Auteur Sujet: Ping des DSLAM Free - Architecture du réseau ADSL (Lu 36300 fois)

fanfouer · « **Réponse #48 le:** 28 octobre 2013 à 17:43:56 »

Parce qu'il faut distinguer deux cas :

- Quand tu fais un tracert vers un abonné, tous les paquets envoyés sont destinés à l'abonné, avec un TTL différent. Donc le routeur 49m sur lequel est aqu33-1 route le paquet vers l'abonné systématiquement.
A un moment tu as un TTL qui te permet de toucher le DSLAM.

- En revanche, quand tu fais un tracert vers le DSLAM, ton TTL augmente et atteint des équipements qui savent encore router le paquet jusqu'à arriver au 49m et là ça coince.

C'est un problème d'adresse IP de destination.

Suivez mon regard...

BadMax · « **Réponse #49 le:** 28 octobre 2013 à 21:53:42 »

Vivien,

Et un mtr vers l'IP du dslam côté abonné ? Elle finit en .254 en principe.

Darafaeli · « **Réponse #50 le:** 28 octobre 2013 à 22:47:09 »

Léger HS par rapport au sujet principal mais...

Citation de: fanfouer le 28 octobre 2013 à 17:43:56

Donc le routeur 49m sur lequel est aqu33-1

Qu'est ce qui te fait affirmer que tous les DSLAM sont sur des routeurs 49m ?

krtman · « **Réponse #51 le:** 28 octobre 2013 à 23:00:37 »

Ils ont mis une ACL qui filtre l'icmp a destination de l'IP des interfaces du DSLAM, tout simplement.

Si l'objectif de Free était de se protéger des attaque DOS, il y avait quand même d'autres moyens un peut moins radical style copp qui drop les paquets à partir d'un certain seuil pour empêcher la saturation de la CPU.

fanfouer · « **Réponse #52 le:** 29 octobre 2013 à 00:02:01 »

Citation de: Darafaeli le 28 octobre 2013 à 22:47:09

Qu'est ce qui te fait affirmer que tous les DSLAM sont sur des routeurs 49m ?

Rien... j'aurais du dire "Routeur de collecte".

vivien · « **Réponse #53 le:** 29 octobre 2013 à 08:04:43 »

Citation de: BadMax le 28 octobre 2013 à 21:53:42

Vivien,

Et un mtr vers l'IP du dslam côté abonné ? Elle finit en .254 en principe.

Cela aurais un intérêt limité de supprimer l'ICMP sur une IP mais pas sur les 4 IP en .254..

=> Free a bien bridé l'ICMP sur les IP en .254 :
$ mtr -rwc100 82.66.1.254 HOST: lafibre.info Loss% Snt Last Avg Best Wrst StDev 1.|-- portevlan.adeli.biz 0.0% 100 0.3 0.6 0.2 5.1 1.0 2.|-- sw1-le9lyon-ge-1-4.ix-customers-le9lyon.ielo.net 0.0% 100 4.2 3.5 1.0 11.9 3.2 3.|-- 2ge-e1-5-e3-20-cr2.th2-prs.fr.rt.ielo.net 0.0% 100 14.9 11.2 8.2 21.5 3.6 4.|-- ge-2-3-df-cr7.iliad-prs.fr.rt.ielo.net 0.0% 100 8.5 10.3 8.4 18.8 3.0 5.|-- 46.255.177.105 0.0% 100 8.5 10.8 8.3 70.0 9.9 6.|-- 83.167.56.184 0.0% 100 8.7 9.1 8.6 30.7 2.4 7.|-- th2-crs16-1.routers.proxad.net 0.0% 100 8.8 8.7 8.6 8.9 0.1 8.|-- bzn-crs16-1-be2000.intf.routers.proxad.net 0.0% 100 9.4 9.3 9.1 9.7 0.1 9.|-- bzn-crs16-2-be1000.intf.routers.proxad.net 0.0% 100 10.0 11.0 9.0 13.0 1.2 10.|-- bordeaux-crs16-1-be2000.intf.routers.proxad.net 0.0% 100 20.9 21.5 19.6 23.6 1.1 11.|-- bordeaux-crs8-2-be1000.intf.routers.proxad.net 0.0% 100 21.0 21.5 19.6 23.5 1.1 12.|-- bordeaux-6k-1-po3.intf.routers.proxad.net 0.0% 100 19.7 20.2 19.6 68.4 4.9 13.|-- ? ? 100.0 100

BadMax · « **Réponse #54 le:** 29 octobre 2013 à 10:48:02 »

En testant avec l'option '-u' (UDP), ça me laisserait penser que c'est le Cisco 4900 qui drop.

fanfouer · « **Réponse #55 le:** 29 octobre 2013 à 11:40:17 »

Citation de: BadMax le 29 octobre 2013 à 10:48:02

En testant avec l'option '-u' (UDP), ça me laisserait penser que c'est le Cisco 4900 qui drop.

Je crois que tout le monde est d'accord là-dessus : Free doit les pinguer pour sa propre supervision.
A mon avis ca n'est pas contournable en l'état.