La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => SFR / RED => 
Incidents SFR => Discussion démarrée par: Antibill le 12 mai 2023 à 09:36:15
-
Bonjour,
Je rencontre un problème avec mon adresse IPV4 publique.
Celle ci doit être blacklistée, et l'accès m'est bloqué sur certain serveurs, alors que tout fonctionne parfaitement en 4G. (Mon routeur synology me permet de basculer entre les 2 interfaces, donc le seul changement est le passage FTTH/4G, tout le reste est identique).
J'ai tenté un changement de serveur DNS, sans succès...
Malgré plusieurs appels, menace de résiliation, etc, tout le monde m'affirme qu'il est impossible de faire en sorte que cette adresse IP se renouvelle.
On m'a même proposé de me refaire un abonnement, mais du coup à un tarif supérieur, et je ne suis même pas sûr que l'IP soit réellement renouvelée.
Quelqu'un aurait il déjà rencontré le problème et aurait une solution à me proposer? Si possible sans passer par la solution VPN.
Y aurait il un moyen de contacter le service technique à un niveau supérieur? Une formulation particulière pour que mon problème soit compris par la hotline?
Il y a plusieurs moi, red by SFR m'avait basculé en IPV6, je les avais contacté pour un retour en IPV4 et mon IP avait changée lors de cette intervention.
J'ai donc demandé s'il était possible de rebasculer en IPV6 pour revenir à nouveau en IPV4, en espérant que l'adresse change comme il y a quelques mois, mais on me dit qu'ayant refusé le changement, la bascule IPV4 / IPV6 étant automatisée, je ne suis plus sur les listes et donc pas de solution.
J'ai également tenté de déconnecter mes équipements plusieurs heures, mais aucun changement.
Lors d'une panne de plusieurs jours, mon IP n'avait pas changée, donc j'ai peur que même en coupant la connexion plusieurs jours, l'IP ne soit pas renouvelée...
En espérant qu'une solution autre qu'un changement d'opérateur existe.
Merci d'avoir pris le temps de me lire.
-
Bonjour,
Je rencontre un problème avec mon adresse IPV4 publique.
Celle ci doit être blacklistée, et l'accès m'est bloqué sur certain serveurs, alors que tout fonctionne parfaitement en 4G. (Mon routeur synology me permet de basculer entre les 2 interfaces, donc le seul changement est le passage FTTH/4G, tout le reste est identique).
on parle de quel genre de serveur ? peut-on avoir un message d'erreur du serveur en question ?
chez sfr (hors CGNAT), l'ipv4 est fixe. donc il est inutile de chercher à changer cette adresse ip.
Jerem
-
Serveur d'entreprise, mon IP n'apparait pas bloquée au niveau de leur firewall pourtant.
Egalement pour du jeu en ligne, mais c'est pas vraiment un soucis, je ne joue que très peu.
Le serveur ne répond tout simplement pas, alors qu'en 4G tout est bon. (idem sur différents équipements, y compris sur smartphone en wifi)
J'ai tenté sans mon routeur, juste avec la box sfr tout juste reset et aucun changement.
ERR_CONNECTION_TIMED_OUT
Je sais bien que de mon coté, je ne peux rien faire, mais coté SFR rien n'est possible?! Je dois donc changer d'opérateur pour un simple changement d'adresse IP?
-
tu peux envisager l'utilisation d'un VPN ?
-
Non justement, ca ne fonctionne pas sur smartphone en wifi, mais en 4g oui.
Le VPN je préfèrerai m'en passer, je dois déjà jongler entre 2 vpn pour diverses taches pro, (uniquement pour l'accès à l'infra distante, la partie web ne passe pas par ces VPN). Et ayant besoin d'y accéder périodiquement, la connexion 4G est plus transparente à l'usage, mais gros usage de data...
-
si tu remets ta box d'origine SFR, est-ce que tu es toujours "blacklisté". Est-tu sur de ne pas etre revenu en CGNAT ?
Tu utilises ton propre routeur synology, mais est il correctement configuré pour faire du VPN avec ton entreprise ? c'est quel type de connexion ? PPTP, L2TP ?
Pour moi cette indication est importante:
Serveur d'entreprise, mon IP n'apparait pas bloquée au niveau de leur firewall pourtant.
donc tu n'es pas blacklisté, il y a un problème de liaison. Personnellement pour commencer je mettrais tout a plat en remettant le routeur d'origine et rien d'autre, avant d'ajouter d'autres pièces au puzzle. Ca permet au moins de savoir (pour ceux qui essaient de t'aider) si dans la configuration la plus simple il y a déjà un problème.
-
Hello,
Donne-nous des exemples où tu es blacklisté en site ?
-
si tu remets ta box d'origine SFR, est-ce que tu es toujours "blacklisté". Est-tu sur de ne pas etre revenu en CGNAT ?
Tu utilises ton propre routeur synology, mais est il correctement configuré pour faire du VPN avec ton entreprise ? c'est quel type de connexion ? PPTP, L2TP ?
Pour moi cette indication est importante:donc tu n'es pas blacklisté, il y a un problème de liaison. Personnellement pour commencer je mettrais tout a plat en remettant le routeur d'origine et rien d'autre, avant d'ajouter d'autres pièces au puzzle. Ca permet au moins de savoir (pour ceux qui essaient de t'aider) si dans la configuration la plus simple il y a déjà un problème.
J'ai tenté sans mon routeur, juste avec la box sfr tout juste reset et aucun changement.
C'est ce que j'ai fait, juste le routeur SFR, remis en config d'origine, et aucun changement malheureusement.
-
si tu remets ta box d'origine SFR, est-ce que tu es toujours "blacklisté". Est-tu sur de ne pas etre revenu en CGNAT ?
Tu utilises ton propre routeur synology, mais est il correctement configuré pour faire du VPN avec ton entreprise ? c'est quel type de connexion ? PPTP, L2TP ?
Pour moi cette indication est importante:donc tu n'es pas blacklisté, il y a un problème de liaison. Personnellement pour commencer je mettrais tout a plat en remettant le routeur d'origine et rien d'autre, avant d'ajouter d'autres pièces au puzzle. Ca permet au moins de savoir (pour ceux qui essaient de t'aider) si dans la configuration la plus simple il y a déjà un problème.
SFR m'a confirmé que le changement IPV6 + CGNAT vers IPV4 a bien été effectué.
Le syno ne gère pas la partie VPN, c'est fait en soft sur mon pc "boulot" via fortivpn pour l'un, et la config intégrée à windows pour le second.
Avec le routeur SFR seul (cable ethernet volant en direct sur différents postes, wifi pour le smartphone), le problème est toujours présent, y compris sur un poste tout juste formaté réinstallé.
-
Hello,
Donne-nous des exemples où tu es blacklisté en site ?
Malheureusement je ne me souviens plus du serveur pour la partie jeux vidéo (jouant très peu, et plus depuis ce soucis).
Pour les serveurs d'entreprise, malheureusement je ne peux pas communiquer ces infos (accord de confidentialité, etc...)
-
mais alors ce "blacklistage" se fait a quel niveau si ce n'est pas au niveau du firewall de l'entreprise ?
tu peux pinguer le routeur de l'entreprise sur lequel tu essaies de te connecter ?
un problème de DNS ??
-
mais alors ce "blacklistage" se fait a quel niveau si ce n'est pas au niveau du firewall de l'entreprise ?
tu peux pinguer le routeur de l'entreprise sur lequel tu essaies de te connecter ?
un problème de DNS ??
Ça m'étonne également mais je ne vois qu'un soucis de ce côté là... Un dns loockup me donne la bonne IP, mais le ping ne répond pas.
En 4G, la même IP répond sans souci
-
mais alors ce "blacklistage" se fait a quel niveau si ce n'est pas au niveau du firewall de l'entreprise ?
Très bonne questions
Vous êtes sur que vous n'êtes pas revenu en CGNAT ? ???
-
Ça m'étonne également mais je ne vois qu'un soucis de ce côté là... Un dns loockup me donne la bonne IP, mais le ping ne répond pas.
En 4G, la même IP répond sans souci
un traceroute ?
-
Très bonne questions
Vous êtes sur que vous n'êtes pas revenu en CGNAT ? ???
D'après sfr, non. Comment vérifier ?
-
un traceroute ?
Je ne suis pas chez moi, je fais ça des que possible
-
D'après sfr, non. Comment vérifier ?
il faut comparer ton adresse ip WAN sur internet : https://api.ipify.org/
et celle qui est reportée par ton routeur. Si elles sont différentes alors tu es en CGNAT. Dans ce cas cela expliquerait ton probleme.
Une autre possibilité, dans le routeur SFR, si tu ne peux pas faire de redirection de port, ou si un warning est affiché dans cette section, alors tu es en CGNAT.
un ping en ipv4, lorsqu'on est en CGNAT, pas sur que ca marche (je dis peut etre une betise, a vérifier)?? vu que ce n'est pas la box qui porte l'ipv4.
EDIT: ChatGPT me dit qu'on recoit une réponse meme en CGNAT ;D
-
il faut comparer ton adresse ip WAN sur internet : https://api.ipify.org/
et celle qui est reportée par ton routeur. Si elles sont différentes alors tu es en CGNAT. Dans ce cas cela expliquerait ton probleme.
Une autre possibilité, dans le routeur SFR, si tu ne peux pas faire de redirection de port, ou si un warning est affiché dans cette section, alors tu es en CGNAT.
un ping en ipv4, lorsqu'on est en CGNAT, pas sur que ca marche ?? vu que ce n'est pas la box qui porte l'ipv4.
L'ip est bien la même des 2 côté, et j'accède sans soucis à ma domotique depuis l'extérieur. Ça doit être bon de ce côté.
Qu'est ce qui empêche sfr de faire un changement d'adresse IP ? C'est lié au câblage physique ou seulement software ? Qu'on me facture un déplacement du tech au nro ou pmz, je trouve ça normal et plus logique qu'on ne peut rien faire monsieur, je vous passe le service résiliation..
-
L'ip est bien la même des 2 côté, et j'accède sans soucis à ma domotique depuis l'extérieur. Ça doit être bon de ce côté.
ok pas de CGNAT alors.
Donc c'est un filtrage sur le firewall de ton entreprise ? Si le serveur répond aux ping d'un coté et pas de l'autre...
Un traceroute par SFR et par la 4G devrait montrer a quel niveau ca bloque.
-
Pour les serveurs d'entreprise, malheureusement je ne peux pas communiquer ces infos (accord de confidentialité, etc...)
Bonjour,
tu as voir ton IT avec ton adresse ip et tu leurs demandes quel est le soucis avec ton adresse ..
-
il faut comparer ton adresse ip WAN sur internet : https://api.ipify.org/
et celle qui est reportée par ton routeur. Si elles sont différentes alors tu es en CGNAT. Dans ce cas cela expliquerait ton probleme.
Une autre possibilité, dans le routeur SFR, si tu ne peux pas faire de redirection de port, ou si un warning est affiché dans cette section, alors tu es en CGNAT.
Un autre signe extérieur de CGNAT chez SFR qui semble confirmé par l'expérience d'autres est d'avoir une IPv4 indiquée par la box en 10.x.y.z
À+
-
Bonjour,
tu as voir ton IT avec ton adresse ip et tu leurs demandes quel est le soucis avec ton adresse ..
C'est ce que j'ai fait, mais a priori rien de leur coté...
Mais pour moi le soucis vient bien de là effectivement.
Un traceroute FTTH / 4G montre bien un blocage sur la dernière étape, ce qui confirme bien le blocage coté serveur distant...
A défaut de solution coté serveur, j'espérais contourner le problème par un changement d'IP coté FAI.
Quelqu'un aurait l'explication sur l'impossibilité de leur part de faire ce changement? J'imagine qu'un malware peut générer un trafic entrainant un blocage, je ne dois pas être le seul à rencontrer ce genre de problème?! Qu'ils soient réticents à le faire je comprend bien, mais que ce soit impossible?!
-
A défaut de solution coté serveur, j'espérais contourner le problème par un changement d'IP coté FAI.
et si cette nouvelle IP est de nouveau bannie, tu rechanges de FAI encore ? ;D
je pense qu'il faudrait voir avec les informaticiens de ta boite avec les résultats de ton analyse. c'est bien leur firewall qui te bloque. le fait de pinguer leur serveur et que ca réponde pas depuis une IP et que ca réponde avec une autre, c'est bien la preuve que ton ip est bloquée.
-
et si cette nouvelle IP est de nouveau bannie, tu rechanges de FAI encore ? ;D
je pense qu'il faudrait voir avec les informaticiens de ta boite avec les résultats de ton analyse. c'est bien leur firewall qui te bloque. le fait de pinguer leur serveur et que ca réponde pas depuis une IP et que ca réponde avec une autre, c'est bien la preuve que ton ip est bloquée.
Je ne souhaite pas changer de FAI, du moins pas actuellement. C'est juste la seule solution proposée par sfr.
Oui, le blocage vient du côté serveur, c'est plus ou moins ce que j'expliquai dans le 1er message, sans l'affirmer des fois que je sois passé à côté de quelque chose.
Mon IP a toujours été bloquée sur ce service, et je suis le seul à m'en plaindre, en tout cas le seul dont l'ip n'apparaît pas côté gestion du serveur.
J'espérai une solution côté sfr, et d'ailleurs je ne comprends toujours pas pourquoi ce serait impossible, mais bon.
Je vais me contenter de ma connexion 4g, en reessayant de temps en temps via la fibre, et en relançant le support info de la boîte, des fois que...
Merci à tous d'avoir tenté de m'aider. ;)
-
ha oui tu peux effectivement résilier et te réabonner chez SFR, faudra retourner ta box et tu en recevras une nouvelle, et fort probablement une nouvelle IP.
-
J'espérai une solution côté sfr, et d'ailleurs je ne comprends toujours pas pourquoi ce serait impossible, mais bon.
Techniquement c'est possible après ça ne doit pas être prévu dans le SI de l'opérateur (Bouygues, Free et SFR sont en IP qu'on peut considérer comme fixe ) et ils ne vont pas mettre 3-5 ingé dessus pour 1 personne (question de coût / rentabilité). Hormis le changement d'IP, il faut qu'ils gardent la trace du changement d'IP en cas de réquisition judiciaire et etc....
-
Mon IP a toujours été bloquée sur ce service, et je suis le seul à m'en plaindre, en tout cas le seul dont l'ip n'apparaît pas côté gestion du serveur.
Je vais me contenter de ma connexion 4g, en reessayant de temps en temps via la fibre, et en relançant le support info de la boîte, des fois que...
Pour le coup, c'est la faute de ta boite, SFR n'y est pour rien.
À ta place, j’exigerais le paiement de l'accès 4G vu que tu ne peux pas travailler depuis ta ligne fixe, coût supplémentaire que tu ne devrais pas avoir à supporter à cause de leur incompétence... c'est clairement pas normal. Ça les fera sans doute réagir.
-
Va falloir appeler le service info de ta boite, tenter de te connecter alors que tu es au tel avec eux, et qu'ils apprennent à lire leurs logs.
Même si elle n'est pas bloquée intentionnellement (F that user), elle peut l'être par un service ou une règle mal configurés (Geoblocking, ASN/Netblock blacklist, fail2ban sur un reverse proxy avec un bantime qui repousse aux calendes grecques et j'en passe) ce ne sont pas les possibilités qui manquent.
-
+1
-
Hello, est-ce que quelqu'un a trouvé une clause contractuelle qui garantisse le caractère fixe de l'IPv4 fournie par SFR ? (dans mon cas offre FTTH de Red by SFR)
Car j'avais depuis bien longtemps une IP soi-disant fixe via cette offre (je n'ai jamais été en CG-NAT) et malheureusement il y a environ 1 mois, elle a été changée.
Je me retrouve maintenant avec une IP "fixe" blacklistée par Valve / Steam (Contacté par mes soins, Steam ne veut évidemment rien faire.)
Outre l'avertissement pour les autres utilisateurs SFR, je suis aussi preneur de tout idée pour forcer un changement d'adresse IP. En évitant si possible d'avoir à appeler le SAV ( une perte de temps à chaque fois que j'ai eu affaire à eux... A moins que je puisse m'appuyer sur un argument contractuel, cf. plus haut), passer par un VPN (pourquoi avoir un abonnement fibre si c'est pour se retrouver bridé par un VPN et perdre en latence ?), et encore moins changer d'offre/FAI (mon offre : 1 Gbps / 13€ mois n'existe plus nulle part... ).
J'ai essayé d'éteindre électriquement la box (une NB6), pendant une 10 aine de minutes, sans effet. Prochaine étape : laisser box et ONT éteints toute la nuit.
Merci pour vos retours d'expérience !
-
Prochaine étape : laisser box et ONT éteints toute la nuit.
Inutile.
Car j'avais depuis bien longtemps une IP soi-disant fixe via cette offre (je n'ai jamais été en CG-NAT) et malheureusement il y a environ 1 mois, elle a été changée.
Vous êtes encore en CGNAT ?
-
Inutile.
Vous êtes encore en CGNAT ?
Comme indiqué dans la citation "je n'ai jamais été en CG-NAT"
Pour ce qui est d'éteindre, cela ne me coûte rien d'essayer. Mieux : cela fait des économies d'électricité ;)
Au passage j'en ai profité pour vérifier la RFC 2131 (Dynamic Host Configuration Protocol) : https://www.rfc-editor.org/rfc/rfc2131
A client acquires a lease for a network address for a fixed period of
time (which may be infinite). Throughout the protocol, times are to
be represented in units of seconds. The time value of 0xffffffff is
reserved to represent "infinity".
Il donc bien protocolairement possible d'allouer un bail "infini" à une IP, par DHCP. (J'ai toujours eu un doute là dessus)
Maintenant je n'ai guère d'espoir, j'imagine que seul un collaborateur SFR spécialisé sur ce sujet pourrait réellement nous renseigner sur les règles en vigueur pour déclencher un renouvellement.
-
chez SFR le Bail DHCP est de 600 secondes ;D mais tu peux éteindre ta box pendant 6 mois tu auras toujours la même IP.
Sun May 14 15:29:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 15:34:42 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 15:34:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 15:39:43 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 15:39:43 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 15:44:42 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 15:44:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 15:49:42 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 15:49:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 15:54:42 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 15:54:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 15:59:42 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 15:59:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Sun May 14 16:04:42 2023 daemon.notice netifd: wan (2477): udhcpc: sending renew to server 86.64.145.169
Sun May 14 16:04:42 2023 daemon.notice netifd: wan (2477): udhcpc: lease of xx.xx.xx.xx obtained from 86.64.145.169, lease time 600
Le changement d'IP que tu as eu est certainement du a des travaux/changements dans ton secteur.
-
Hello, est-ce que quelqu'un a trouvé une clause contractuelle qui garantisse le caractère fixe de l'IPv4 fournie par SFR ? (dans mon cas offre FTTH de Red by SFR)
A ma connaissance il n'y a aucune offre chez les 4 gros qui te garantisse une ip precise, et encore moins fournisse un service de gestion de l'ip v4 fournie avec l'abonnement (renouvellement, changement, etc.)
Plus qu'a changer de fai je pense.
-
C'est curieux qu'une seule ip soit blacklistée.
Tu peux check avec: https://whatismyipaddress.com/blacklist-check (il faut mettre l'ipv4)
Tu peux aussi voir si tout ton block est blacklisté: va sur https://dnslytics.com/, mettre ton ipv4 et recherche.
Vérifies que la réponse est bien chez SFR sinon t'as un problème d'interception/vpn quelque part (ou alors y'a une bourde chez SFRet ton bloc est mal renseigné cela arrive).
Dans la colonne "IP-range/subnet", teste une autre IP dans ce block, (par exemple la 1ere).
si ton block est grand, (/23 ou moins) tu peux l'indiqué ici sans compromettre ton IP réelle. Ca permettra de comparer avec d'autres abonnés SFR.
-
C'est curieux qu'une seule ip soit blacklistée.
Tu peux check avec: https://whatismyipaddress.com/blacklist-check (il faut mettre l'ipv4)
Pas si curieux que cela, au vu des méthodes employées par Steam :
This error indicates that Steam's web servers are temporarily rejecting the requests being made from your account.
We look at things like the IP address that the requests are coming from, the type of request that is being made, and the history of requests that have come from your account and IP address, along with other associated criteria.
Déjà, ce retour (sous forme de réponse automatique) est partiellement faux, car ce n'est pas mon account qui est bloqué (il marche depuis mon téléphone), mais bien mon IP.
Je les ai donc relancés pour comprendre ce que veut dire le "temporarily" (1 mois ? 6 mois ? 1 an ?), et surtout qu'ils me détaillent précisément la cause de ces rejects.
Il suffirait par exemple que le précédent utilisateur de cette adresse IP ait fait des bêtises pour qu'elle retrouve blacklistée par Steam.
Je n'ai (pour le moment) pas constaté de problème sur d'autres sites/serveurs, et du reste mon IP n'est pas référencée dans les 2 liens fournis. (Merci, ça me rassure)
-
Regarde ta réputation sur akamai ce que Steam utilise.
https://www.akamai.com/us/en/clientrep-lookup/
-
Regarde ta réputation sur akamai ce que Steam utilise.
https://www.akamai.com/us/en/clientrep-lookup/
Bingo, c'est bien (un de) leur CDN, et ce lien est très utile, merci.
Résultat :
Your IPv4 Address ******* received a bad risk score.
The IPv4 Address was associated with the following malicious activity:
DoS Attacker
Bon, pour être sur que ça ne vient pas de chez moi, je vais éteindre tout ce qui a une IP sur mon réseau local ce soir, et je rallumerai 1 par 1 demain.
-
Salut,
il faudrait savoir aussi de quand date ce "blacklistage" des ips.
Après généralement les systèmes qui se font pirater et participe à des DDOS ce sont
1) des PCs clairement pas mis à jour / avec des logiciels douteux dessus
2) des objets connectés jamais mis à jour (caméras, prise connectée, et etc ...). Surtout ceux/celle pilotable par une application depuis l'extérieur du domicile.
Steam fonctionne aussi en IPv6, ça ne te débloque pas (ou le serveur de jeu est IPv4 only) ? IPv6 est bien activé sur ton PC ?