La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Orange / Sosh => 
Incidents Orange => Discussion démarrée par: Tanguy.Gex le 01 février 2017 à 11:41:14
-
[Conversation extraite du sujet « IP orange localisée en angleterre ? (https://lafibre.info/orange-internet/ip-orange-localisee-en-angleterre/) »]
Dans le meme genre...
whois 90.88.193.69
netname: IP2000-ADSL-BAS
descr: BSAUB682 Aubervilliers Bloc 2
90.88.193.69 resolves to
"AAubervilliers-682-1-30-69.w90-88.abo.wanadoo.fr"
Et le ping vers lyon est plus lent que paris... (J'habite dans l'ain)
A t on la possibilité de désactiver ce "proxy" sécurité qui ralentit nos connexions (et le SSL) ?
-
Il n'y a pas de "proxy" chez Orange. A l'origine, du thread, ricetrac a un antivirus sur sa machine qui fait que son traffic passe par Londres...
Après, pour le ping vers Lyon plus lent que vers Paris, c'est pas anormal vu la politique de peering des opérateurs (ils peerent majoritairement à Paris, et pas en région, donc tout passe par Paris...).
-
J'ai la fibre orange depuis 2 semaines, 3 4 reboots auto. de la box deja (2 maj de firmware + activation 200Mb/s, 3eme IP)
Les premiers jours en 200/100 tout allait bien, j'avais un ping de 5ms vers Lyon et 10 vers paris.
Depuis l'upgrade en 200/200, le traceroute montre que je passe par paris dans les 3 premiers sauts... et impossible d'obtenir un si bon ping, et le geoip me dit à Paris (ainsi que le reverse)
cf https://lafibre.info/reso-liain/orange-siea/msg403693/#msg403693
Enfin c'est pas vraiment les 15ms de ping qui m'embetent, c'est le changement fréquent d'IP (j'espere que c'est juste temporaire)
tracepath www.google.com
1?: [LOCALHOST] pmtu 1500
1: livebox.home 0.439ms
1: livebox.home 0.449ms
2: livebox.home 0.392ms pmtu 1492
2: 80.10.124.24 14.571ms
3: 10.123.253.74 14.973ms
4: ae43-0.nista301.Paris.francetelecom.net 14.659ms asymm 5
5: ae40-0.nimsr302.Paris.francetelecom.net 13.848ms asymm 4
6: 193.252.137.78 16.414ms asymm 5
7: no reply
-
Dans le meme genre...
Pas de rapport techniquement,
netname: IP2000-ADSL-BAS
descr: BSAUB682 Aubervilliers Bloc 2
90.88.193.69 resolves to
"AAubervilliers-682-1-30-69.w90-88.abo.wanadoo.fr"
Et le ping vers lyon est plus lent que paris... (J'habite dans l'ain)
Si ce n'était pas les cas avant, c'est sûrement un effet de bord de la migration vers la nouvelle architecture réseau d'Orange, prévue être achevée dans l'année pour les abonnées ADSL (par exemple, on peut s'imaginer que les équipements se vidant, ceux qui sont peu remplis sont éteints et regroupés sur certains plus utilisés de façon transitoire). Dans tous les cas, et si tout se passe bien tu devrais te retrouver sur la nouvelle à terme et te retrouver sur un routeur encore plus proche de chez toi que Lyon.
A t on la possibilité de désactiver ce "proxy" sécurité qui ralentit nos connexions (et le SSL) ?
Ça n'a pas de lien avec un proxy (un proxy a de différent d'un routeur qu'il ne fait pas office de relai pour les mêmes couches réseau) ni la sécurité, c'est juste la façon dont ton trafic est routé au sein du réseau national de opérateur.
-
Et donc, IPv6 est-il bien activé dans la Livebox ?
Le fait que le trafic IPv4 ne soit pas routé par une adresse FBN paraît indiquer que non, y-a-t'il des cas divergents désormais ?
-
oui je l'ai testé les premiers jours, mais je l'ai désactivé pour sécurité (tous mes serveurs ne sont pas pret pour ca, et moi non plus a vrai dire, niveau services réseau)
J'avais l'impression d'avoir une porte grande ouverte :p accès direct à mes machines windows par exemple
-
l'option 200/200 ne te ferait pas passer sur un LNS spécifique ? ça y ressemble beaucoup pour moi.
-
C'est bien possible... Mais il faut résilier pour tester ca :/ J'essaie de retrouver un log du reverse des premiers jours..
-
l'option 200/200 ne te ferait pas passer sur un LNS spécifique ? ça y ressemble beaucoup pour moi.
Ni le traceroute, ni la plage, ni le reverse ne correspondent à un passage par un LNS.
-
Pour moi il a rollback sur l'ancienne infra, c'est tout. Les abonnés avec des "options" ne sont p-e pas migrés.
-
Mon historique speedtest
2/1/2017 7:23 AM GMT 90.88.193.69 286.04 Mb/s 192.37 Mb/s 13 ms Dijon ~ 150 mi Share
1/31/2017 9:44 PM GMT 90.88.71.160 285.56 Mb/s 186.35 Mb/s 13 ms Dijon ~ 150 mi Share
1/29/2017 10:53 PM GMT 90.88.71.160 285.35 Mb/s 193.36 Mb/s 19 ms Lyon ~ 250 mi Share
1/28/2017 5:48 PM GMT 90.88.71.160 285.74 Mb/s 192.43 Mb/s 13 ms Massy < 50 mi Share
1/28/2017 4:40 PM GMT 90.88.71.160 285.62 Mb/s 196.31 Mb/s 19 ms Lyon ~ 250 mi Share
1/28/2017 3:55 PM GMT 90.88.71.160 284.31 Mb/s 175.63 Mb/s 37 ms Monaco ~ 450 mi Share
1/28/2017 3:50 PM GMT 90.88.71.160 285.61 Mb/s 184.16 Mb/s 21 ms Geneva ~ 250 mi Share
1/28/2017 3:48 PM GMT 90.88.71.160 283.82 Mb/s 194.13 Mb/s 19 ms Lyon ~ 250 mi Share
1/28/2017 3:15 AM GMT 90.112.245.179 293.04 Mb/s 109.16 Mb/s 6 ms Lyon ~ 50 mi Share
1/26/2017 12:12 AM GMT 90.112.245.179 292.95 Mb/s 110.61 Mb/s 5 ms Lyon ~ 50 mi Share
1/22/2017 11:53 PM GMT 90.112.245.179 292.99 Mb/s 110.68 Mb/s 12 ms Marseille ~ 200 mi Share
1/22/2017 11:49 PM GMT 90.112.245.179 289.92 Mb/s 107.19 Mb/s 22 ms Archamps < 50 mi Share
1/17/2017 11:37 PM GMT 90.112.245.179 292.94 Mb/s 109.59 Mb/s 6 ms Lyon ~ 50 mi Share
1/16/2017 11:40 PM GMT 90.112.245.179 253.51 Mb/s 70.16 Mb/s 94 ms New York City, NY ~ 3850 mi Share
1/16/2017 10:14 PM GMT 90.112.245.179 293.22 Mb/s 108.04 Mb/s 5 ms Lyon ~ 50 mi Share
1/16/2017 3:25 PM GMT 90.112.245.179 292.86 Mb/s 102.84 Mb/s 32 ms Berlin ~ 550 mi Share
-
oui je l'ai testé les premiers jours, mais je l'ai désactivé pour sécurité (
Dans ce cas essaye de réactiver et regarde si ça corrige le problème (possible, la nouvelle architecture et l'IPv6 étant liés).
-
Je l'ai désactivé bien avant le passage à 200...
90.112.245.179 resolves to
"LFbn-1-8100-179.w90-112.abo.wanadoo.fr"
oui, c'etait bien ca, LFbn...
-
90.112.245.179 resolves to
"LFbn-1-8100-179.w90-112.abo.wanadoo.fr"
Et donc le problème est réglé dans la configuration où tu obtiens cette adresse. Tu passes par Annecy.
(tous mes serveurs ne sont pas pret pour ca, et moi non plus a vrai dire, niveau services réseau)
J'avais l'impression d'avoir une porte grande ouverte :p accès direct à mes machines windows par exemple
Tant que tu n'exposes pas les services concernées par les DNS ou une autre porte d'entrée publique, le bruteforce de l'adresse MAC ou de l'identifiant aléatoire compris dans l'IPv6 attribuée à une de tes machines par des attaquants extérieurs paraît mathématiquement impossible (sauf contingence hautement improbable de compromission des serveurs avec lesquels il communique).
-
oui, je vais réactiver la v6 pour test, meme si je n'y crois pas trop... a mon avis il faudra au moins un reboot du modem ensuite pour avoir la nouvelle ip.
Pour info (et revenir au sujet) Annecy est à 50km d'ici :
1?: [LOCALHOST] pmtu 1500
1: livebox.home 0.556ms
1: livebox.home 0.422ms
2: livebox.home 0.402ms pmtu 1492
2: 80.10.124.24 14.576ms
3: 10.123.253.74 15.053ms
4: ae43-0.nridf301.Paris.francetelecom.net 14.747ms asymm 5
5: ae48-0.nridf102.Aubervilliers.francetelecom.net 15.531ms
6: ae41-0.nrlyo202.Lyon.francetelecom.net 19.341ms
7: ae40-0.nrlyo201.Lyon.francetelecom.net 43.834ms
8: ae42-0.ncann101.AnnecyLesIles.francetelecom.net 24.021ms
9: lag-111.neann132.Dare.francetelecom.net 24.032ms !H
-
[autocensure]
-
Se pourrait il que les maj auto des firmwares soient faites pour tous les utilisateurs en meme temps et que le DHCP s'emmelle avec la distribution des IPs ?
C'est ce qui m'embete principalement, de devoir mettre à jour mes entrées DNS et regles de pare feu...
rmmm... je ne trouve plus la case de l'IPv6 ... :(
-
J'ai eu une panne de connexion il y a quelques semaines à cause de travaux dans mon quartier, et quand la Livebox s'est reconnectée vers 6h, en PPPoE, j'étais sur un BAS d'Aubervilliers, au lieu de Dijon logiquement. Donc repli PPP national, comme petrus a dit.
Après il m'a suffi de redémarrer la Livebox et je suis revenu en DHCP, avec les adresse IPv4 et préfixe IPv6 que j'avais avant. Le passage en PPPoE ne release donc pas le bail DHCP, c'est pas mal.
-
rmmm... je ne trouve plus la case de l'IPv6 ... :(
Preuve de plus que tu es en PPPoE et pas en DHCP.
-
Ah ca expliquerait le probleme, sinon tous les reboots auto étaient entre 6 et 8h... faut etre matinal pour les maj de DNS :p
Oui, l'onglet IPv6 est caché, mais je le vois dans le code source html
-
j'ai redémarré la box manuellement, et nouvelle IP a nouveau, toujours à Paris :( et plus d'IPv6
-
Pour moi c'est lié à ton option 200Mb/s symétriques
-
oui, nouvelle IP a chaque reboot :( J'avais fait une sauvegarde apres la saisie de mes ports NAT... J'ai tenté ca mais rien n'y change
J'ai noté une petite difference à propos concernant les "range" de ports, ils semblent maintenant affichés correctement..
... Et je ne peux pas retirer l'option sur l'espace client (pas encore prise en compte à mon avis, donc prochaine facture) Enfin c'est pas vraiment "la" solution idéale non plus...
-
Bonjour
En l'etat de ce que j'en sais c'est pas lié à une option 200/200 mais plus à une option IP Fixe ou autres.
Par contre il y a aussi des vérifications entre ton fti et la description de ta ligne et si cela ne correspond pas, tu es refusé en DHCP (IPv4+IPv6 sur la nouvelle architecture en IP Préférentielle) et tu restes en PPP (uniquement IPv4 avec une IP Dynamique) sortant maintenant par les BAS de Paris.
Si la GUI de ta boxe t'indique PPP et que tu changes d'IPv4 à chaque reboot hard (off/on) c'est probablement ce cas.
Tu peux aussi avoir un espoir de normalisation de tes informations dans le SI une fois la première facture sortie.
YoSim
-
L'option IP Fixe te fait passer par des LNS spécifiques, là ce n'est pas le cas ;)
-
oui, tres bien, sauf que l'option n'existe pas... :p
Merci de vos réponses, en espérant que ce ne soit que temporaire...
-
Apres 3 interlocuteurs et 10 reiint (au moins), il semblerait que ce soit bien en rapport avec le doublement de l'upload.
Connecté au BAS d'annecy en DHCPv6 a présent, mais limité à 100Mbps en upload
-
Apres 3 interlocuteurs et 10 reiint (au moins), il semblerait que ce soit bien en rapport avec le doublement de l'upload.
Connecté au BAS d'annecy en DHCPv6 a présent, mais limité à 100Mbps en upload
Quand tu as de l'ipv6 c'est que (normalement) tu n'as plus de ppp, et donc tu n'est pas sur un BAS mais directement un routeur de collecte (on pourrait l'appeler BNG - chez Orange ce sont les NEtruc ou NBtruc visible dans les traceroutes).
Le BAS est l'équipement qui termine la session ppp.
-
POP D'annecy, dsl je ne connaissais pas ce symbole... cf titre édité par l'admin :p