Auteur Sujet: Difficulté à établir de nouvelles connexions o_O  (Lu 1728 fois)

0 Membres et 1 Invité sur ce sujet

Grunt_Lacapelle

  • Abonné K-Net
  • *
  • Messages: 5
  • Saint Genest Malifaux (42)
Difficulté à établir de nouvelles connexions o_O
« le: 28 mai 2020 à 02:20:25 »
Bonjour à toutes et tous,

Je sollicite vos idées pour le problème suivant :

J'ai un abonnement fibre K-Net Pulse, actif depuis environ 2 semaines, sur le réseau THD42.

Je n'ai pas de problème de débit, mais j'ai un problème de "nouvelles connexions" : chaque fois que j'ouvre une page Web vers un nouveau site, ou que je me connecte à n'importe quel serveur de n'importe quelle façon (par exemple : un serveur Minecraft), la connexion échoue la plupart du temps.
Je dois ré-essayer parfois une dizaine de fois. Une fois que la connexion est amorçée, tout baigne : je peux regarder une vidéo en HD, ou télécharger de gros paquets de données, tant que je reste sur une connexion établie.
Ce problème est parfois plus prononcé, parfois moins. Là c'est 2H du matin, je doute qu'il y ait beaucoup de monde en ligne, et pourtant c'est pratiquement insupportable (je passe mon temps à appuyer sur F5).

J'ai testé en essayant plusieurs DNS : ceux de K-Net, ceux de FDN, et ceux de Cloudflare. Aucun changement.

Dans le doute j'ai remplacé le câble WAN (qui va vers le convertisseur fibre) par un câble tout neuf CAT6 SSTP. Aucun changement.
J'ai essayé plusieurs câbles et le WiFi pour me connecter à la box : aucun changement.
J'ai réinstallé mon système d'exploitation (Debian) : aucun changement. Et le problème est le même sur l'ordinateur fixe (Debian) comme sur le portable (Debian + Windows 7), sous Linux comme sous Windows.
J'ai désactivé IPv6 (sur la KBox et sur mes ordinateurs) : aucun changement.

Le problème ne semble pas dépendre du nombre de connexions : que j'ouvre 40 onglets ou un seul, le problème est le même dans chaque onglet.
Le problème ne semble pas dépendre de la destination de la connexion : c'est tout aussi difficile de me connecter à Youtube, à Twitter, à l'interface de gestion de ma K-Box, à un webmail OVH, à ce forum...

Au niveau réseau, la commande netstat me montre les connexions en train d'attendre : "SYN_SENT", pendant 5 secondes, 10 secondes...

Si vous avez déjà vu un problème similaire et que vous avez une piste, je prends. Sinon je vais finir par contacter le support : je pense avoir épuisé les "sources plausibles de panne" venant de mon côté.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 454
  • Lyon (69) / St-Bernard (01)
    • Twitter
Difficulté à établir de nouvelles connexions o_O
« Réponse #1 le: 28 mai 2020 à 02:24:01 »
Tu n'aurais pas un client torrent qui tourne sur ton réseau ? Ou tout autre truc qui génère plein de connexions sans forcément faire de trafic...

Grunt_Lacapelle

  • Abonné K-Net
  • *
  • Messages: 5
  • Saint Genest Malifaux (42)
Difficulté à établir de nouvelles connexions o_O
« Réponse #2 le: 28 mai 2020 à 02:38:33 »
Non, pas de client torrent, et personne connecté à mon WiFi.
En plus, je suis dans une maison isolée en rase campagne : s'il y avait un squatteur de WiFi installé 24H/24 à portée de réseau, je l'aurais vu !).
J'ai réinstallé pour être certain d'exclure la possibilité de "quelque chose" qui boufferait la connexion à mon insu.

proap

  • Abonné MilkyWan
  • *
  • Messages: 568
Difficulté à établir de nouvelles connexions o_O
« Réponse #3 le: 28 mai 2020 à 09:06:22 »
est-ce que tu peux utiliser MTR (sous debian) ou WinMTR (sous windows) pour faire des traceroute et essayer de voir où est-ce que les packets restent bloqués?
https://sourceforge.net/projects/winmtr/

thedark

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 665
  • Réseau Covage
Difficulté à établir de nouvelles connexions o_O
« Réponse #4 le: 28 mai 2020 à 10:15:45 »
Bonjour,
Petite questions.

Une IPV6 est affiché ici  ?
http://ip.lafibre.info/

Cordialement

Grunt_Lacapelle

  • Abonné K-Net
  • *
  • Messages: 5
  • Saint Genest Malifaux (42)
Difficulté à établir de nouvelles connexions o_O
« Réponse #5 le: 28 mai 2020 à 15:00:16 »
Citer
Une IPV6 est affiché ici  ?
Non, et c'est normal : j'ai désactivé Ipv6 pour l'instant. Ça m'affiche bien : "Connectivité IPv6 (via requête DNS) hors-service"

Citer
est-ce que tu peux utiliser MTR (sous debian)
Bien vu, je ne me souvenais plus du nom :)

JJ'ai installé MTR et fait quelques tests. je dois le relancer plusieurs fois pour qu'il arrive à résoudre le domaine visé, quels que soient les DNS que j'utilise (actuellement Cloudflare)

mtr -nt clients.caps.services1. 192.168.1.1                                                                                                                                                                                     0.0%    54    0.6   0.7   0.5   2.5   0.3
 2. ???
Il ne va pas plus loin.

mtr -nt mail.ovh.net Host                                                                                                                                                                                              Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 192.168.1.1                                                                                                                                                                                     0.0%    53    0.6   0.7   0.6   1.4   0.1
 2. ???
 3. ???
 4. ???
 5. ???
 6. 94.23.122.146                                                                                                                                                                                   1.9%    53   26.0  41.7  25.7 228.8  45.9
 7. ???
 8. ???
 9. ???
10. 193.70.18.148                                                                                                                                                                                   0.0%    52   12.0  12.1  11.9  12.2   0.1

mtr -nt google.fr Host                                                                                                                                                                                              Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 192.168.1.1                                                                                                                                                                                     0.0%    43    0.7   0.6   0.5   0.8   0.1
 2. ???
 3. ???
 4. ???
 5. 178.250.208.14                                                                                                                                                                                  0.0%    43    8.9   9.4   8.7  22.8   2.3
 6. ???
 7. ???
 8. ???
 9. 108.170.238.210                                                                                                                                                                                 0.0%    43   17.6  19.4  17.3  52.0   5.6
10. 216.239.40.134                                                                                                                                                                                  0.0%    42   18.0  18.0  17.7  19.7   0.3
11. 108.170.241.161                                                                                                                                                                                 0.0%    42   18.2  18.2  17.9  19.1   0.2
12. 108.170.236.227                                                                                                                                                                                 0.0%    42   17.1  17.2  17.0  17.4   0.1
13. 172.217.17.131                                                                                                                                                                                  0.0%    42   17.2  17.2  17.0  17.6   0.1

Je ne vois aucun blocage : une fois  que ça commence à marcher, ça marche bien.

proap

  • Abonné MilkyWan
  • *
  • Messages: 568
Difficulté à établir de nouvelles connexions o_O
« Réponse #6 le: 28 mai 2020 à 18:13:40 »
j'avoue sécher là..

de mon côté, pour comparaison:
clients.caps.services
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                            192.168.10.1 -    0 |   10 |   10 |    0 |    0 |    0 |    0 |
|                           172.16.100.46 -    0 |   10 |   10 |   23 |   25 |   37 |   23 |
|                           172.16.100.45 -    0 |   10 |   10 |   22 |   22 |   22 |   22 |
|                         178.250.208.181 -    0 |   10 |   10 |   25 |   26 |   32 |   32 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

mail.ovh.net
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                            192.168.10.1 -    0 |   10 |   10 |    0 |    0 |    0 |    0 |
|                           172.16.100.46 -    0 |   10 |   10 |   23 |   23 |   25 |   25 |
|                           172.16.100.45 -    0 |   10 |   10 |   22 |   22 |   22 |   22 |
|                   No response from host -  100 |    2 |    0 |    0 |    0 |    0 |    0 |
|                           94.23.122.146 -    0 |   10 |   10 |   38 |   69 |  146 |   40 |
|                   No response from host -  100 |    2 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |    2 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |    2 |    0 |    0 |    0 |    0 |    0 |
|                           193.70.18.148 -    0 |   10 |   10 |   26 |   26 |   27 |   26 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider


google.fr
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                            192.168.10.1 -    0 |   10 |   10 |    0 |    0 |    0 |    0 |
|                           172.16.100.46 -    0 |   10 |   10 |   23 |   26 |   50 |   24 |
|                           172.16.100.45 -    0 |   10 |   10 |   22 |   22 |   22 |   22 |
|                          178.250.208.14 -    0 |   10 |   10 |   22 |   22 |   24 |   22 |
|                           108.170.245.5 -    0 |   10 |   10 |   22 |   22 |   23 |   22 |
|                          209.85.142.201 -    0 |   10 |   10 |   23 |   23 |   27 |   23 |
|                           172.253.76.34 -    0 |   10 |   10 |   38 |   38 |   40 |   38 |
|                          74.125.242.177 -    0 |   10 |   10 |   39 |   39 |   39 |   39 |
|                          142.250.46.167 -    0 |   10 |   10 |   38 |   39 |   49 |   38 |
|                           216.58.209.67 -    0 |   10 |   10 |   38 |   38 |   38 |   38 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

A part clients.caps.services, tes MTR semblent normaux. Ca me fait penser à un problème de résultion DNS. Tu as essayé d'utiliser d'autres DNS (y compris ceux de knet)?

proap

  • Abonné MilkyWan
  • *
  • Messages: 568
Difficulté à établir de nouvelles connexions o_O
« Réponse #7 le: 28 mai 2020 à 18:19:33 »
pour dédouaner le problème de DNS, est-ce que tu peux faire des DIG ou DRILL pour voir si la résolution se fait bien?

thedark

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 665
  • Réseau Covage
Difficulté à établir de nouvelles connexions o_O
« Réponse #8 le: 28 mai 2020 à 18:27:41 »
Non, et c'est normal : j'ai désactivé Ipv6 pour l'instant. Ça m'affiche bien : "Connectivité IPv6 (via requête DNS) hors-service"
Bien désactivé  sur le panel K-NET ?

Grunt_Lacapelle

  • Abonné K-Net
  • *
  • Messages: 5
  • Saint Genest Malifaux (42)
Difficulté à établir de nouvelles connexions o_O
« Réponse #9 le: 28 mai 2020 à 18:58:28 »
@thedark : Oui, bien désactivé.

@proap : test avec plusieurs DNS.
$cat /etc/resolv.conf
nameserver 1.1.1.1
nameserver 1.0.0.1
$dig k-net.fr

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> k-net.fr
;; global options: +cmd
;; connection timed out; no servers could be reached
$dig k-net.fr @178.250.209.34

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> k-net.fr @178.250.209.34
;; global options: +cmd
;; connection timed out; no servers could be reached
$dig k-net.fr @8.8.4.4

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> k-net.fr @8.8.4.4
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13851
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;k-net.fr. IN A

;; ANSWER SECTION:
k-net.fr. 3599 IN A 178.250.209.47

;; Query time: 29 msec
;; SERVER: 8.8.4.4#53(8.8.4.4)
;; WHEN: jeu. mai 28 18:54:28 CEST 2020
;; MSG SIZE  rcvd: 53

$ dig k-net.fr @4.2.2.2

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> k-net.fr @4.2.2.2
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20991
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 8192
;; QUESTION SECTION:
;k-net.fr. IN A

;; ANSWER SECTION:
k-net.fr. 3600 IN A 178.250.209.47

;; Query time: 41 msec
;; SERVER: 4.2.2.2#53(4.2.2.2)
;; WHEN: jeu. mai 28 18:56:41 CEST 2020
;; MSG SIZE  rcvd: 53

$ dig k-net.fr @178.250.209.34

; <<>> DiG 9.11.5-P4-5.1-Debian <<>> k-net.fr @178.250.209.34
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64678
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;k-net.fr. IN A

;; ANSWER SECTION:
k-net.fr. 3600 IN A 178.250.209.47

;; Query time: 19 msec
;; SERVER: 178.250.209.34#53(178.250.209.34)
;; WHEN: jeu. mai 28 18:57:58 CEST 2020
;; MSG SIZE  rcvd: 53

Des fois ça veut, des fois ça veut pas.

thedark

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 665
  • Réseau Covage
Difficulté à établir de nouvelles connexions o_O
« Réponse #10 le: 28 mai 2020 à 19:02:02 »
tcpdump -n -i eth0 |grep 1.1.1.1.53 ?

Grunt_Lacapelle

  • Abonné K-Net
  • *
  • Messages: 5
  • Saint Genest Malifaux (42)
Difficulté à établir de nouvelles connexions o_O
« Réponse #11 le: 31 août 2020 à 22:03:14 »
Je reviens sur ce problème toujours plus ou moins présent sur ma connexion
tcpdump -n -i eth0 |grep 1.1.1.1.53 ?
Merci, ça m'a mis un peu sur la piste : avec tcpdump -n -i enp3s0 | grep 192.168.1.1.53j'ai pu déterminer que j'avais encore des requêtes DNS pour des adresses IPv6 (AAAA).
J'ai complètement désactivé IPv6 sous Debian, ça va un peu mieux. Mais c'est pas encore ça.
Le problème c'est que je ne sais jamais si c'est le serveur qui rame, ou si c'est un problème sur ma connexion : Twitter est souvent lent. Ici, j'ai du cliquer six ou sept fois sur "Citer" pour pouvoir te répondre (sinon ça charge pendant une vingtaine de seconde puis la page ne s'affiche pas).

Par exemple, je n'arrive pas du tout à mettre à jour ma Debian :
Dans un terminal, je lance :
# aptitude update
Ignoré http://ftp.fr.debian.org/debian stretch InRelease
Erreur http://ftp.fr.debian.org/debian stretch Release                                               
  Connexion à ftp.fr.debian.org: 80 (212.27.32.66) impossible, délai de connexion dépassé
Erreur http://ftp.fr.debian.org/debian stretch-updates InRelease
  Impossible de se connecter à ftp.fr.debian.org:http :
Erreur http://ftp.fr.debian.org/debian stretch-backports InRelease
  Impossible de se connecter à ftp.fr.debian.org:http :
10% [Connexion à security.debian.org (151.101.64.204)]

Pendant ce temps, ta commande affiche :
# tcpdump -n -i enp3s0 | grep 192.168.1.1.53
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp3s0, link-type EN10MB (Ethernet), capture size 262144 bytes
22:00:02.539962 IP 192.168.1.81.42099 > 192.168.1.1.53: 40774+ AAAA? PortableLenovo. (32)
22:00:02.612674 IP 192.168.1.1.53 > 192.168.1.81.42099: 40774* 0/0/0 (32)
22:00:02.833765 IP 192.168.1.81.50121 > 192.168.1.1.53: 10418+ AAAA? PortableLenovo. (32)
22:00:02.834803 IP 192.168.1.1.53 > 192.168.1.81.50121: 10418 0/0/0 (32)
22:00:06.831146 IP 192.168.1.81.53208 > 192.168.1.1.53: 36884+ SRV? _http._tcp.ftp.fr.debian.org. (46)
22:00:06.840965 IP 192.168.1.81.58707 > 192.168.1.1.53: 56209+ SRV? _http._tcp.security.debian.org. (48)
22:00:06.970572 IP 192.168.1.1.53 > 192.168.1.81.53208: 36884 NXDomain 0/1/0 (99)
22:00:06.974622 IP 192.168.1.81.43227 > 192.168.1.1.53: 63530+ A? ftp.fr.debian.org. (35)
22:00:06.975624 IP 192.168.1.1.53 > 192.168.1.81.43227: 63530 2/0/0 CNAME debian.proxad.net., A 212.27.32.66 (82)
22:00:11.844637 IP 192.168.1.81.58707 > 192.168.1.1.53: 56209+ SRV? _http._tcp.security.debian.org. (48)
22:00:16.845385 IP 192.168.1.81.58707 > 192.168.1.1.53: 56209+ SRV? _http._tcp.security.debian.org. (48)
22:00:21.848542 IP 192.168.1.81.58707 > 192.168.1.1.53: 56209+ SRV? _http._tcp.security.debian.org. (48)
22:00:26.857180 IP 192.168.1.81.37336 > 192.168.1.1.53: 54073+ A? security.debian.org. (37)
22:00:26.858464 IP 192.168.1.1.53 > 192.168.1.81.37336: 54073 4/0/0 A 151.101.64.204, A 151.101.0.204, A 151.101.192.204, A 151.101.128.204 (101)
J'ai fait un tour sous Windows et c'est exactement pareil : il y a des "blocages" pendant la navigation. Je n'ai pas ça sur l'ADSL au boulot (pourtant lent), ni sur mon boitier 3G...

Je crois que je vais finir par joindre le support.