Auteur Sujet: [Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN  (Lu 31448 fois)

0 Membres et 1 Invité sur ce sujet

Superpicsou

  • Abonné Free fibre
  • *
  • Messages: 308
  • Feuguerolles-Bully (14)
    • Cloud Illustrations
Perte de la résolution des DNS (mac ocs)
« Réponse #12 le: 08 avril 2022 à 12:11:02 »
Je test ça et je vous redis.

Si vous voulez d'autre bizarrerie. Je n'ai aucune perte de connexion sur le wifi 5Ghz. Seulement en ethernet et 2.4Ghz....

pju91

  • Abonné Free fibre
  • *
  • Messages: 870
  • 91
Perte de la résolution des DNS (mac ocs)
« Réponse #13 le: 08 avril 2022 à 12:23:02 »
Si vous voulez d'autre bizarrerie. Je n'ai aucune perte de connexion sur le wifi 5Ghz. Seulement en ethernet et 2.4Ghz....
Problème réglé alors = rester sur 5GHz. ;)
Mais par curiosité, autant continuer les investigations ...


bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
Perte de la résolution des DNS (mac ocs)
« Réponse #14 le: 08 avril 2022 à 12:23:42 »
C'est très curieux en effet…

C'est un conflit entre le Mac et l'icotera… car le routage LAN depuis et vers ton Mac fonctionne bien même pendant le crash (et ça passe par l'Icotera).
On dirait un blocage dans l'Icotera au niveau de l'iptables (forward sur LAN ok mais pas vers WAN ou Icotera elle-même).

Hors du crash, et pendant un crash, tu peux lancer la commande arp -a pour comparer.

Mais ethernet et wifi 2,4 mais pas wifi 5…  :o
Peut-être des règles iptables différentes sur l'Icotera justement…

@pju91 : macOS, c'est du Unix, donc même diagnostics que sous Linux.

Superpicsou

  • Abonné Free fibre
  • *
  • Messages: 308
  • Feuguerolles-Bully (14)
    • Cloud Illustrations
Perte de la résolution des DNS (mac ocs)
« Réponse #15 le: 08 avril 2022 à 12:25:11 »
Voilà ce que ça donne quand j'ai une coupure. ça continue de défiler comme si de rien n'était

Citer
$ sudo tcpdump -ne arp

12:18:39.291676 78:d2:94:e9:bb:c2 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Probe 2.59.237.177, length 46
12:18:39.565559 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:39.875095 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:39.974130 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:40.565411 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:40.860125 38:94:ed:f7:80:f3 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Announcement 2.59.239.15, length 46
12:18:40.875144 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:40.979072 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:41.565422 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:42.297612 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:42.975771 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:43.880225 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:43.977849 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:44.570463 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:44.879955 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:45.328141 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:45.570391 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:45.582185 e8:1c:ba:36:01:d0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Probe 2.59.238.91, length 46
12:18:45.879986 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:45.987877 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:46.570273 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:46.590980 e8:1c:ba:36:01:d0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Probe 2.59.238.91, length 46
12:18:46.974845 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:47.600991 e8:1c:ba:36:01:d0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Probe 2.59.238.91, length 46
12:18:48.341177 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:48.610926 e8:1c:ba:36:01:d0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Probe 2.59.238.91, length 46
12:18:48.885184 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:48.977361 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:49.575140 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:49.629184 e8:1c:ba:36:01:d0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Reply 2.59.238.91 is-at e8:1c:ba:36:01:d0, length 46
12:18:49.885040 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:49.977829 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:50.575350 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:50.885004 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:51.389896 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:51.491247 00:1e:80:93:47:f8 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 45.83.231.254 tell 45.83.228.162, length 46
12:18:51.575000 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:51.978760 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:52.981020 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:53.889752 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:54.410035 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:54.580125 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:54.889917 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:54.976964 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:55.580095 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:55.789452 00:1e:80:74:a3:b8 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Announcement 185.238.7.116, length 46
12:18:55.889861 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:55.975905 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:56.579853 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:57.447311 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:57.974417 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:58.136195 00:11:2a:22:48:e7 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 2.59.239.254 tell 2.59.236.124, length 46
12:18:58.899487 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:58.976367 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:18:59.176008 00:11:2a:22:48:e7 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 2.59.239.254 tell 2.59.236.124, length 46
12:18:59.584933 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:18:59.899654 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:19:00.216028 00:11:2a:22:48:e7 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 2.59.239.254 tell 2.59.236.124, length 46
12:19:00.459944 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:19:00.584956 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:19:00.899647 00:1e:80:93:0b:58 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46
12:19:00.975694 3c:7c:3f:20:c5:55 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.255.255 tell 192.168.1.46, length 46
12:19:01.256101 00:11:2a:22:48:e7 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 2.59.239.254 tell 2.59.236.124, length 46
12:19:01.584879 00:1e:80:93:04:b0 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 169.254.1.1 tell 169.254.1.3, length 46

pju91

  • Abonné Free fibre
  • *
  • Messages: 870
  • 91
Perte de la résolution des DNS (mac ocs)
« Réponse #16 le: 08 avril 2022 à 12:34:47 »
Voilà ce que ça donne quand j'ai une coupure. ça continue de défiler comme si de rien n'était
Pourquoi voit-on
1. Des équipements en "auto-configuration IP", adresses en 169.254 ? Les équipements LAN devraient trouver le serveur DHCP (box Icotera)
2. Des requêtes ARP pour des IP côté WAN / Internet en 2.59 (sur plage KWAOO / K-Net) ou d'autres adresses publiques ? Ca n'a rien à faire côté LAN.

En revanche, on ne voit pas de requête pour le Mac (en 192.168.1.15 si j'ai bien compris). C'est peut-être encore dans le cache ARP sur la période de capture.

Superpicsou

  • Abonné Free fibre
  • *
  • Messages: 308
  • Feuguerolles-Bully (14)
    • Cloud Illustrations
Perte de la résolution des DNS (mac ocs)
« Réponse #17 le: 08 avril 2022 à 13:54:27 »
Aucune idée, je n'ai malheureusement pas les compétences pour analyser ces résultats.

Bas en attendant je me suis mis sur le wifi 5Ghz et ça tiens bien, pas de coupure depuis.

Si quelqu'un à un jour une autre idée de test, je laisse le sujet ouvert.

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
Perte de la résolution des DNS (mac ocs)
« Réponse #18 le: 08 avril 2022 à 14:07:20 »
Pourquoi voit-on
1. Des équipements en "auto-configuration IP", adresses en 169.254 ? Les équipements LAN devraient trouver le serveur DHCP (box Icotera)
2. Des requêtes ARP pour des IP côté WAN / Internet en 2.59 (sur plage KWAOO / K-Net) ou d'autres adresses publiques ? Ca n'a rien à faire côté LAN.

En revanche, on ne voit pas de requête pour le Mac (en 192.168.1.15 si j'ai bien compris). C'est peut-être encore dans le cache ARP sur la période de capture.

Cela est clairement anormal…
Pour comparer, la même commande depuis mon MacBook Pro me retourne que peu de requêtes ARP, toutes dans mon sous-réseau local.
J'utilise un routeur perso.

Il y a à priori un problème de configuration sur la K-Box (soit à cause des paramètres entrés, soit un problème avec ceux envoyés par K-Net à la K-Box) qui provoque des fuites WAN/LAN…
Ces adresses MAC avec des IP APIPA (169.254...) comme 3c:7c:3f:20:c5:55 ou 00:1e:80:93:04:b0 ou encore 00:1e:80:93:0b:58, etc… sont-elles chez toi ? Des appareils à toi ?

Que te donne la commande
arp -adepuis ton MacBook Pro ?

pju91

  • Abonné Free fibre
  • *
  • Messages: 870
  • 91
Perte de la résolution des DNS (mac ocs)
« Réponse #19 le: 08 avril 2022 à 14:09:27 »
Sur les anomalies que je relevais précédemment, et dont rien ne prouve pour le moment qu'elles sont à l'origine des dysfonctionnements, impossible pour moi de poser un diagnostic sans disposer
- de la topologie précise du réseau (ex : switches, autres équipements)
- des paramètres de configuration "inattendus" de la box (ex : port mirroring)

D'autres ont peut-être des idées ...

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
Perte de la résolution des DNS (mac ocs)
« Réponse #20 le: 08 avril 2022 à 14:12:18 »
Sur les anomalies que je relevais précédemment, et dont rien ne prouve pour le moment qu'elles sont à l'origine des dysfonctionnements, impossible pour moi de poser un diagnostic sans disposer
- de la topologie précise du réseau (ex : switches, autres équipements)
- des paramètres de configuration "inattendus" de la box (ex : port mirroring)

D'autres ont peut-être des idées ...

Les anomalies ne sont peut-être pas la cause, mais un autre symptôme du problème…

Mais oui, la topologie est essentielle pour aller plus loin ; si l'ONT est relié à un switch et que la box est tous les appareils en ethernet sont sur ce switch, ça expliquerait des choses…

pju91

  • Abonné Free fibre
  • *
  • Messages: 870
  • 91
Perte de la résolution des DNS (mac ocs)
« Réponse #21 le: 08 avril 2022 à 14:14:12 »
Mais oui, la topologie est essentielle pour aller plus loin ; si l'ONT est relié à un switch et que la box est tous les appareils en ethernet sont sur ce switch, ça expliquerait des choses…
hélas oui, c'était le sens de mon message.

Superpicsou

  • Abonné Free fibre
  • *
  • Messages: 308
  • Feuguerolles-Bully (14)
    • Cloud Illustrations
Perte de la résolution des DNS (mac ocs)
« Réponse #22 le: 08 avril 2022 à 14:38:46 »
Que te donne la commande
arp -adepuis ton MacBook Pro ?

Citer
? (192.168.1.1) at 0:1e:80:93:xx:xx on en7 ifscope [ethernet]
? (192.168.1.255) at ff:ff:ff:ff:ff:ff on en7 ifscope [ethernet]
? (239.255.255.250) at 1:0:5e:7f:xx:xx on en7 ifscope permanent [ethernet]

Concernant mon architecture elle est basique.

ONT Huawei -> Icotera -> Macbook

Capture-d-e-cran-2022-04-08-a-14-37-50" border="0

pju91

  • Abonné Free fibre
  • *
  • Messages: 870
  • 91
Perte de la résolution des DNS (mac ocs)
« Réponse #23 le: 08 avril 2022 à 14:51:39 »
Concernant mon architecture elle est basique.

ONT Huawei -> Icotera -> Macbook
Je ne vois effectivement rien de suspect là-dedans, et rien qui expliquerait les bizarreries du tcpdump de ce matin, désolé.