Auteur Sujet: Les traceroutes IPv6 sortant sont filtrés, pourquoi?  (Lu 266 fois)

0 Membres et 5 Invités sur ce sujet

legeriergeek

  • Abonné Bbox fibre
  • *
  • Messages: 5
Salut tout le monde!

(TLDR: Les traceroutes sortants depuis Bouygues (hors réseau mobile) ne fonctionnent pas.)

Une question me turlupine depuis quelques temps, et je pense que vous pourriez peut-être m'aiguiller: Pourquoi les traceroutes IPv6 sortants depuis Bouygues Telecom (FTTH) ne sont "pas fonctionnels".
Je m'explique (car ce n'est pas très clair par juste cette maigre phrase):

(Note: Ici, un traceroute vers une seule IP est montré, néanmoins le même comportement est aperçu peu importe l'IP cible.)

Les traceroutes sortants sont incomplets, on ne peut y voir qu'un seul hop (sûrement un équipement "sur place" vu sa localisation (présumée, merci ipinfo.io) à quelques kilomètres de chez moi), puis c'est globalement l'équivalent d'un trou noir:
(commande utilisée: mtr -w 2a0b:4e07:2007::1)
HOST: pop-os                                    Loss%   Snt   Last   Avg  Best  Wrst StDev
1.|-- 2001:861:----:----:----:----:----:----  0.0%    10    0.8   0.8   0.7   1.1   0.1 (je censure mais au cas où l'IP précise est requise n'hésitez pas)
2.|-- ???                                    100.0    10    0.0   0.0   0.0   0.0   0.0


Néanmoins les traceroutes entrants semblent parfaitement fonctionnels:
(commande utilisée: mtr -w [l'IPv6 de ma box])
HOST:                                           Loss%   Snt   Last   Avg  Best  Wrst StDev
1.|-- default-ptr.as215638.net                 0.0%    10    0.2   0.2   0.2   0.3   0.0
2.|-- ???                                     100.0    10    0.0   0.0   0.0   0.0   0.0
3.|-- ???                                     100.0    10    0.0   0.0   0.0   0.0   0.0
4.|-- ldn-bb1-link.ip.twelve99.net             0.0%    10    8.9   7.1   1.3  11.9   3.5
5.|-- ldn-b3-link.ip.twelve99.net              0.0%    10    0.6   0.7   0.6   0.9   0.1
6.|-- ldn-bb1-link.ip.twelve99.net             0.0%    10    0.8   0.7   0.5   0.8   0.1
7.|-- ???                                     100.0    10    0.0   0.0   0.0   0.0   0.0
8.|-- prs-b3-link.ip.twelve99.net              0.0%    10    7.7   7.6   7.5   7.8   0.1
9.|-- bouygues-ic-392123.ip.twelve99-cust.net  0.0%    10    7.3   7.3   7.2   7.5   0.0
10.|-- 2001:860:bbee:12b::1                     0.0%    10   18.6  18.7  18.6  18.7   0.0
11.|-- 2001:861:----:----::1                    0.0%    10   23.6  23.3  21.2  24.7   1.1


Bizarrement, les traceroutes sortants depuis le réseau mobile Bouygues fonctionnent parfaitement:
(commande utilisée: traceroute 2a0b:4e07:2007::1)
traceroute to 2a0b:4e07:2007::1 (2a0b:4e07:2007::1), 30 hops max, 80 byte packets
1  * * *
2  2001:860:b209:200::136 (2001:860:b209:200::136)  43.841 ms  43.177 ms  46.525 ms
3  * * *
4  2001:863::123:143 (2001:863::123:143)  54.120 ms  53.590 ms  52.770 ms
5  * * *
6  2001:860:bbe0:292::2 (2001:860:bbe0:292::2)  51.212 ms  27.761 ms  31.730 ms
7  2001:860:bbe0:292::1 (2001:860:bbe0:292::1)  29.365 ms  24.256 ms  22.848 ms
8  2001:860:bbee:7c::1 (2001:860:bbee:7c::1)  32.367 ms  31.178 ms  28.152 ms
9  ae7-203.RT.THV.PAR.FR.retn.net (2a02:2d8:2:6801:232a::)  33.787 ms  43.106 ms  39.103 ms
10  RT.TH2.LON.UK.retn.net (2a02:2d8::57f5:e083)  41.171 ms  37.019 ms  46.550 ms
11  2a02:2d8:3:a809:232a::1 (2a02:2d8:3:a809:232a::1)  38.590 ms  42.526 ms  45.608 ms
12  * * *
13  * * *
14  * * *
15  2a0b:4e07:2007::1 (2a0b:4e07:2007::1)  36.861 ms  32.209 ms  32.619 ms


La question vient donc tout naturellement: Pourquoi ce filtrage est-il appliqué?

Si plus d'informations sont requises, je reste parfaitement disposé à y répondre!
(Aussi, si cette question a déjà trouvé sa réponse par le passé, ou que le sujet de ce post est hors sujet, je m'en excuse!)

En vous remerciant d'avance pour vos réponses utiles (ou pas, mais ça reste intéressant quand même, alors merci),
legeriergeek

(ps: c'est ma première fois sur le forum donc si erreur il y a faites moi signe (: )

legeriergeek

  • Abonné Bbox fibre
  • *
  • Messages: 5
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #1 le: Hier à 23:14:30 »
Et je me rends compte que certaines parties des IPv6 sont automatiquement parsées en emoji, désolé '^^

jeremyp3

  • Abonné Orange Fibre
  • *
  • Messages: 854
  • Pau (64)
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #2 le: Hier à 23:30:33 »
bonjour,

tu peu utiliser la balise tt ou la balise code pour que ça n'arrive pas

legeriergeek

  • Abonné Bbox fibre
  • *
  • Messages: 5
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #3 le: Hier à 23:33:10 »
Justement, les traceroutes sont dans des balises tt me semble-t'il (a moins que je me sois gouré)

jeremyp3

  • Abonné Orange Fibre
  • *
  • Messages: 854
  • Pau (64)
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #4 le: Hier à 23:37:52 »
ah ben oui au temps  pour moi.

du coup mon message ne sert à rien :D désolé. j'aurai dû regarder le contenu du message en détail avant de répondre

legeriergeek

  • Abonné Bbox fibre
  • *
  • Messages: 5
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #5 le: Hier à 23:41:52 »
Pas grave haha!
Tant que le coeur y est moi ça me va (:

vivien

  • Administrateur
  • *
  • Messages: 53 321
    • Bluesky LaFibre.info
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #6 le: Aujourd'hui à 09:34:07 »
Je réponds sur le fond : Si les étoiles * * * apparaissent sur un saut intermédiaire, mais que le traceroute continue et atteint la destination finale, le réseau fonctionne parfaitement. L'absence de réponse indique seulement que ce routeur précis refuse de se répondre.

Cela peut être lié à un filtrage sur le routeur pour éviter les DDOS (ICMP flooding) : le routeur est fait pour router des paquets, pas pour répondre à des paquets ICMP.

Certains routeurs ont un rRate limiting : Pour préserver ses ressources CPU, un routeur peut limiter le nombre de réponses ICMP qu'il génère par seconde. S'il dépasse ce seuil, il abandonne les paquets supplémentaires sans répondre. Le routage se fait généralement sans accès au CPU, il peut donc traiter des centains de Gb/s en routage, mais assez peu en ping ICMP qui lui sont destinés.

Si sur un mtr / traceroute la cible à 0% de paquets reçus, c'est que le réseau est bon, même si des routeurs affichent 50% de perte de paquets.

legeriergeek

  • Abonné Bbox fibre
  • *
  • Messages: 5
Les traceroutes IPv6 sortant sont filtrés, pourquoi?
« Réponse #7 le: Aujourd'hui à 10:02:29 »
Et non, malheureusement, c'est tout les hops après ce fameux équipement qui sont filtrés, peu importe la target finale. C'est donc différent de juste "un hop qui ne réponds pas dans le traceroute" (sinon, je n'aurais pas pris le temps de poster)
Merci quand même de ta réponse (: