Auteur Sujet: Netflix ne fonctionne pas en IPv6 chez SFR  (Lu 15943 fois)

0 Membres et 1 Invité sur ce sujet

yro

  • Abonné SFR fibre FttH
  • *
  • Messages: 18
  • Paris 18ème (75018)
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #12 le: 14 mars 2015 à 18:56:39 »
Il y a encore une notion de ports avec l'IPv6 ?

Oui oui, de l'udp et du tcp aussi, ça ne change pas grand chose de ce coté là.

Sinon, la connaissance qui a eu le soucis c'est moi. Le support de Netflix m'a bien dit qu'ils étaient conscient du problème, et qu'ils bossaient d'arrache pied pour rétablir le service.
Pour info, j'ai un soucis de timeout avec chrome sur le site web, et une erreur SSL avec firefox (oui je sais, ça fait très WTF).

La connexion TCP a bien lieu, c'est la suite qui merdouille. Pour ceux qui veulent des traceroutes:

En IPv6:
traceroute6 www.netflix.com
traceroute6 to www.eu-west-1.prodaa.netflix.com (2a01:578:3::2e89:a3cc) from 2a02:8428:3ec:6e00:de9:d781:13c1:3a56, 64 hops max, 12 byte packets
 1  2a02-8428-03ec-6e00-0000-0000-0000-0001.rev.sfr.net  1.218 ms  1.121 ms  1.242 ms
 2  * * *
 3  2a02-8400-0000-0003-0000-0000-0000-0009.rev.sfr.net  2.529 ms  15.433 ms  18.743 ms
 4  prs-b2-link.telia.net  77.461 ms  8.554 ms  3.168 ms
 5  ldn-b7-v6.telia.net  12.221 ms  20.947 ms  88.196 ms
 6  a100row-ic-304712-ldn-b3.c.telia.net  18.095 ms  14.953 ms  14.470 ms
 7  * * *
 8  2a01:578::1d  35.753 ms
    2a01:578::9  23.467 ms *
 9  2a01:578::16  36.375 ms  33.405 ms  34.500 ms
10  2a01:578::16  35.386 ms
    2a01:578::b  84.040 ms
    2a01:578::16  35.516 ms
11  2a01:578::b  82.736 ms  81.640 ms *
12  * * *


et en IPv4
traceroute www.netflix.com
traceroute to www.eu-west-1.prodaa.netflix.com (176.34.116.110), 64 hops max, 52 byte packets
 1  192.168.1.1 (192.168.1.1)  1.311 ms  1.058 ms  1.722 ms
 2  75cli1-nro-1.nro.gaoland.net (86.66.122.6)  4.032 ms  4.685 ms  2.697 ms
 3  126.127.66.86.rev.sfr.net (86.66.127.126)  3.595 ms  2.542 ms  2.486 ms
 4  69.74.24.109.rev.sfr.net (109.24.74.69)  6.812 ms
    73.74.24.109.rev.sfr.net (109.24.74.73)  5.924 ms
    69.74.24.109.rev.sfr.net (109.24.74.69)  3.725 ms
 5  2.12.6.109.rev.sfr.net (109.6.12.2)  6.370 ms
    226.122.3.109.rev.sfr.net (109.3.122.226)  3.035 ms
    2.12.6.109.rev.sfr.net (109.6.12.2)  8.128 ms
 6  54.247.5.109.rev.sfr.net (109.5.247.54)  5.316 ms
    241.29.3.109.rev.sfr.net (109.3.29.241)  5.487 ms  7.672 ms
 7  xe-0-3-3.parigi32.par.seabone.net (213.144.183.200)  3.496 ms
    xe-4-2-2.parigi52.par.seabone.net (213.144.183.34)  4.386 ms
    xe-0-3-3.parigi32.par.seabone.net (213.144.183.200)  3.199 ms
 8  xe-4-0-3.franco31.fra.seabone.net (195.22.214.71)  22.179 ms
    xe-4-3-1.londra32.lon.seabone.net (195.22.209.107)  19.581 ms
    xe-0-2-0.franco31.fra.seabone.net (195.22.211.103)  19.228 ms
 9  amazon.franco31.fra.seabone.net (195.22.211.117)  14.419 ms
    149.3.183.27 (149.3.183.27)  56.734 ms
    amazon.londra32.lon.seabone.net (89.221.43.103)  11.219 ms
10  176.32.106.4 (176.32.106.4)  27.620 ms
    amazon.franco31.fra.seabone.net (195.22.211.117)  16.986 ms
    54.239.5.48 (54.239.5.48)  32.517 ms
11  54.239.5.48 (54.239.5.48)  34.286 ms
    54.239.5.76 (54.239.5.76)  31.346 ms  32.835 ms
12  * 54.239.5.25 (54.239.5.25)  40.137 ms *
13  176.32.106.51 (176.32.106.51)  24.441 ms
    176.32.106.47 (176.32.106.47)  66.484 ms
    178.236.0.79 (178.236.0.79)  27.406 ms
14  178.236.0.210 (178.236.0.210)  42.155 ms
    178.236.0.128 (178.236.0.128)  46.068 ms
    178.236.0.227 (178.236.0.227)  31.969 ms
15  ec2-79-125-0-203.eu-west-1.compute.amazonaws.com (79.125.0.203)  49.471 ms
    178.236.0.125 (178.236.0.125)  135.216 ms
    178.236.1.189 (178.236.1.189)  154.673 ms
16  * 178.236.0.213 (178.236.0.213)  147.617 ms
    ec2-79-125-0-135.eu-west-1.compute.amazonaws.com (79.125.0.135)  159.674 ms
17  ec2-79-125-0-133.eu-west-1.compute.amazonaws.com (79.125.0.133)  41.328 ms * *
18  * * *


Si jamais vous voulez plus d'infos... (je repasse en IPv4, j'ai un épisode à regarder :) )

Y.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 103
  • Paris (75)
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #13 le: 14 mars 2015 à 19:25:21 »
Il y a encore une notion de ports avec l'IPv6 ?

Les ports c'est une notion propre a TCP et UDP pas a IP.

TCP au dessus d'IPv6 est le meme qu'au dessus d'IPv4.

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 103
  • Paris (75)
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #14 le: 14 mars 2015 à 19:29:06 »

Autre chose : Netflix est disponible en IPv6 ? Vu le peu de trafic chez K-Net qui donne l'IPv6 à une majorité de clients, je suis étonné.


Oui ca marche en IPv6. On peut meme accéder au contenu Netflix US par un tunnel IPv6 aux US sans modifier IPv4. On en a parler ici.

corrector

  • Invité
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #15 le: 15 mars 2015 à 01:18:31 »
Oui, IPv6 a 65036 ports, comme IPv4.
Il n'y pas de ports dans IP. Ni dans ICMP.

Il y a des ports dans TCP, UDP, SCTP.

vivien

  • Administrateur
  • *
  • Messages: 47 284
    • Twitter LaFibre.info
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #16 le: 15 mars 2015 à 07:54:24 »
Si la page de netlfix s'affiche en IPv6, je ne pense pas qu'il soit pertinent de tracer le site netflix.

Netflix fait appels a plusieurs composants pour fonctionner donc certains chez Amzon et un autre chez Akamai.

Il y a ensuite le flux vidéo qui est délivré par les caches qui sont partout dans le monde.

Nico

  • Modérateur
  • *
  • Messages: 44 499
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #17 le: 15 mars 2015 à 08:17:20 »
Sinon, la connaissance qui a eu le soucis c'est moi.
Coucou :).

Si la page de netlfix s'affiche en IPv6, je ne pense pas qu'il soit pertinent de tracer le site netflix.
De ce que j'avais compris, même le site ne s'affichait pas en fait.

yro

  • Abonné SFR fibre FttH
  • *
  • Messages: 18
  • Paris 18ème (75018)
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #18 le: 15 mars 2015 à 12:17:34 »
Coucou :).
;)
Si la page de netlfix s'affiche en IPv6, je ne pense pas qu'il soit pertinent de tracer le site netflix.

Netflix fait appels a plusieurs composants pour fonctionner donc certains chez Amzon et un autre chez Akamai.

Il y a ensuite le flux vidéo qui est délivré par les caches qui sont partout dans le monde.
Tout à fait. Mais le site ne s'affiche pas en IPv6. Et le site semble bien être chez Amazon (je crois avoir lu quelquepart que le moteur de recommandation et le site étaient chez Amazon, il y a quelque temps).

Pour être tout à fait exact, j'ai un peu débuggué le problème et je peux faire une connexion TCP sur le port 80 sur le site. Le HTTP fait un redirect sur l'adresse en HTTPS, mais là j'ai pas pu tester, openssl s_client ne fonctionne pas en IPv6. Mais c'est à ce moment que ça déconne, au redirect en HTTPS.

D'où, je pense, les différents messages d'erreurs (Chrome -> Timeout, Firefox -> problème SSL).

J'ai plus qu'à attendre que Netflix trouve le soucis ou que SFR passe ma STP en 3.4...

Y.

Nico

  • Modérateur
  • *
  • Messages: 44 499
  • FTTH 1000/500 sur Paris 15ème (75)
    • @_GaLaK_
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #19 le: 15 mars 2015 à 12:32:47 »
Voici ce qui arrive chez moi. Il y a du Amazon (www.netflix.com) et du Akamai (help.netflix.com) effectivement.

www.netflix.com   2a01:578:3::36f6:7a26   
4396297.fls.doubleclick.net   216.58.208.230   
4396418.fls.doubleclick.net   216.58.208.230   
help.netflix.com   2a01:578:3::36f7:4b85   
pix.impdesk.com   130.211.93.237   
s.btstatic.com   172.227.74.148   Data from cached requests only.
s.thebrighttag.com   54.228.243.156   Data from cached requests only.
secure.netflix.com   2a02:26f0:2d:38b::215e   Data from cached requests only.
ssl.google-analytics.com   2a00:1450:4007:805::101e   
www2-ext-s.nflximg.net   2a02:26f0:2d:38b::2015   Data from cached requests only.

corrector

  • Invité
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #20 le: 15 mars 2015 à 14:44:07 »
Pour être tout à fait exact, j'ai un peu débuggué le problème et je peux faire une connexion TCP sur le port 80 sur le site. Le HTTP fait un redirect sur l'adresse en HTTPS, mais là j'ai pas pu tester, openssl s_client ne fonctionne pas en IPv6. Mais c'est à ce moment que ça déconne, au redirect en HTTPS.
Tu peux faire une capture?

yro

  • Abonné SFR fibre FttH
  • *
  • Messages: 18
  • Paris 18ème (75018)
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #21 le: 16 mars 2015 à 19:09:06 »
Tu peux faire une capture?

Yep:

telnet www.netflix.com 80
Trying 2a01:578:3::36e4:ebbb...
Connected to www.eu-west-1.prodaa.netflix.com.
Escape character is '^]'.
GET /index.html HTTP/1.1
Host: www.netflix.com

HTTP/1.1 302 Found
cache-control: no-cache, no-store
Content-Type: text/html;charset=UTF-8
Date: Mon, 16 Mar 2015 18:07:30 GMT
Edge-control: no-cache, no-store
Location: https://www.netflix.com/login?nextpage=http%3A%2F%2Fwww.netflix.com%2Findex.html
Server: wwwservice i-29a52ace
Set-Cookie: memclid=b6389ac7-e330-432a-b787-5a7eef4fd088; Domain=.netflix.com; Expires=Tue, 15-Mar-2016 18:07:30 GMT; Path=/
Set-Cookie: tlr=FR|1426529250436; Domain=.netflix.com; Expires=Thu, 10-Mar-2016 18:07:30 GMT
Strict-Transport-Security: max-age=0; includeSubDomains
via: 1.1 i-93a0c875 (eu-west-1)
X-Content-Type-Options: nosniff
X-Netflix.nfstatus: 1
X-Originating-URL: http://www.netflix.com/index.html
X-Xss-Protection: 1; mode=block
Content-Length: 0
Connection: keep-alive



Et donc je ne peux pas aller plus loin, j'ai pas de quoi faire du ssl en IPv6 (damn you openssl :()

Y.

corrector

  • Invité
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #22 le: 16 mars 2015 à 19:16:47 »
Il faudrait un jour que quelqu'un m'explique pourquoi Openssl s'occupe de faire de l'IP, de toucher au réseau, aux fichiers, etc

yro

  • Abonné SFR fibre FttH
  • *
  • Messages: 18
  • Paris 18ème (75018)
Netflix ne foncitonne pas en IPv6 chez SFR
« Réponse #23 le: 16 mars 2015 à 19:25:18 »
Il faudrait un jour que quelqu'un m'explique pourquoi Openssl s'occupe de faire de l'IP, de toucher au réseau, aux fichiers, etc

Tu peux expliciter ta question, c'est pas très clair...

Openssl fournit des outils pour faire du SSL/TLS, normal que ces outils permettent de faire SSL/TLS sur le réseau, dans un flux TCP, ou de chiffrer ou faire des condensats de fichiers. Je ne comprends vraiment pas ta question.