Auteur Sujet: [Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN  (Lu 33042 fois)

0 Membres et 3 Invités sur ce sujet

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #120 le: 14 avril 2022 à 13:23:21 »
Pareil pour moi ce matin.  C'est nouveau!

C'est peut-être bon signe… Si cela est une conséquence du fait qu'ils travaillent sur l'interface des K-Box et les problèmes de configuration !

J'ai l'impression maintenant et étant informé de cette situation, qu'à part la téléphonie, la plupart des problèmes que rencontrent les clients K-Net depuis un moment (déconnexions, instabilités…) sont liés à ces bogues Icotera…

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #121 le: 14 avril 2022 à 13:30:49 »
https://lafibre.info/k-net-incident/ca-recommence-spam-eleve-de-trames-ipv6-dans-le-gpon-k-net-covage-14-et-91/msg943750/#msg943750

K-Net semble apprendre et devient efficace  8)
Espérons que ça va être le cas avec ce problème de fuite WAN/LAN  :)

phenomens

  • Abonné K-Net
  • *
  • Messages: 52
  • Landes sur Ajon 14
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #122 le: 14 avril 2022 à 14:37:08 »
Malgré le changement d'IP vers une ip fixe sur mon mac en ethernet : 1.196 ou 1.235 ou encore 1.254, j'ai eu 3 coupures en 30 minutes...

@bolemo, j'espère que cela va se résoudre efficacement. C'est vraiment très lourd...

Superpicsou

  • Abonné Free fibre
  • *
  • Messages: 308
  • Feuguerolles-Bully (14)
    • Cloud Illustrations
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #123 le: 14 avril 2022 à 14:41:23 »
Tente le sav téléphonique pour qu'ils fassent la modification d'ip pour toi au pire.

(conseil, si ya plus de 16/18 personnes dans la file, tu peux raccrocher.)

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #124 le: 14 avril 2022 à 14:52:15 »
Avant d'aller plus loin @phenomens, je n'ai pas vu ta réponse à ceci (je l'ai peut-être manquée) : https://lafibre.info/k-net-internet/perte-de-la-resolution-des-dns-mac-ocs/msg943548/#msg943548
Juste pour être sûr à 100% que ton problème est identique à celui de Superpicsou.

Ensuite, très bonne suggestion de @Superpicsou pour que K-Net change depuis chez-eux ta plage IP LAN…

Sinon, de quel matériel disposes-tu ? Seulement K-Box et Mac ou as-tu d'autres appareils ?
– Tu pourrais par exemple avoir un PC relié à la K-Box en ethernet, et faire du partage de connexion en Wifi et connecter ton Mac sur le PC ainsi.
– Ou encore connecter directement ce PC en ethernet sur l'ONT et cloner la MAC de la K-Box sur l'interface du PC et faire du partage de connexion Wifi.
– Si tu as un vieux routeur perso qui traîne, tu pourrais le remettre en service temporairement…
– Ou encore si tu n'utilises que ton Mac, le relier directement en ethernet à l'ONT (en faisant le clonage de l'adresse MAC de la K-Box sur ton Mac en suivant le lien que j'avais posté hier, mais en faisant bien attention de l'attribuer à l'interface ethernet du Mac, pas l'interface Wifi).

Steph

  • Abonné K-Net
  • *
  • Messages: 7 815
  • La Balme de Sillingy 74
    • Uptime K-net
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #125 le: 14 avril 2022 à 14:57:54 »
C'est peut-être bon signe… Si cela est une conséquence du fait qu'ils travaillent sur l'interface des K-Box et les problèmes de configuration !
L'interface k-box est revenue.

pju91

  • Abonné Free fibre
  • *
  • Messages: 891
  • 91
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #126 le: 14 avril 2022 à 15:16:22 »
Avant d'aller plus loin @phenomens, je n'ai pas vu ta réponse à ceci (je l'ai peut-être manquée) : https://lafibre.info/k-net-internet/perte-de-la-resolution-des-dns-mac-ocs/msg943548/#msg943548
Juste pour être sûr à 100% que ton problème est identique à celui de Superpicsou.
Pour voir si @phenomens est bien pollué par des adresses IP en 192.168.1 qui ne lui appartiennent pas, autant inverser le grep :
sudo tcpdump -ne ether broadcast or ether multicast |grep "192\.168\.1\."

Ensuite, très bonne suggestion de @Superpicsou pour que K-Net change depuis chez-eux ta plage IP LAN…
Encore faut-il parvenir à les joindre ...

Sinon, de quel matériel disposes-tu ? Seulement K-Box et Mac ou as-tu d'autres appareils ?
– Tu pourrais par exemple avoir un PC relié à la K-Box en ethernet, et faire du partage de connexion en Wifi et connecter ton Mac sur le PC ainsi.
– Ou encore connecter directement ce PC en ethernet sur l'ONT et cloner la MAC de la K-Box sur l'interface du PC et faire du partage de connexion Wifi.
– Si tu as un vieux routeur perso qui traîne, tu pourrais le remettre en service temporairement…
– Ou encore si tu n'utilises que ton Mac, le relier directement en ethernet à l'ONT (en faisant le clonage de l'adresse MAC de la K-Box sur ton Mac en suivant le lien que j'avais posté hier, mais en faisant bien attention de l'attribuer à l'interface ethernet du Mac, pas l'interface Wifi).
Dans ta dernière option (si elle est envisageable, selon la configuration des lieux), le MAC aura l'adresse IP publique actuellement prise par la box, donc unique.
Est-ce que du coup le MAC peut être "routeur" WAN / WiFi pour les autres équipements du réseau de @phenomens
? J'imagine que oui ...

Superpicsou

  • Abonné Free fibre
  • *
  • Messages: 308
  • Feuguerolles-Bully (14)
    • Cloud Illustrations
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #127 le: 14 avril 2022 à 15:17:02 »
L'interface k-box est revenue.

Bonne nouvelle. Par contre ça ne semble pas être dû à un correctif de notre problème.

Citer
15:09:23.525393 00:11:32:81:xx:xx > 01:00:5e:00:xx:xx, ethertype IPv4 (0x0800), length 168: 45.83.xxx.x.5353 > 224.0.x.xxx.5353: 0 [4q] SRV (QM)? MacBook Pro de Romary (2)._airplay._tcp.local. TXT (QM)? F4D4885E04FD@MacBook Pro de Romary (2)._raop._tcp.local. SRV (QM)? F4D4885E04FD@MacBook Pro de Romary (2)._raop._tcp.local. TXT (QM)? MacBook Pro de Romary (2)._airplay._tcp.local. (126)

Je vois des copain sur le réseaux c'est sympa. Ca explique ptet aussi pourquoi les mac ont plus de soucis.

Citer
AirPlay does not require any configuration to be able to find compatible devices on the network, thanks to [DNS-based service discovery], based on [Multicast DNS], aka Bonjour.


bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #128 le: 14 avril 2022 à 15:34:13 »
Citer
Dans ta dernière option (si elle est envisageable, selon la configuration des lieux), le MAC aura l'adresse IP publique actuellement prise par la box, donc unique.
Est-ce que du coup le MAC peut être "routeur" WAN / WiFi pour les autres équipements du réseau de @phenomens
? J'imagine que oui ...

C'est exactement ça. Et oui, le Mac peut partager la connexion : https://support.apple.com/fr-ca/guide/mac-help/mchlp1540/mac

J'ai l'impression qu'il y a un petit paquet de K-Box qui fuient en fait…

pju91

  • Abonné Free fibre
  • *
  • Messages: 891
  • 91
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #129 le: 14 avril 2022 à 15:54:13 »
Je vois des copain sur le réseaux c'est sympa. Ca explique ptet aussi pourquoi les mac ont plus de soucis.
Ta nouvelle trace me plaît bien. Les adresses multicast en 224 sont définies comme "locales au lien". Là, tu vois un Mac (ailleurs que chez toi) qui fait du Multicast DNS (mDNS, port 5353).
Est-ce un MAC directement branché sur le WAN ? Ou bien est-ce un MAC derrière un routeur qui fuit dans le sens LAN => WAN ?

Il faut poser la question un ami. bolemo?

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #130 le: 14 avril 2022 à 16:20:53 »
Ta nouvelle trace me plaît bien. Les adresses multicast en 224 sont définies comme "locales au lien". Là, tu vois un Mac (ailleurs que chez toi) qui fait du Multicast DNS (mDNS, port 5353).
Est-ce un MAC directement branché sur le WAN ? Ou bien est-ce un MAC derrière un routeur qui fuit dans le sens LAN => WAN ?

Il faut poser la question un ami. bolemo?

Quelqu'un veut gagner des millions ici ?  ;D

Je n'ai pas la réponse, mais soit beaucoup de monde a des configs réseau très curieuses (switches avant routeurs, appareils reliés au WAN…), soit il y a pas mal de routeurs qui fuient…

Si je pense qu'il existe effectivement quelques réseaux LAN mal conçus qui en conséquence fuient sur le WAN, je pense que cela reste rare et donc une très petite minorité… De plus, statistiquement, ceux qui ont un tel matériel s'y connaissent un minimum dans ce domaine et savent donc évider ces grossières erreurs.

Les routeurs perso ne fuient pas… Et quelqu'un qui a un routeur perso, comme dans le premier point, s'y connais en principe suffisamment pour ne pas provoquer de fuite (il faudrait pour cela manuellement altérer les configurations qui par défaut ne provoquent pas de telles fuites).

On sait aussi que le GPON que l'on peut voir sur nos WAN ne concerne que les clients de K-Net. Il n'y a pas de fuite entre opérateurs au niveau de Covage.

Le plus probable, c'est que cela provient d'Icoteras qui ont ce bogue de fuite.
Superpicsou, soit ce MacBook Pro de Romary que tu vois est celui de phenomens, et vous êtes donc 2 clients avec ce problème (probablement un peu plus puisqu'il y a d'autres paquets privés qui ne sont à aucun de vous deux), soit c'est encore quelqu'un d'autre… Et là, on est déjà à au moins 3 (et probablement plus) clients, rien que dans notre GPON… C'est statistiquement élevé quand même !

Je pense vraiment que c'est un problème beaucoup moins rare qu'on ne le pense, et la source de bien des soucis rencontrés par les clients K-Net ces derniers temps…

La bonne nouvelle, c'est que résoudre la cause de ce problème devrait résoudre bien des symptômes d'un coup.

bolemo

  • AS2027 MilkyWan
  • Professionnel des télécoms
  • *
  • Messages: 1 625
  • Grandcamp Maisy (14)
[Demi-Résolu] Icotera - Déconnexion / Micro-coupures - Problème LAN/WAN
« Réponse #131 le: 14 avril 2022 à 16:37:58 »
Un dump de plusieurs secondes avec comme filtre "192.168" implique en particulier deux interfaces MAC qui sont très bavardes sur le GPON :
root@HERMES:~$ tcpdump -i ethwan -v broadcast or multicast | grep -ie 192.168
tcpdump: listening on ethwan, link-type EN10MB (Ethernet), capture size 262144 bytes
    232-99-118-92.ftth.cust.kwaoo.net.60643 > 224.0.0.251.mdns: 15767 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.59791 > 224.0.0.251.mdns: 15768 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.39969 > 224.0.0.251.mdns: 15769 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.35327 > 224.0.0.251.mdns: 15770 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.56776 > 224.0.0.251.mdns: 15771 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
    232-99-118-92.ftth.cust.kwaoo.net.37592 > 224.0.0.251.mdns: 15772 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
16:11:29.983038 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.40 tell 192.168.1.36, length 46
    192.168.1.36.10101 > 224.0.0.250.10101: UDP, length 38
16:11:33.983226 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.25 tell 192.168.1.36, length 46
16:11:33.983257 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.26 tell 192.168.1.36, length 46
16:11:34.982976 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.56 tell 192.168.1.36, length 46
    192.168.1.56.46833 > 255.255.255.255.29810: UDP, length 735
16:11:37.983069 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.58 tell 192.168.1.36, length 46
16:11:37.983226 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:11:37.983413 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:11:39.066387 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.36 tell 192.168.1.36, length 46
16:11:39.149830 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.36 tell 192.168.1.36, length 46
    232-99-118-92.ftth.cust.kwaoo.net.42087 > 224.0.0.251.mdns: 15773 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.42336 > 224.0.0.251.mdns: 15774 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.47388 > 224.0.0.251.mdns: 15775 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.33524 > 224.0.0.251.mdns: 15776 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.38723 > 224.0.0.251.mdns: 15777 PTR (QM)? 192.168.1.185.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.42804 > 224.0.0.251.mdns: 15778 PTR (QM)? 192.168.1.185.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.43813 > 224.0.0.251.mdns: 15779 PTR (QM)? 192.168.1.120.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.34557 > 224.0.0.251.mdns: 15780 PTR (QM)? 192.168.1.120.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.48948 > 224.0.0.251.mdns: 15781 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
    232-99-118-92.ftth.cust.kwaoo.net.47230 > 224.0.0.251.mdns: 15782 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
16:11:41.983101 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.40 tell 192.168.1.36, length 46
16:11:42.436771 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 (Broadcast) tell 192.168.1.26, length 46
16:11:45.983132 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.25 tell 192.168.1.36, length 46
16:11:46.983351 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.56 tell 192.168.1.36, length 46
    192.168.1.56.46833 > 255.255.255.255.29810: UDP, length 735
16:11:49.983288 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:11:49.983319 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.58 tell 192.168.1.36, length 46
16:11:49.983319 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:11:49.983475 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:11:53.983319 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.26 tell 192.168.1.36, length 46
16:11:53.983351 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.40 tell 192.168.1.36, length 46
16:11:53.984506 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.36 tell 34-228-83-45.ftth.cust.kwaoo.net, length 46
    232-99-118-92.ftth.cust.kwaoo.net.34106 > 224.0.0.251.mdns: 15783 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.49969 > 224.0.0.251.mdns: 15784 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.57402 > 224.0.0.251.mdns: 15785 PTR (QM)? 192.168.1.208.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.55821 > 224.0.0.251.mdns: 15786 PTR (QM)? 192.168.1.208.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.35488 > 224.0.0.251.mdns: 15787 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.59889 > 224.0.0.251.mdns: 15788 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.48368 > 224.0.0.251.mdns: 15789 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
    232-99-118-92.ftth.cust.kwaoo.net.55204 > 224.0.0.251.mdns: 15790 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
    192.168.1.56.46833 > 255.255.255.255.29810: UDP, length 735
16:11:57.983507 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.25 tell 192.168.1.36, length 46
16:11:58.983413 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.56 tell 192.168.1.36, length 46
16:12:01.983475 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.58 tell 192.168.1.36, length 46
16:12:01.983632 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:12:01.983788 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:12:05.983507 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.26 tell 192.168.1.36, length 46
16:12:05.983507 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.40 tell 192.168.1.36, length 46
    232-99-118-92.ftth.cust.kwaoo.net.34491 > 224.0.0.251.mdns: 15791 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.53787 > 224.0.0.251.mdns: 15792 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.37766 > 224.0.0.251.mdns: 15793 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.59968 > 224.0.0.251.mdns: 15794 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.58012 > 224.0.0.251.mdns: 15795 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
    232-99-118-92.ftth.cust.kwaoo.net.39326 > 224.0.0.251.mdns: 15796 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
16:12:06.983569 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.40 tell 192.168.1.36, length 46
    192.168.1.56.46833 > 255.255.255.255.29810: UDP, length 735
16:12:09.983663 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.25 tell 192.168.1.36, length 46
16:12:10.066575 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.36 tell 192.168.1.36, length 46
16:12:10.983757 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.56 tell 192.168.1.36, length 46
16:12:13.983694 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.58 tell 192.168.1.36, length 46
16:12:13.983850 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:12:13.984007 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 tell 192.168.1.36, length 46
16:12:14.079039 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.1.1 (Broadcast) tell 192.168.1.26, length 46
    192.168.1.56.46833 > 255.255.255.255.29810: UDP, length 736
    232-99-118-92.ftth.cust.kwaoo.net.48484 > 224.0.0.251.mdns: 15797 PTR (QM)? 192.168.1.242.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.43449 > 224.0.0.251.mdns: 15798 PTR (QM)? 192.168.1.242.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.38712 > 224.0.0.251.mdns: 15799 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.36830 > 224.0.0.251.mdns: 15800 PTR (QM)? 192.168.1.201.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.41537 > 224.0.0.251.mdns: 15801 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.32879 > 224.0.0.251.mdns: 15802 PTR (QM)? 192.168.1.202.in-addr.arpa. (44)
    232-99-118-92.ftth.cust.kwaoo.net.48950 > 224.0.0.251.mdns: 15803 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
    232-99-118-92.ftth.cust.kwaoo.net.39889 > 224.0.0.251.mdns: 15804 PTR (QM)? 192.168.1.11.in-addr.arpa. (43)
^C727 packets captured
759 packets received by filter
0 packets dropped by kernel

L'une a pour MAC 40:3f:8c:85:8a:5a qui est un appareil TP-Link
L'autre a pour MAC 60:31:97:7a:84:da qui est un appareil Zyxel

On voit aussi une IP publique 92.118.99.232 qui est à un client K-Net à Ballainvilliers (91) (à priori avec l'interface TP-Link)
https://ip-address-lookup-v4.com/lookup.php?host=ip-address-lookup-v4.com&ip=+92.118.99.232&x=78&y=26
Et son IP est impliquée avec du mdns (multicast DNS, genre Bonjour justement) avec des IP 92.168.1.X

Donc ces trames me font mentir, puisque ces personnes n'ont à priori pas de K-Box, mais des routeurs persoDu coup, je penche pour un switch placé en amont, ou une mauvaise configuration sur les routeurs

EDIT: voir mon post plus bas, 40:3f:8c:85:8a:5a c'est un plafonnier AP TP-Link, donc pas le routeur du client
« Modifié: 14 avril 2022 à 17:01:19 par bolemo »