Bonsoir à tous.
Je viens de découvrir un comportement que je trouve étrange sur le réseau SFR en FTTH.
J'ai un bypass de ma neufbox, je peux donc analyser en direct ce qui arrive sur la patte WAN de mon routeur.
En filtrant les packets pour ne montrer que du mutlicast, je me suis rendu compte que (en tout cas chez moi) l'IGMP querier de chez SFR porte 1.1.1.1 comme adresse IPv4.
Je trouve cela étrange, et je doute fortement que l'adresse 1.1.1.1 (normalement le DNS Cloudflare) appartiennent à SFR ou que ce soit le DNS Cloudflare qui joue le rôle d'IGMP querier sur le réseau SFR.
Qu'en pensez vous ?
D’ailleurs on voit que mon routeur (avec l'IP masquée) lui répond qu'il adhère à 2 groupes multicast dont je ne connais pas le but.
Voici la capture wireshark :

Non non, c'est sur mon interface Wan non marquée par un VLAN.

Ah oui j'ai bien un serveur SAP sur mon réseau, et pour l'Upnp je suis avoir quelque-chose sur mon réseau qui demande.

Sinon oui je sais bien que l'IP importe peu en multicast, mais c'est un peu crade d'utiliser des IP qui ne leur appartiennent pas, surtout quand elles sont attribuées pour des trucs aussi largement utilisé. C'est probablement comme ça qu'on se retrouve avec des conflits/erreurs de routage. Il me semble que récemment chez un opérateur SFR ou free (je sais plus) il y avait eu des difficultés pour accéder à cloudflaredns.

J'accède bien sans problème à cette adresse. Je précise que ma capture a bien été réalisée directement sur mon routeur sur son interface wan, donc l'IP source semble bien être 1.1.1.1 (à mon sens). Ça ne pose chez moi aucun soucis cette configuration de SFR, c'est juste que je trouvais ça étrange

Je viens de faire une capture Wireshark en filtrant uniquement avec l'adresse mac qui joue le rôle d'IGMP querier en 1.1.1.1 : les seuls packets que je reçois de cette adresse mac ont comme IP source 1.1.1.1. D'ailleurs je ne reçois de cette adresse mac que les requêtes IGMP et rien d'autre.

J'ai essayé de filtrer en excluant l'adresse mac qui est probablement l'OLT (un Ericsson) : je n'obtiens plus que les requêtes IGMP en réponse à 1.1.1.1 sur l'adresse mac en question qui correspond à du matériel Thomson

Oui cela ne semble pas poser de problème, c'est juste étonnant comme choix de prendre 1.1.1.1 comme IP d'IGMP. Peut être parce que cette IP est moins susceptible d'être bloquée de par son statut d'utilisation comme DNS en temps normal ?

ok je comprends. Je m'attendais à ce qu'ils utilisent un IP locale ou de leur AS.
Au final ça ne change rien, ça m'avait juste fait tiqué de voir que je recevais des requêtes igmp de cette adresse 🙂