Auteur Sujet: Problème routage sur le backbone Orange vers Hetzner FSN – retour d’expérience ? (Lu 289 fois)

painkiller · « **le:** **Hier** à 11:45:58 »

Salut à tous,

Je fais quelques tests de ping / traceroute vers Hetzner FSN depuis ma connexion Orange, et j’ai remarqué un comportement récurrent depuis plusieurs années. Je ne suis pas un expert BGP ou réseau, mais j’essaie de collecter un peu de data pour comprendre.

Ce que j’ai observé

Ping: ~31 ms stable, pas de perte côté Hetzner.

Traceroute / WinMTR :

WinMTR résumé (IPv4)

Code: [Sélectionner]

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                            livebox.home -    0 | 2361 | 2361 |    0 |    0 |   56 |    1 |
|                           80.15.224.189 -    0 | 2361 | 2361 |    0 |    1 |   32 |    2 |
|                          92.184.150.122 -    0 | 2361 | 2361 |    1 |    3 |   63 |    3 |
|                   No response from host -  100 |  473 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |  473 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |  473 |    0 |    0 |    0 |    0 |    0 |
|                          193.251.133.84 -   72 |  612 |  174 |    2 |   32 |  730 |    4 |
|             prs-b1-link.ip.twelve99.net -    0 | 2361 | 2361 |    1 |    3 |   54 |    3 |
|            prs-bb1-link.ip.twelve99.net -    3 | 2143 | 2088 |    2 |    3 |   27 |    4 |
|            ffm-bb1-link.ip.twelve99.net -    5 | 2023 | 1938 |   11 |   12 |   29 |   13 |
|            hbg-bb3-link.ip.twelve99.net -   61 |  693 |  275 |   19 |   20 |   36 |   28 |
|             hbg-b2-link.ip.twelve99.net -    1 | 2358 | 2357 |   18 |   19 |   59 |   19 |
|  hetzner-ic-383975.ip.twelve99-cust.net -    0 | 2361 | 2361 |   30 |   31 |   52 |   32 |
|                 core23.fsn1.hetzner.com -    0 | 2361 | 2361 |   30 |   31 |   65 |   32 |
|                   No response from host -  100 |  473 |    0 |    0 |    0 |    0 |    0 |
|                  fsn1-speed.hetzner.com -    1 | 2357 | 2356 |    0 |   31 |   57 |   32 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Code: [Sélectionner]

PS C:\Windows\System32> tracert fsn.icmp.hetzner.com

Détermination de l’itinéraire vers fsn.icmp.hetzner.com [78.46.170.2]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  livebox.home [192.168.1.1]
  2     1 ms     1 ms     1 ms  80.15.224.189
  3    30 ms     1 ms     1 ms  92.184.150.122
  4     *        *        *     Délai d’attente de la demande dépassé.
  5     *        *        *     Délai d’attente de la demande dépassé.
  6     *        *        *     Délai d’attente de la demande dépassé.
  7   584 ms    22 ms     3 ms  193.251.133.84
  8     3 ms     2 ms     3 ms  prs-b1-link.ip.twelve99.net [195.12.254.154]
  9     3 ms     3 ms     3 ms  prs-bb1-link.ip.twelve99.net [62.115.125.170]
 10    13 ms    12 ms    12 ms  ffm-bb1-link.ip.twelve99.net [62.115.123.12]
 11     *        *       20 ms  hbg-bb3-link.ip.twelve99.net [62.115.123.77]
 12    21 ms    19 ms    19 ms  hbg-b2-link.ip.twelve99.net [62.115.120.71]
 13    32 ms    32 ms    32 ms  hetzner-ic-383975.ip.twelve99-cust.net [62.115.192.153]
 14    32 ms    31 ms    31 ms  core23.fsn1.hetzner.com [213.239.240.17]
 15     *        *        *     Délai d’attente de la demande dépassé.
 16    32 ms    32 ms    32 ms  fsn1-speed.hetzner.com [78.46.170.2]

Je cherche juste à savoir si c’est normal sur ce backbone ou si d’autres abonnés voient la même chose.

Orange : si vous avez des tests similaires vers Hetzner FSN, ça m’intéresse.

Autres FAI : vos données comparatives sont bienvenues aussi.

Même un petit retour “pareil chez moi” ou “normal pour ce hop” aide beaucoup.

Je sais que BGP et le routage peuvent être compliqués, donc je ne cherche pas une solution technique immédiate, juste à collecter de la donnée et comparer. J’ai contacté Orange jusqu’au service technique niveau 4, et on m’a expliqué qu’il fallait contacter une cellule dédiée, avec un délai annoncé de 2 mois. Je n’ai jamais eu de retour, donc si quelqu'un pourrait me donner une explication ça serait top.

Petite précision aussi : quand je passe par un VPN (Windscribe,NordVPN) / service de type ExitLag (ou équivalent), la latence est divisée par deux environ par rapport au chemin direct. J’obtiens autour de ~15 ms vers FSN, avec en plus une connexion très stable (plus de gigue ni de pertes visibles).

Ça me fait penser que le routage emprunté via ces services prend probablement un chemin différent et plus direct vers le réseau Hetzner.

Merci à ceux qui pourront partager un retour !

buddy · « **Réponse #1 le:** **Hier** à 11:51:06 »

Citation de: painkiller le Hier à 11:45:58

Traceroute / WinMTR : plusieurs hops du backbone montrent de la perte (jusqu’à 60‑70 %), mais les serveurs Hetzner restent stables.

Bonjour,

les routeurs sont là pour router les paquets, pas forcément pour répondre à tes demandes de traceroute.
Si tu n'as pas de pertes de paquets sur la destination, tu ne peux pas en avoir en cours de route, c'est juste que le routeur ignore volontairement de te répondre.

simon · « **Réponse #2 le:** **Hier** à 12:04:59 »

J'ai parfois un peu de gigue vers FSN depuis le Morbihan (ping qui passe de 40ms à 100-110ms) sans grand impact sur les sessions SSH.
Le débit n'est jamais impacté, ou du moins je n'ai jamais remarqué. Je monte à 300-400Mbit/s sans souci.

C'est en IPv6 par contre (pas d'IPv4 sur cette infra).

painkiller · « **Réponse #3 le:** **Hier** à 12:12:31 »

Citation de: simon le Hier à 12:04:59

J'ai parfois un peu de gigue vers FSN depuis le Morbihan (ping qui passe de 40ms à 100-110ms) sans grand impact sur les sessions SSH.
Le débit n'est jamais impacté, ou du moins je n'ai jamais remarqué. Je monte à 300-400Mbit/s sans souci.

C'est en IPv6 par contre (pas d'IPv4 sur cette infra).

Salut Simon, merci pour ton retour, c’est intéressant de voir que tu observes la même chose côté IPv6. Si tu as le temps, ça serait top si tu pouvais partager un petit ping / traceroute vers FSN pour comparer les stats.

simon · « **Réponse #4 le:** **Hier** à 12:18:27 »

Code: [Sélectionner]

$ mtr 2a01:4f8:xxxx:xxxx::1a:7f
Start: 2026-03-13T12:14:22+0100
HOST: syros                                                                                    Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- naxos (2a01:cb08:xxxx:xxxx::1)                                                            0.0%    10    1.7   1.7   1.5   2.3   0.2
  2.|-- 2a01cb08a00402150193025300760242.ipv6.abo.wanadoo.fr (2a01:cb08:a004:215:193:253:76:242)  0.0%    10    2.1   2.6   2.1   3.3   0.4
  3.|-- ???                                                                                      100.0    10    0.0   0.0   0.0   0.0   0.0
  4.|-- ???                                                                                      100.0    10    0.0   0.0   0.0   0.0   0.0
  5.|-- ae35.ear2.paris1.sp.lumen.tech (2001:1900:5:3::205)                                       0.0%    10   20.0  14.1  10.3  23.6   4.8
  6.|-- lo0.0.edge5.Berlin1.level3.net (2001:4c08::a5)                                            0.0%    10   37.3  42.8  36.0  51.7   6.8
  7.|-- 2001:1900:5:2:2::695e                                                                     0.0%    10   41.2  53.4  40.8 121.9  26.2
  8.|-- core23.fsn1.hetzner.com (2a01:4f8:0:3::14d)                                               0.0%    10   40.0  42.9  39.4  64.2   7.5
  9.|-- vswitchgw.juniper1.dc3.fsn1.hetzner.com (2a01:4f8:0:3::802)                               0.0%    10   43.9  49.5  41.7 106.7  20.1
 10.|-- 2a01:4f8:xxxx:xxxx::1a:7f                                                                    0.0%    10   40.0  40.6  39.9  42.3   0.7


$ ping  2a01:4f8:xxxx:xxxx::1a:7f -n -c 1000  -q
PING  2a01:4f8:xxxx:xxxx::1a:7f 56 data bytes

---  2a01:4f8:xxxx:xxxx::1a:7f ping statistics ---
1000 packets transmitted, 996 received, 0.4% packet loss, time 1000593ms
rtt min/avg/max/mdev = 39.459/41.458/146.450/6.903 ms

painkiller · « **Réponse #5 le:** **Aujourd'hui** à 07:17:26 »

Salut Simon, merci pour le test 👍

De ce que je vois ça a l’air plutôt propre : pas de perte jusqu’à la destination et la latence se stabilise autour de ~40 ms une fois arrivé côté Hetzner.

Il y a un peu de variation sur un hop avant Hetzner mais comme la destination finale reste stable et sans perte, ça ne semble pas poser de problème réel côté trafic.

En tout cas merci d’avoir pris le temps de poster le test, c’est toujours utile d’avoir des points de comparaison 👍