s'est retrouvé assigné un préfixe IPv6 dans 2a01:e0a::/39 après que Free l'ait fait migrer sans prévenir vers son système de NAT IPv4, c'est déjà drôle que celà nécessite d'intervenir sur l'IPv6 mais c'est encore plus consternant quand le client se retrouve sur un réseau qui n'est même pas connecté à l'Internet...
Le RIPE stat nous montre qu'à peine 45% des sondes peuvent voir ce réseau :
https://stat.ripe.net/2a01%3Ae0a%3A%3A%2F39#tabId=routing
Encore mieux, Free annonce carrément un no-export à AS174 (cogent):
Sat Oct 17 14:23:37.846 UTC
BGP routing table entry for 2a01:e0a::/39
Versions:
Process bRIB/RIB SendTblVer
Speaker 378355824 378355824
Last Modified: Apr 7 04:49:48.299 for 27w4d
Paths: (1 available, best #1, not advertised to EBGP peer)
Advertised IPv6 Unicast paths to peers (in unique update groups):
38.5.0.99
Path #1: Received by speaker 0
Advertised IPv6 Unicast paths to peers (in unique update groups):
38.5.0.99
12322
2001:550:0:1000::261c:1d8 (metric 112031) from 2001:550:0:1000::261c:153 (38.28.1.216)
Origin IGP, localpref 130, valid, internal, best, group-best
Received Path ID 0, Local Path ID 1, version 378355824
Community: 174:11200 174:20999 174:21101 174:22008 no-export
Originator: 38.28.1.216, Cluster list: 38.28.1.83, 38.28.1.67, 38.28.1.65
-
Euh, mon IPv6 est dans le préfixe en question (comme beaucoup d'abonnés Free) et je n'ai pas de problème particulier. Si je fais un traceroute avec le Looking Glass de Cogent, je vois bien que ça passe directement du réseau de Cogent à celui de Free sur Paris.
-
Euh, mon IPv6 est dans le préfixe en question (comme beaucoup d'abonnés Free) et je n'ai pas de problème particulier. Si je fais un traceroute avec le Looking Glass de Cogent, je vois bien que ça passe directement du réseau de Cogent à celui de Free sur Paris.
Tu n'as pas compris le problème. Free fait un "no-export" de sa route à Cogent.
Ca limite ainsi la propagation de la route sur Internet et beaucoup de réseaux non connectés à Cogent ne pourront joindre Free. C'est ça, le but du "no-export".
-
Et c'est quoi l'intérêt ??
-
Tu n'as pas compris le problème. Free fait un "no-export" de sa route à Cogent.
Ca limite ainsi la propagation de la route sur Internet et beaucoup de réseaux non connectés à Cogent ne pourront joindre Free. C'est ça, le but du "no-export".
J'avais effectivement pas compris mais en pratique ça marche aussi depuis le LG de Telia par exemple.
Network: AS1299 - Telia Carrier
Router: Stockholm (Akalla) (s-b3)
Command: ping ipv6 2a01:e0a:XXXX:XXXX::1 timeout 1
Sending 5, 100-byte ICMP Echos to 2a01:e0a:XXXX:XXXX::1, timeout is 1 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/33/33 ms
En mode traceroute on voit bien que ça passe de Telia à Cogent avant d'arriver chez Free.
Du coup, ça concerne quels réseaux exactement ?
-
Ca limite ainsi la propagation de la route sur Internet et beaucoup de réseaux non connectés à Cogent ne pourront joindre Free. C'est ça, le but du "no-export".
Même si le réseau est connecté à Cogent, il ne recevra pas la route. Seul Cogent reçoit la route et ne la diffuse pas, parce que Free lui dit de ne pas le faire.
-
Du coup, ça concerne quels réseaux exactement ?
Il y a une route plus globale qui est apprise par tous les autres : 2a01:e00::/26.
Par contre, je maintiens, Telia ne connait pas 2a01:e0a::/39.
-
Il y a une route plus globale qui est apprise par tous les autres : 2a01:e00::/26.
Par contre, je maintiens, Telia ne connait pas 2a01:e0a::/39.
Oui mais du coup, est-ce que c'est réellement grave ? ???
-
Et c'est quoi l'intérêt ??
Ils veulent faire une sorte de load-balancing, mais c'est tellement mal fait que le résultat c'est qu'il y a des réseaux injoignables.
-
Oui mais du coup, est-ce que c'est réellement grave ? ???
Oui quand on voit le préfixe et que ça route vers n'importe quoi et que les paquets n'arrivent pas à déstination.
-
Pourquoi est-ce que tous les réseaux n'utilisent pas l'annonce plus générale comme le fait Telia ?
Tu as des exemples de réseau depuis lesquels ça ne fonctionne pas ? Parce que bon un petit mail au NOC et ça sera réparé à mon avis.
-
Tu as des exemples de réseau depuis lesquels ça ne fonctionne pas ? Parce que bon un petit mail au NOC et ça sera réparé à mon avis.
HE.net 8)
-
Ils veulent faire une sorte de load-balancing, mais c'est tellement mal fait que le résultat c'est qu'il y a des réseaux injoignables.
Des exemples de réseaux ?
-
Des exemples de réseaux ?
AS6939.
-
Pourquoi est-ce que tous les réseaux n'utilisent pas l'annonce plus générale comme le fait Telia ?
Parce que Telia ne reçoit pas l'annonce du /39.
Essaie de joindre 2a07:a6c0:1::31 par exemple.
-
AS6939.
Celui-là est connu et on sait tous que c'est volontaire. Par contre celui signalé par Cali, c'est probablement pas fait exprès.
-
Celui-là est connu et on sait tous que c'est volontaire. Par contre celui signalé par Cali, c'est probablement pas fait exprès.
C'est du load-balancing crade mais je vais voir où les paquets se retrouvent rejetés et aviser.
-
Lancez des tests depuis les sondes Atlas du RIPE, vous verrez vite où est la matière fécale.
-
Pas de souci chez moi pour joindre une IP dans ce pool, que je n'ai pas dans ma table (mais son less specific, oui)