La Fibre
Télécom => Peering Transit (appairage) => 
Peering entre opérateurs => Discussion démarrée par: tom pouce le 17 mai 2014 à 23:20:58
-
Bonsoir à tous,
J'essaie d'accéder à leboncoin.fr.
Depuis mon mobile Vodafone Espagne ou mon accès fibre Telefonica, pas de souci particulier.
Hélas, le NAT du modem Telefonica est tellement codé avec les pieds qu'il faut que je fasse un VPN dessus sinon les flux s'interrompent régulièrement (ça pourrait mériter un autre sujet :P).
Depuis le VPN, j'arrive à pinger leboncoin.fr, mais pas à accéder au site web.
J'ai testé depuis une autre machine OVH (le subnet est totalement différent, le DC aussi) : pas mieux.
Avec w3m, ça ne marche pas.
J'ai testé depuis un dédié Online (encore avec une IP Proxad) : pas mieux. Ping mais pas d'accès.
=> WTF ?
Depuis la France, j'ai pu tester avec Renater et on m'a dit que ça marchait chez Orange.
Ci-joint quelques traceroutes :
Avec OVH ça ne marche pas :
1 vss-6a-6k.fr.eu (176.31.104.253) 0.349 ms * *
2 rbx-g2-a9.fr.eu (91.121.128.41) 0.820 ms 1.182 ms 1.172 ms
3 gsw-g1-a9.fr.eu (91.121.131.214) 4.577 ms gsw-g1-a9.fr.eu (91.121.215.150) 4.440 ms 4.599 ms
4 * * *
5 ielo-lostoasissarl.sfinx.tm.fr (194.68.129.108) 7.985 ms 8.110 ms 7.972 ms
6 ge-2-3-df-cr7.iliad-prs.fr.rt.ielo.net (212.85.145.49) 8.768 ms 8.338 ms 8.379 ms
(rien)
(je précise que ça répond au ping !).
En faisant un traceroute TCP, sur l'un des 2 serveurs j'ai un hop de plus (mais pas d'accès) :
1 vss-2b-6k.fr.eu (94.23.204.252) 0.377 ms * *
2 rbx-g1-a9.fr.eu (91.121.131.237) 0.903 ms 1.129 ms 1.112 ms
3 th2-g1-a9.fr.eu (91.121.215.132) 4.697 ms 6.952 ms th2-g1-a9.fr.eu (91.121.131.210) 4.456 ms
4 * * *
5 ielo-lostoasissarl.sfinx.tm.fr (194.68.129.108) 7.966 ms 7.950 ms 8.073 ms
6 ge-2-3-df-cr7.iliad-prs.fr.rt.ielo.net (212.85.145.49) 8.342 ms 8.339 ms 8.365 ms
7 leboncoin.customers-iliad-dc2.ielo.net (212.85.149.58) 8.451 ms 8.426 ms 8.268 ms
Avec Online non plus
1 88-190-27-1.rev.poneytelecom.eu (88.190.27.1) 1.295 ms 1.308 ms 1.334 ms
2 a9k2-1037.dc3.poneytelecom.eu (88.191.1.169) 0.957 ms 1.327 ms 1.404 ms
3 45x-1-4090.pni.dc2.poneytelecom.eu (195.154.1.9) 3.716 ms 3.875 ms 3.994 ms
4 pni-poneytelecom-e1-5-cr7.iliad-dc2.fr.rt.ielo.net (212.85.149.29) 0.782 ms 0.859 ms 0.941 ms
(rien)
Avec Renater par contre si :
1 gw-via.via.ecp.fr (138.195.130.1) 1.070 ms 1.272 ms 1.474 ms
2 138.195.12.5 (138.195.12.5) 1.129 ms 1.136 ms 1.131 ms
3 10.10.2.4 (10.10.2.4) 17.479 ms 17.481 ms 17.471 ms
4 193.49.65.1 (193.49.65.1) 17.622 ms 17.620 ms 17.611 ms
5 vl402-gi8-2-cachan-rtr-021.noc.renater.fr (193.51.181.186) 30.116 ms 30.112 ms *
6 te3-3-jussieu-rtr-021.noc.renater.fr (193.51.189.237) 17.547 ms 16.569 ms 14.193 ms
7 te0-1-0-3-paris2-rtr-001.noc.renater.fr (193.51.189.225) 16.526 ms * *
8 neo-telecoms.sfinx.tm.fr (194.68.129.202) 24.914 ms 12.952 ms *
9 ae1.ter2.ild.par.core.as8218.eu (83.167.56.185) 12.012 ms 19.966 ms 12.886 ms
(rien)
Pas de Ielo ici...
Une idée ? :)
-
Nombreux sites / hébergeurs blacklistent les plages IP complètes des dédiés, vps & co car souvent elles sont la source d'attaques et de scans divers. Cependant je peux accéder à LBC avec Online uniquement depuis 212.83.X.X mais pas 195.154.X.X. Depuis OVH en 37.187.X.X c'est bloqué.
-
J'avais déjà lu ça, c'est le cas depuis au moins plus d'un an, et ça doit être un blocage arbitraire de la part de Leboncoin :
http://forum.ovh.com/showthread.php?87827-acc%E9der-au-site-leboncoin-fr-depuis-un-serveur-ovh (http://forum.ovh.com/showthread.php?87827-acc%E9der-au-site-leboncoin-fr-depuis-un-serveur-ovh)
http://forum.ovh.com/showthread.php?91576-OVH-blacklist%E9 (http://forum.ovh.com/showthread.php?91576-OVH-blacklist%E9)
http://alerte.ilatumi.org/forum/viewtopic.php?id=215 (http://alerte.ilatumi.org/forum/viewtopic.php?id=215)
http://forum.online.net/index.php?/topic/2882-ping-sur-leboncoinfr-timeout-depuis-les-dedibox/ (http://forum.online.net/index.php?/topic/2882-ping-sur-leboncoinfr-timeout-depuis-les-dedibox/)
etc.
-
Le bon coin fonctionne avec w3m depuis les serveurs dédiés auquel j'ai accès qui sont chez Online (IP 62.210.156.xxx), Adeli et Bouygues Telecom.
Pour OVH effectivement, cela ping bien mais je n'ai aucune réponse sur le port 80 :
$ mtr -rwc100 www.leboncoin.fr (http://www.leboncoin.fr)
Start: Sun May 18 08:15:23 2014
HOST: ovh.testdebit.info Loss% Snt Last Avg Best Wrst StDev
1.|-- 37.187.131.253 39.0% 100 0.3 1.4 0.2 12.0 3.1
2.|-- gra-g1-a9.fr.eu 0.0% 100 1.2 1.0 0.8 2.3 0.1
3.|-- gsw-g1-a9.fr.eu 0.0% 100 5.5 4.8 4.7 5.5 0.0
4.|-- ? ? 100.0 100
5.|-- ielo-lostoasissarl.sfinx.tm.fr 0.0% 100 7.9 10.9 7.8 43.9 5.6
6.|-- ge-2-3-df-cr7.iliad-prs.fr.rt.ielo.net 0.0% 100 8.2 10.7 8.1 18.9 3.4
7.|-- leboncoin.customers-iliad-dc2.ielo.net 0.0% 100 8.1 10.6 8.1 113.6 14.7
8.|-- www.leboncoin.fr (http://www.leboncoin.fr) 0.0% 100 8.1 8.1 8.0 8.3 0.0
Le site est disponible uniquement en IPv4 et il ne propose pas de https sur le nom de domaine utilisé par défaut.
Sur le nom de domaine https, toujours aucune réponse sur le port 443 :
$ telnet compteperso.leboncoin.fr 443
Trying 193.164.196.62...
Trying 193.164.196.62...
telnet: Unable to connect to remote host: Connection timed out
-
Depuis 109.190.0.0/16, avec un reverse bien flaggé dsl.ovh.fr, aucun problème d'accès au site.
tracert leboncoin.fr
Détermination de l'itinéraire vers leboncoin.fr [193.164.196.11]
avec un maximum de 30 sauts :
1 50 ms 2 ms 1 ms 192.168.1.254
2 26 ms 36 ms 25 ms th2-1-6k.fr.eu [178.32.37.14]
3 28 ms 24 ms 26 ms rbx-g2-a9.fr.eu [178.32.37.154]
4 31 ms 28 ms 28 ms gsw-g1-a9.fr.eu [91.121.131.214]
5 * * * Délai d'attente de la demande dépassé.
6 540 ms 254 ms 40 ms ielo-lostoasissarl.sfinx.tm.fr [194.68.129.108]
7 33 ms 35 ms 37 ms ge-2-3-df-cr7.iliad-prs.fr.rt.ielo.net [212.85.1
45.49]
8 32 ms 33 ms 32 ms leboncoin.customers-iliad-dc2.ielo.net [212.85.1
49.58]
9 33 ms 34 ms 34 ms www.leboncoin.fr (http://www.leboncoin.fr) [193.164.196.11]
-
j'avais constaté cela depuis un moment déjà depuis une IP online.
-
Je suppose que Leboncoin.fr cherche à interdire les VPN et solution pour anonymiser son surf pour que l'IP puisse être utilisée en cas de requête judiciaire.
-
Le site est accessible via Tor.
-
j'avais aussi constaté cela avec un proxy chez ovh
-
Salut,
il bloque peut être les plages "serveurs" pour éviter que des personnes aspirent leur site pour des raisons X ou Y.
Sur le forum OVH pas mal de personnes voulait que leur serveur y accède automatiquement pour récupérer diverses infos.
-
Le site est accessible via Tor.
C'est une solution en effet. Sinon, je rajouterai un VPN sur ma Freebox française (j'en suis plus à ça près :P )