La Fibre
Télécom => Peering Transit (appairage) => 
Peering entre opérateurs => Discussion démarrée par: Mkl31 le 18 novembre 2025 à 08:08:56
-
Bonjour,
Nouveau sur ce forum, j’espère que vous pourrez m’aider.
Je rencontre depuis plusieurs semaines un problème d’accès depuis une connexion Free Pro (AS30781 / Jaguar Network) vers les services d’o2switch (AS50474).
Impossible d’atteindre tous les serveurs o2switch depuis une ligne Free Pro.
Depuis d’autres opérateurs (Orange, Bouygues, 4G), l’accès fonctionne normalement.
Est-ce qu’un technicien Free / Jaguar / o2switch présent ici peut vérifier ?
Si besoin Je peux fournir IP source (Free Pro), MTR ou des tests supplémentaires.
Merci d’avance à ceux qui pourront regarder ce problème d'interconnexion.
Cordialement.
-
Bonjour,
pour info, De ce que je peux voir après un test, ça ne semble pas être l'ensemble du réseau freepro.
Depuis une ip du réseau 130.180.208.0/20 je peux joindre des serveur héberger chez O2S.
-
Bonjour,
Merci pour votre retour.
C’est intéressant, cela confirmerait que seul un segment du réseau Free Pro / Jaguar est impacté et non l’ensemble du bloc AS30781.
De mon côté, le routage se bloque systématiquement après 195.234.35.69 → 37.49.236.1 (Jaguar Network) et depuis d’autres opérateurs, aucun souci.
Merci pour votre aide.
-
après, les ips du réseau O2switch ne répondant pas au ping c'est pas non plus facile à debug.
par contre, il faut noter qu'il y a au moins 2 as FreePro.
* l'as historique de jaguar-network, AS30781
l'as sur lequel je fais mes tests (cet as semble servir au connexion freepro): AS199636
bref voilà pour éclaircir.
Jerem
-
Bonjour Jerem,
Merci pour ces précisions.
Effectivement, o2switch ne répond pas au ping ICMP, ce qui complique un peu les diagnostics — mais les traceroutes restent parlants de mon côté.
Pour apporter des éléments supplémentaires :
Ma ligne Free Pro est bien rattachée à l’AS 30781 (Jaguar Network).
Le trafic vers les IP o2switch (AS50474) se bloque systématiquement après 195.234.35.69 → 37.49.236.1, puis timeouts.
Merci aussi pour l’info concernant l’autre ASN Free Pro : AS30781 (Jaguar Network – historique) et AS199636 (nouveau Free Pro ?)
Merci pour votre aide !
-
Bonjour,
Voici le traceroute complet depuis ma ligne Free Pro (AS30781) vers une IP o2switch (AS50474) :
tracert 109.234.165.141
1 * * * Délai d'attente dépassé.
2 9 ms 7 ms 9 ms hu0-0-2-1-4001.er01.bdx01.jaguar-network.net [78.153.231.42]
3 15 ms 18 ms 15 ms 195.234.35.69
4 16 ms 15 ms 16 ms 37.49.236.1
5 * * * Délai d'attente dépassé.
6 * * * Délai d'attente dépassé.
7 * * * Délai d'attente dépassé.
On voit clairement que le trafic sort bien du réseau Jaguar Network / Free Pro jusqu’à 37.49.236.1, puis plus aucun next-hop vers AS50474.
Merci d’avance pour votre aide et vos analyses.
Cordialement.
-
La page https://www.o2switch.fr/ ne fonctionne pas chez toi ?
C'est hébergé sur leur réseau.
-
Bonjour,
Non, ni o2switch.fr, ni aucun des sites qu’ils hébergent ne fonctionnent depuis ma ligne Free Pro.
Tout ce qui passe par AS50474 (o2switch) est inaccessible uniquement via Free Pro / Jaguar (AS30781), alors que ça fonctionne depuis les autres opérateurs.
-
Bonjour,
depuis une IP dans cette plage 82.96.128.0/18, ça fonctionne nickel.
As tu contacté O2Switch ? N'est ce pas un blocage chez eux ?
-
Bonjour,
Oui j’ai bien contacté o2switch et ils confirment qu’ils ne bloquent absolument rien côté firewall / réseau, et que tout fonctionne normalement depuis les autres opérateurs.
De mon côté :
Depuis Free Pro (AS30781) → aucun site o2switch ne répond.
Depuis Orange / Bouygues / SFR / 4G → tout fonctionne.
Votre test depuis 82.96.128.0/18 (Free SAS / AS12322) fonctionne également.
Donc ce n’est pas o2switch, mais plutôt une route manquante ou non propagée sur AS30781.
Mon traceroute s’arrête net sur le routeur Jaguar :
37.49.236.1
… puis plus aucun next-hop vers AS50474.
Cela ressemble fortement à un problème sur une partie du réseau Free Pro / Jaguar, pas chez o2switch.
J’ai aussi ouvert un ticket NOC côté Free Pro pour investigation.
-
Il faudrait un serveur chez O2switch aussi pour faire un traceroute.
O2Switch aurait pu regarder aussi avec ton adresse IP si tu leur a donné ...
-
Si vous contactez o2switch, cela serait bien de leur rappeler qu'ils sont le plus gros hébergeur de nom de domaine français à ne pas faire d'IPv6.
Même si plusieurs hébergeurs proposent IPv6 dans leurs offres, le taux de sites web accessibles en IPv6 est très faible pour les 12 premiers acteurs (en nombre de noms de domaine), car il n’est pas activé systématiquement par défaut.
En considérant les 12 premiers acteurs en termes de nombre de noms de domaine, seuls Cloudflare, IONOS, LWS, Hostinger et Infomaniak ont plus de la moitié des sites qu’ils hébergent compatibles IPv6, leurs déploiements constituent donc des exemples à suivre.
(https://lafibre.info/images/ipv6/202507_arcep_barometre_ipv6_2025_13_web_podium.webp)
Une liste plus complète des taux de sites web, hébergement mail et infrastructures DNS accessibles en IPv6 est disponible dans quatre formats :
• PDF (https://lafibre.info/images/ipv6/202507_arcep_barometre_ipv6_2025_hebergeurs.pdf) (75 pages, 27 Mo) ;
• tableur OpenDocument (https://lafibre.info/images/ipv6/202507_arcep_barometre_ipv6_2025_hebergeurs.ods) (.ods, 4 Mo, lisible avec LibreOffice Calc) ;
• tableur Office Open XML (https://lafibre.info/images/ipv6/202507_arcep_barometre_ipv6_2025_hebergeurs.xlsx) (.xlsx, 5 Mo, lisible avec Microsoft Excel) ;
• données brutes (https://lafibre.info/images/ipv6/202507_arcep_barometre_ipv6_2025_hebergeurs.csv) (.csv, 6 Mo).
-
Aux dernières nouvelles, ils s'en moquent.
Peut-être que d'autres arriveront à avoir plus d'explications que moi sur les raisons de ce retard…
-
Mon traceroute s’arrête net sur le routeur Jaguar :
37.49.236.1
Ceci n'est pas un routeur Jaguar.
Ceci est un routeur NeoTelecomsZayoFrance.
Voir plus bas.
Voici le traceroute complet depuis ma ligne Free Pro (AS30781) vers une IP o2switch (AS50474) :
tracert 109.234.165.141
1 * * * Délai d'attente dépassé.
2 9 ms 7 ms 9 ms hu0-0-2-1-4001.er01.bdx01.jaguar-network.net [78.153.231.42]
3 15 ms 18 ms 15 ms 195.234.35.69
4 16 ms 15 ms 16 ms 37.49.236.1
5 * * * Délai d'attente dépassé.On voit clairement que le trafic sort bien du réseau Jaguar Network / Free Pro jusqu’à 37.49.236.1, puis plus aucun next-hop vers AS50474.
% host 37.49.236.1
1.236.49.37.in-addr.arpa domain name pointer neotelecoms1.par.franceix.net.Ça arrive donc sur le routeur de NeoTelecomsZayoFrance au France-IX Paris, à TH2 (qui est fournisseur de transit d'O2Switch).
Mais ensuite? Est-ce ton paquet qui est mangé à l'aller, ou la réponse dropée au retour, chez NeoTelecomsZayoFrance ou chez O2Switch? Le traceroute ne permet pas de le dire.
Donc ce n’est pas o2switch, mais plutôt une route manquante ou non propagée sur AS30781.
Ou bien encore c'est quelque part chez 8218 / NeoTelecomsZayoFrance qu'on ne sait pas te joindre, pour ce qui est du paquet retour.
Effectivement, o2switch ne répond pas au ping ICMP, ce qui complique un peu les diagnostics
Mais ça répond au tcptraceroute:
# tcptraceroute -w1 109.234.165.141
Running:
traceroute -T -O info -w 1 109.234.165.141
traceroute to 109.234.165.141 (109.234.165.141), 30 hops max, 60 byte packets
1 172.23.63.1 (172.23.63.1) 0.261 ms 0.241 ms 0.198 ms
2 crco01parth2-crco01parild2-lag.core.wifirst.net (46.193.247.30) 0.899 ms 0.887 ms 0.863 ms
3 wifirst.telehouse-pa2.nl-ix.net (193.239.116.192) 1.088 ms 1.149 ms 1.200 ms
4 o2switch.telehouse-pa2.nl-ix.net (193.239.118.218) 7.487 ms 7.499 ms 7.536 ms
5 109-234-165-141.reverse.odns.fr (109.234.165.141) <syn,ack,mss=1436,sack,timestamps,window_scaling> 6.900 ms 6.909 ms 6.910 msMais je ne passe pas par NeoTelecomsZayoFrance pour y aller, depuis Paris (et de ce fait, ça nous fait une belle jambe).
Ma ligne Free Pro est bien rattachée à l’AS 30781 (Jaguar Network).
Le trafic vers les IP o2switch (AS50474) se bloque systématiquement après 195.234.35.69 → 37.49.236.1, puis timeouts.
On veut connaitre ton /24 pour le tracerouter depuis le LG de 8218.
Si vous contactez o2switch, cela serait bien de leur rappeler
Mais ce n'était pas le sujet de ce sujet.
-
Bonjour,
Merci pour ces précisions.
Effectivement, 37.49.236.1 appartient bien à NeoTelecoms/Zayo France (AS8218) au France-IX Paris, et non à Jaguar directement.
Merci pour la correction.
De mon côté, le comportement reste identique : le trafic sort correctement de Free Pro (AS30781), atteint AS8218 via France-IX, puis plus aucun retour / next-hop vers AS50474.
Comme vous l’indiquez, cela peut très bien être un blocage / perte du retour entre AS8218 ↔ AS30781, ou une annonce BGP partielle sur certains préfixes.
Merci pour votre aide dans l’analyse !
-
Serait-il possible de faire un ticket auprès du support Free Pro ? (si cela n'a pas déjà été réalisé)
-
Bonjour,
Oui, le ticket Free Pro est déjà ouvert depuis hier.
Référence : [Support Free Pro #877549]
Objet : Interconnection issue between AS30781 (Free Pro / Jaguar Network) and AS50474 (o2switch)
Le support Free Pro a accusé réception et l’incident est en cours d’analyse de leur côté.
Je tiendrai le fil au courant dès que j’aurai un retour de leur NOC.
Cordialement.
-
Bonjour,
J’ai ouvert un ticket auprès du support Free Pro, qui m’a répondu qu’ils ne peuvent pas aller plus loin concernant la perte de connectivité vers les réseaux o2switch, au motif que :
- l’accès à Internet est fourni en “best effort”,
- ils ne garantissent que leur propre réseau interne,
- le dernier hop atteint étant Zayo, ils considèrent que le problème ne les concerne plus.
Voici la phrase exacte de leur réponse :
« Nous ne pouvons pas aller plus loin de notre côté. Vous devez vous rapprocher d’O2Switch ou de Zayo. »
Le problème est que, pour un client professionnel, ne pas pouvoir accéder à des services hébergés dans un ASN tiers (alors que cela fonctionne depuis tous les autres opérateurs) pose évidemment un problème réel.
Je poursuis l’analyse côté Zayo et o2switch, mais je souhaitais vous tenir informés de la réponse du support Free Pro.
Merci encore pour votre aide sur le diagnostic technique.
-
Le problème est que, pour un client professionnel, ne pas pouvoir accéder à des services hébergés dans un ASN tiers (alors que cela fonctionne depuis tous les autres opérateurs) pose évidemment un problème réel.
Bonjour,
le soucis aussi pour un client pro, c'est le "best effort" du service client Free Pro. (Je sais de quoi je parle, je suis client, mais sur une connexion de backup)...
Après, à court terme, tu as l'option de prendre un VPN pour palier ce manque ou d'aller ailleurs.
02Switch pourrait aussi se sentir concerner ...
-
Si o2switch te fait la même type de réponse que Free Pro, tu pourras saisir l'Arcep.
-
Depuis un autre FAI, je passe aussi par Zayo sans souci :
PS C:\Users\tim> tracert 109.234.166.69
Détermination de l’itinéraire vers swim.jabatus.com [109.234.166.69]
avec un maximum de 30 sauts :
1 * * 20 ms 10.30.0.72
2 32 ms 13 ms 11 ms 10.100.205.11
3 31 ms 104 ms 13 ms 195.221.126.189
4 34 ms 53 ms 32 ms 193.51.185.157
5 71 ms 19 ms 10 ms xe-0-1-22-ren-nr-paris1-rtr-131.noc.renater.fr [193.55.204.3]
6 42 ms 44 ms 17 ms et-2-0-0-ren-nr-lyon1-rtr-131.noc.renater.fr [193.51.180.167]
7 16 ms 13 ms 14 ms zayo.lyn.franceix.net [77.95.71.60]
8 27 ms 13 ms 15 ms ae8.ter3.eqx2.par.core.as8218.eu [83.167.55.98]
9 26 ms 16 ms 19 ms ae40.tcr1.th2.par.core.as8218.eu [83.167.55.16]
10 29 ms 18 ms 25 ms 83-167-62-126.as8218.eu [83.167.62.126]
11 * * * Délai d’attente de la demande dépassé.
12 * * * Délai d’attente de la demande dépassé.
13 * * * Délai d’attente de la demande dépassé.
Il faudrait un serveur chez O2switch aussi pour faire un traceroute.
J'aurais testé avec plaisir avec mon hébergement web, mais ils ont désactivé l'application traceroute (https://www.thewebmaster.com/carry-out-trace-route-using-cpanel/) dans leur Cpanel, le terminal ne connaît ni traceroute ni tracepath, et les requêtes ping ICMP sortantes sont bloquées.
Si jamais quelqu'un avec un serveur dédié chez eux passe par ici...
-
coté AS30781 ils sont bien au courant mais visiblement ils ne peuvent pas y faire grand chose
à priori ce serait entre O2 et zayo en passant par franceIX qu'il y aurait un problème
-
On n'a pas eu la réponse...
On veut connaitre ton /24 pour le tracerouter depuis le LG de 8218.
-
Bonjour,
Merci à tous pour vos retours.
« Mon /24 : 212.114.17.0/24 »
Zayo (AS8218) a bien confirmé que le trafic arrive chez eux mais est bloqué ensuite côté O2switch (AS50474).
Free Pro et O2switch sont également informés et suivent le ticket.
Je vous tiens au courant dès que j’ai du nouveau.
-
Bonjour,
Je fais une mise à jour importante car nous avons enfin l’origine du problème :
1. Le blocage ne vient ni de Free Pro, ni d’o2switch
J’ai eu les deux opérateurs + Zayo (AS8218) en contact direct.
2. Mon IP Free Pro (212.114.xxx.xxx) a été listée dans les “CLDAP Reflectors/Amplifiers”
Zayo m’a indiqué que Netscout/Arbor (ATLAS Intelligence Feed) a répertorié mon IP comme potentiellement impliquée dans une attaque DDoS par amplification via LDAP.
Du coup, leur anti-DDoS bloque spécifiquement mon IP en entrée vers o2switch.
3. C’est donc un filtrage ciblé, et non un problème de routage
Free Pro m’a confirmé que leurs routes BGP vers AS50474 étaient OK.
Le trafic arrive bien jusqu’à AS8218, mais Zayo bloque mon IP pour raison de sécurité.
4. Côté interne, j’ai vérifié :
Pas de serveur LDAP exposé
Pas de port 389/UDP ouvert
Mon IP devrait être retirée des listes lors de la prochaine mise à jour ATLAS/Netscout.
Normalement, le problème devrait disparaître après le “refresh” du feed anti-DDoS.
Merci encore aux personnes qui ont pris du temps pour analyser avec moi, ça a permis d’isoler la cause beaucoup plus vite.
-
Merci pour ton retour Mkl31 !
Juste pour info, même si ta partie LDAP n'est pas exposée sur Internet, ton IP peut être usurpée avec UDP et donc afficher à la victime des paquets où tu es en source alors que tu n'as jamais envoyé le moindre paquet.
Donc oui, c'est pas de chance :/
-
Juste pour info, même si ta partie LDAP n'est pas exposée sur Internet, ton IP peut être usurpée avec UDP et donc afficher à la victime des paquets où tu es en source alors que tu n'as jamais envoyé le moindre paquet.
Pas tellement en fait...
LDAP, ce sont surtout des DDoS par amplification. Pas vraiment par botnet envoyant des paquets à sources spoofées.
En l'occurrence lesdits botnets envoient bien des paquets à source spoofée, mais juste de petites requêtes vers les amplificateurs tournant un LDAP ; qui eux envoient des grosses réponses de merde vers ladite IP spoofée (la cible) (et finissent blacklistés par Netscout Atlas).
On devrait plutôt se demander si l'IP publique était portée par autre chose récemment. Ou s'il n'y a pas eu une DFZ mal configurée à un moment donnée ::)
-
Bonjour,
Mise à jour : tout est rétabli ce matin.
Après investigations croisées Free Pro / Zayo / o2switch, la cause était un filtrage anti-DDoS côté Zayo (AS8218) car mon IP Free Pro avait été listée dans les CLDAP amplifiers par Netscout/Arbor.
Zayo a retiré le filtrage et tout fonctionne à nouveau.
Merci à tous pour l’aide et les analyses détaillées.