Auteur Sujet: SFR : Problème d'accès à certains sites/services en IPv6 (Lu 17483 fois)

Marin · « **Réponse #24 le:** 15 mars 2014 à 08:57:34 »

Apparemment, ma box annonce un MTU de 1453, via un paquet ICMPv6 router advertisement. Ce matin la commande « ip -f inet6 route » affiche bien 1453 avec la configuration par défaut, je ne sais pas trop pourquoi elle affichait 1480 hier (sûrement parce que je me suis connecté à la Freebox d'un voisin pour tester un truc, mais je pensais que ça n'affectait que l'interface wlan0).

Le problème se pose donc bien quand la route est configurée avec un MTU de 1453, et modifier le MTU de la route de 1453 à 1450 résout là aussi le problème pour Orange Business et le whois AFNIC.

Marin · « **Réponse #25 le:** 15 mars 2014 à 12:42:41 »

Quelques questions :

Que donne un « ping6 fbstatic-a.akamaihd.net » chez vous ?
Que donne un « traceroute -6 fbstatic-a.akamaihd.net » chez vous ?
Que donne un « curl -v6 fbstatic-a.akamaihd.net » chez vous ?

Voici le résultat de ces commandes chez moi :

Code: [Sélectionner]

$ ping6 fbstatic-a.akamaihd.net
PING fbstatic-a.akamaihd.net(2001:668:108:12::d5fe:f898) 56 data bytes
^C
--- fbstatic-a.akamaihd.net ping statistics ---
50 packets transmitted, 0 received, 100% packet loss, time 49013ms

Code: [Sélectionner]

$ traceroute -6 fbstatic-a.akamaihd.net
traceroute to fbstatic-a.akamaihd.net (2001:668:108:12::d5fe:f898), 30 hops max, 80 byte packets
 1  2a00-5e80-XXXX-XXXX-0000-0000-0000-0001.rev.sfr.net (2a00:5e80:XXXX:XXXX::1)  9.069 ms  9.036 ms  9.029 ms
 2  * * *
 3  2a02-8400-0000-0003-0000-0000-0000-0009.rev.sfr.net (2a02:8400:0:3::9)  34.049 ms  34.054 ms  36.079 ms
 4  * * *
 5  * 2001:978::19 (2001:978::19)  46.103 ms *
 6  2001:978:4::e (2001:978:4::e)  51.010 ms  32.880 ms  32.865 ms
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  2001:668:108:12::d5fe:f898 (2001:668:108:12::d5fe:f898)  46.863 ms * *

Code: [Sélectionner]

$ curl -v6 fbstatic-a.akamaihd.net
* Rebuilt URL to: fbstatic-a.akamaihd.net/
* Hostname was NOT found in DNS cache
*   Trying 2001:668:108:12::d5fe:f8ab...

Davidarex · « **Réponse #26 le:** 15 mars 2014 à 12:51:06 »

Voici mes résultats, avec Free ADSL dégroupé, sur PHA75, on voit que le tunnel ipv6 aboutit à Bezons(on fait un détour à bzn pour revenir au TH2).

Code: [Sélectionner]

janismarks-gailis@janismarks-gailis-ubuntu-Satellite-Pro-C660:~$ ping6 fbstatic-a.akamaihd.net
PING fbstatic-a.akamaihd.net(2a02:26f0:8b::210:7581) 56 data bytes
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=1 ttl=60 time=25.9 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=2 ttl=60 time=25.8 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=3 ttl=60 time=25.8 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=4 ttl=60 time=25.6 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=5 ttl=60 time=25.9 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=6 ttl=60 time=26.2 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=7 ttl=60 time=25.2 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=8 ttl=60 time=25.6 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=9 ttl=60 time=25.9 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=10 ttl=60 time=26.0 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=11 ttl=60 time=25.7 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=12 ttl=60 time=25.9 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=13 ttl=60 time=26.2 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=14 ttl=60 time=26.1 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=15 ttl=60 time=25.9 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=16 ttl=60 time=26.3 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=17 ttl=60 time=25.7 ms
64 bytes from 2a02:26f0:8b::210:7581: icmp_seq=18 ttl=60 time=25.5 ms
^C
--- fbstatic-a.akamaihd.net ping statistics ---
18 packets transmitted, 18 received, 0% packet loss, time 17024ms
rtt min/avg/max/mdev = 25.207/25.889/26.351/0.322 ms

Code: [Sélectionner]

traceroute -6 fbstatic-a.akamaihd.net
traceroute to fbstatic-a.akamaihd.net (2a02:26f0:8b::210:7581), 30 hops max, 80 byte packets
 1  2a01:e35:8a28:7e60:: (2a01:e35:8a28:7e60::)  0.362 ms  0.350 ms  0.424 ms
 2  2a01:e00:1b::1 (2a01:e00:1b::1)  26.000 ms * *
 3  bzn-crs16-2-be1002.intf.routers.proxad.net (2a01:e00:17::1)  28.890 ms  32.550 ms  32.802 ms
 4  th2-9k-1-be1003.intf.routers.proxad.net (2a01:e00:17:2::2)  32.789 ms  33.714 ms  34.924 ms
 5  2a02:26f0:8b::210:7581 (2a02:26f0:8b::210:7581)  35.406 ms  36.383 ms  37.108 ms

Code: [Sélectionner]

janismarks-gailis@janismarks-gailis-ubuntu-Satellite-Pro-C660:~$ curl -v6 fbstatic-a.akamaihd.net
* Rebuilt URL to: fbstatic-a.akamaihd.net/
* Adding handle: conn: 0x8d35238
* Adding handle: send: 0
* Adding handle: recv: 0
* Curl_addHandleToPipeline: length: 1
* - Conn 0 (0x8d35238) send_pipe: 1, recv_pipe: 0
* About to connect() to fbstatic-a.akamaihd.net port 80 (#0)
*   Trying 2a02:26f0:8b::210:7590...
* Connected to fbstatic-a.akamaihd.net (2a02:26f0:8b::210:7590) port 80 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.32.0
> Host: fbstatic-a.akamaihd.net
> Accept: */*
> 
< HTTP/1.1 403 Forbidden
< X-Rejecting-Non-Resource: 
< Content-Type: text/html; charset=utf-8
< X-FB-Debug: xCKk/8htXPVF4QOAm7LP+wKsZa88OQPfeT3REVZGx2Q=
< Content-Length: 0
< Expires: Sat, 15 Mar 2014 11:49:00 GMT
< Cache-Control: max-age=0, no-cache, no-store
< Pragma: no-cache
< Date: Sat, 15 Mar 2014 11:49:00 GMT
< Connection: keep-alive
< 
* Connection #0 to host fbstatic-a.akamaihd.net left intact

Marin · « **Réponse #27 le:** 15 mars 2014 à 12:57:16 »

J'obtiens les mêmes résultats que toi si je fais des tests sur l'adresse IP 2a02:26f0:8b::210:7581 ou 2a02:26f0:8b::210:7590, mais ce n'est pas ce que donnent les DNS de SFR !

Code: [Sélectionner]

$ host fbstatic-a.akamaihd.net
fbstatic-a.akamaihd.net is an alias for fbstatic-a.akamaihd.net.edgesuite.net.
fbstatic-a.akamaihd.net.edgesuite.net is an alias for a1168.dsw4.akamai.net.
a1168.dsw4.akamai.net has address 5.178.43.32
a1168.dsw4.akamai.net has address 5.178.43.49
a1168.dsw4.akamai.net has address 5.178.43.42
a1168.dsw4.akamai.net has address 5.178.43.43
a1168.dsw4.akamai.net has IPv6 address 2001:668:108:12::d5fe:f898
a1168.dsw4.akamai.net has IPv6 address 2001:668:108:12::d5fe:f89a
a1168.dsw4.akamai.net has IPv6 address 2001:668:108:12::d5fe:f8aa

C'est peut-être un problème qui se situe plus du côté de Akamai/SFR du coup ?

BadMax · « **Réponse #28 le:** 15 mars 2014 à 13:20:17 »

Anefé.

Code: [Sélectionner]

badmax@batou:~$ host fbstatic-a.akamaihd.net
fbstatic-a.akamaihd.net is an alias for fbstatic-a.akamaihd.net.edgesuite.net.
fbstatic-a.akamaihd.net.edgesuite.net is an alias for a1168.dsw4.akamai.net.
a1168.dsw4.akamai.net has address 88.221.83.74
a1168.dsw4.akamai.net has address 88.221.83.56
a1168.dsw4.akamai.net has address 88.221.83.67
a1168.dsw4.akamai.net has IPv6 address 2a02:26f0:8b::210:7590
a1168.dsw4.akamai.net has IPv6 address 2a02:26f0:8b::210:7581

EDIT: j'ai mon propre resolver, je n'utilise pas les DNS de Free.

Marin · « **Réponse #29 le:** 15 mars 2014 à 15:44:34 »

Je viens d'envoyer un rapport de bug détaillé à l'assistance mail de SFR, concernant les deux problèmes.

Davidarex · « **Réponse #30 le:** 15 mars 2014 à 18:37:52 »

Voici chez free avec les DNS par défaut (j'ai bientôt prévu d'en changer, pour un serveur DNS perso, mais il faut que je m'achète mon serveur):

Code: [Sélectionner]

janismarks-gailis@janismarks-gailis-ubuntu-Satellite-Pro-C660:~$ host fbstatic-a.akamaihd.net
fbstatic-a.akamaihd.net is an alias for fbstatic-a.akamaihd.net.edgesuite.net.
fbstatic-a.akamaihd.net.edgesuite.net is an alias for a1168.dsw4.akamai.net.
a1168.dsw4.akamai.net has address 2.16.117.99
a1168.dsw4.akamai.net has address 2.16.117.90
a1168.dsw4.akamai.net has IPv6 address 2a02:26f0:8b::210:7590
a1168.dsw4.akamai.net has IPv6 address 2a02:26f0:8b::210:7581

Marin · « **Réponse #31 le:** 20 mars 2014 à 14:09:05 »

Je viens de recevoir une réponse prédéfinie de l'assistance mail... On me demande de « contacter notre Service Technique par téléphone au 1023 afin de pouvoir faire des vérifications sur la ligne et au niveau de vos équipements »...

vivien · « **Réponse #32 le:** 20 mars 2014 à 16:00:39 »

Si je résume :
- Problème de MTU qui est à 1480 au lieu d'être à 1453
- Certains cache Akamai sont injoignable en IPv6

Normalement en cas d'échec en IPv6, la navigateur ne bascule pas en IPv4 ?

Marin · « **Réponse #33 le:** 20 mars 2014 à 16:10:55 »

Citation de: vivien le 20 mars 2014 à 16:00:39

Si je résume :
- Problème de MTU qui est à 1480 au lieu d'être à 1453
- Certains cache Akamai sont injoignable en IPv6

Pour le MTU, c'est qu'il est à 1453 au lieu de 1450.
Pour Akamai, c'est ça.

Citation de: vivien le 20 mars 2014 à 16:00:39

Normalement en cas d'échec en IPv6, la navigateur ne bascule pas en IPv4 ?

Ça dépend du problème et du navigateur. Pas dans le cas d'Orange-Business avec Firefox en tous cas.

buddy · « **Réponse #34 le:** 25 mars 2014 à 19:00:05 »

Bonjour,

il y avait le même soucis avec le groupe M6web: voici le lien du sujet : http://www.clubic.com/forum/courrier-des-lecteurs/clubic-v2-remarques-bug-id712604-page304.html#1803053289
çà serait bien le mtu SFR qui serait "bugant".
apparement réglé par un modif chez m6web ..

kgersen · « **Réponse #35 le:** 25 mars 2014 à 21:10:47 »

Citation de: vivien le 20 mars 2014 à 16:00:39

Normalement en cas d'échec en IPv6, la navigateur ne bascule pas en IPv4 ?

Je sais pas pour les autres navigateurs mais pour Chrome si un site a les 2 IP (reponse DNS en v4 et v6) le navigateur donne 250ms (anciennement 300ms) d'avance a une connexion v6 avant d'ouvrir la meme en v4. Ca fait donc un fallback en v4 si ca repond pas en v6 OU si ca met trop de temps a repondre.

C'est leur implementation d' 'Happy Eyeballs'

ps: Firefox supporte ca aussi a priori (j'ai pas vérifié).