Auteur Sujet: [RESOLU] Convertisseur qui coupe (Lu 6374 fois)

fifi200 · « **le:** 18 novembre 2015 à 20:17:00 »

Bonsoir,

J'ai une connection FTTH Bouygues a Toulouse depuis deux semaines et ma connection coupe regulierement : la box dit avoir son IP, le converto a bien alim et fibre au vert mais pas de ping vers 8.8.8.8 ou autre. Apres essais et erreur, reboot de box, debrancher et rebrancher la fibre sur le convertisseur, debrancher et rebrancher le RJ45 box<=>converto le truc qui marche pour rétablir la situation est de mettre off le converto et le rallumer via le petit bouton : entre 90 et 120 secondes apres cette action le ping et l'internet reviennent.

Je soupçonne donc un probleme avec le convertisseur, il est posé dans un endroit ventilé, il n'a pas l'air de chauffer. Je n'ai pas encore appellé le support Bouygues, je me demande s'il y a une autre action à faire ?

Aujourd'hui :

Coupure vers 0h01
Reboot manuel converto et retablissement a 08h34
Coupure a 17h30
Reboot manuel converto et retablissement a 19h20

(J'ai un script qui ping et traceroute en boucle)

Version logicielle de la box 10.0.76, converto TECOM GP6110_BYT

Merci !

Nico · « **Réponse #1 le:** 18 novembre 2015 à 20:29:33 »

Quand ça marche plus, tout est bien au vert sur l'ONT ("convertisseur") ?

fifi200 · « **Réponse #2 le:** 18 novembre 2015 à 20:47:45 »

Oui "alim" et "fibre" vert fixe, "maj" eteint et "bbox" clignote.

fifi200 · « **Réponse #3 le:** 20 novembre 2015 à 08:59:57 »

Coupure hiers a 10h17, en rentrant je n'ai pas pu retablir la connection malgre reset complet electrique. Le voyant fibre du converto passait de vert fixe pendant quelques dizaines de secondes a vert clignotant. J'ai eu a moment donné une quinzaine de seconde de connection vers 0h25 (testé via ping) mais pas reussi a le garder fonctionnel.

Ce matin reboot electrique complet, connection retablie a 8h53, je ne sais pas pour combien de temps.

Boris de Bouygues Telecom · « **Réponse #4 le:** 20 novembre 2015 à 09:11:40 »

Je vois que vous êtes de la fédération FFDN, cela serait possible de tester sans la Bbox ?

Je suppose que vous avez le matériel pour faire une capture du flux entre l'ONT et la Bbox (PC avec 2 carte réseau et un bridge sous Linux, ou un switch avec port miroring)

Vous mettez le PC directement sur l'ONT en utilisant les mêmes paramètres que la Bbox :
- VLAN 200
- IP publique que la Bbox reçois par la DHCP fixé en dur
- Masque que la Bbox reçois par la DHCP fixé en dur
- Gateway que la Bbox reçois par la DHCP fixé en dur
- La même adresse mac que celle utilisée par la Bbox dans la requête DHCP sur le VLAN 200

Voici un exemple de configuration linux (ne pas oublier d'installer le paquet vlan via sudo apt install vlan)

Code: [Sélectionner]

auto eth0
iface eth0 inet manual

auto eth0.200
iface eth0.200 inet static
    address 5.51.52.53
    netmask 255.255.248.0
    gateway 5.51.55.254
    dns-nameservers 194.158.122.10 194.158.122.15
    hwaddress ether 64:7c:34:73:74:75
    vlan-raw-device eth0

Attention, ici vous avez l'exemple d'un FTTH avec un réseau en /21 mais ce n'est pas toujours le cas
=> Il faut prendre une capture pour voir les paramètres à utiliser.

fifi200 · « **Réponse #5 le:** 20 novembre 2015 à 12:32:30 »

Bonjour Boris,

Suivant tes conseils j'ai remplacé la box par une machine a moi, je laisse tourner mes pings.

Pour les fans d'iproute2, eth0 sur le converto, eth1 vers le LAN :

Code: [Sélectionner]

ip link set eth0 up
ip link set dev eth0 promisc on
ip link add link eth0 name eth0.200 type vlan id 200
ip link set dev eth0.200 address MACBOX
ip link set eth0.200 up
ip addr add IPBOX/22 dev eth0.200
ip route add default via IPGW
echo nameserver 194.158.122.10 > /etc/resolv.conf
echo nameserver 194.158.122.15 >> /etc/resolv.conf

ip li set eth1 up
ip addr add 192.168.74.254/24 dev eth1 #IPBOXLAN

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0.200 -j MASQUERADE

fifi200 · « **Réponse #6 le:** 20 novembre 2015 à 14:24:16 »

Citation de: Boris de Bouygues Telecom le 20 novembre 2015 à 09:11:40

Je vois que vous êtes de la fédération FFDN, cela serait possible de tester sans la Bbox ?

Meme avec une machine Linux a moi a la place de la box ca a fini par bloquer a 14h02.

Au tcpdump ma machine fais des ARP who-has sur l'IP de la GW mais n'a pas de reponse.

Les seuls paquets que je vois au tcpdump en dehors des ARP emis par ma machine sont periodiquement :

14:20:42.592950 xx:xx:xx:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 335: 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from xx:xx:xx:xx:xx:xx:xx, length 293

La MAC xx:xx:xx:xx:xx:xx est la MAC du converto (sur etiquette) + 1 (seul le dernier digit change).

Je me demande pourquoi le converto ferait un DHCP sur son LAN ? Peut-etre son firmware est corrompu ?

Ajout : j'ai reboot elec le converto, internet est revenu et je vois periodiquement le DHCP ci-dessus meme quand ca fonctionne donc.

Merci pour toute aide

fifi200 · « **Réponse #7 le:** 21 novembre 2015 à 09:56:45 »

Citation de: Boris de Bouygues Telecom le 20 novembre 2015 à 09:11:40

Je vois que vous êtes de la fédération FFDN, cela serait possible de tester sans la Bbox ?

Je suppose que vous avez le matériel pour faire une capture du flux entre l'ONT et la Bbox (PC avec 2 carte réseau et un bridge sous Linux, ou un switch avec port miroring)

Ca a coupé a 3h27 cette nuit, comme j'ai laissé un tcpdump j'ai l'enregistrement, dernier ping

03:27:01.015953 MACBOX > 00:00:5e:00:01:b0, ethertype 802.1Q (0x8100), length 102: vlan 200, p 0, ethertype IPv4, MONIP > 8.8.8.8: ICMP echo request, id 31184, seq 11, length 64
03:27:01.028328 00:00:5e:00:01:b0 > MACBOX, ethertype 802.1Q (0x8100), length 102: vlan 200, p 0, ethertype IPv4, 8.8.8.8 > MONIP: ICMP echo reply, id 31184, seq 11, length 64

Et puis un flood continu d'UDP sur le VLAN 100 :

03:27:01.841048 a0:f3:e4:67:33:d6 > 01:00:5e:02:00:01, ethertype 802.1Q (0x8100), length 1374: vlan 100, p 3, ethertype IPv4, 89.86.96.14.49152 > 239.2.0.1.1234: UDP, length 1328
(milliers de paquets comme ça qui suivent)

a0:f3:e4:67:33:d6 est une MAC alcatel lucent

De temps en temps quelques un de mes ping passent mais c'est rare.

Le flood s'arrete a 3h38 :

03:38:53.981262 a0:f3:e4:67:33:d6 > 01:00:5e:02:00:01, ethertype 802.1Q (0x8100), length 1374: vlan 100, p 3, ethertype IPv4, 89.86.96.14.49152 > 239.2.0.1.1234: UDP, length 1328

Apres ça je n'ai que des ARP who-has qui viennent de ma machine et je reçois quand meme en unicast quelques who-has 10.0.x.y sur le VLAN 100.

Ptet un probleme de multicast qui met en securité mon port coté bouygues ?

Je précise que je n'ai pas branché la box TV, ni sur la bbox ni sur mon PC routeur de remplacement.

Merci pour toute aide

fifi200 · « **Réponse #8 le:** 23 novembre 2015 à 09:41:15 »

Citation de: Boris de Bouygues Telecom le 20 novembre 2015 à 09:11:40

Je vois que vous êtes de la fédération FFDN, cela serait possible de tester sans la Bbox ?

Je suppose que vous avez le matériel pour faire une capture du flux entre l'ONT et la Bbox (PC avec 2 carte réseau et un bridge sous Linux, ou un switch avec port miroring)

Apres avoir tenu le week-end a 0h33 cette nuit j'ai de nouveau eu un flood UDP, exactement les memes paquets.

Ensuite j'ai eu des pings episodiques qui passent entre 0h33 et 2h44 puis arret du flood UDP puis plus rien a part mes ARP who-has sur la gateway.

J'ai coupé electriquement quelques minutes le converto et quand je l'ai rallumé internet est revenu en quelques minutes a 9h40.

Merci pour toute aide

fifi200 · « **Réponse #9 le:** 23 novembre 2015 à 20:24:50 »

Citation de: Boris de Bouygues Telecom le 20 novembre 2015 à 09:11:40

Je vois que vous êtes de la fédération FFDN, cela serait possible de tester sans la Bbox ?

Je suppose que vous avez le matériel pour faire une capture du flux entre l'ONT et la Bbox (PC avec 2 carte réseau et un bridge sous Linux, ou un switch avec port miroring)

Re pareil a 13h35, meme multicast UDP puis coupure, je viens de retablir a 20h09 en redemarrant le converto.

Merci pour toute aide

corrector · « **Réponse #10 le:** 24 novembre 2015 à 06:15:47 »

Citation de: fifi200 le 20 novembre 2015 à 12:32:30

Bonjour Boris,

Suivant tes conseils j'ai remplacé la box par une machine a moi, je laisse tourner mes pings.

Pour les fans d'iproute2, eth0 sur le converto, eth1 vers le LAN :

Code: [Sélectionner]
ip link set eth0 up ip link set dev eth0 promisc on ip link add link eth0 name eth0.200 type vlan id 200 ip link set dev eth0.200 address MACBOX ip link set eth0.200 up ip addr add IPBOX/22 dev eth0.200 ip route add default via IPGW echo nameserver 194.158.122.10 > /etc/resolv.conf echo nameserver 194.158.122.15 >> /etc/resolv.conf ip li set eth1 up ip addr add 192.168.74.254/24 dev eth1 #IPBOXLAN echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth0.200 -j MASQUERADE

Pourquoi promisc?

fifi200 · « **Réponse #11 le:** 24 novembre 2015 à 08:23:16 »

Citation de: corrector le 24 novembre 2015 à 06:15:47

Pourquoi promisc?

Je crois que c'est necessaire si tu veux changer la MAC, mais je n'ai pas verifié si ça marche sans.