Auteur Sujet: Certains sites sont inaccessibles  (Lu 6936 fois)

0 Membres et 1 Invité sur ce sujet

SG133

  • Abonné SFR THD (câble)
  • *
  • Messages: 4
  • Mérignac 33
Certains sites sont inaccessibles
« le: 12 juillet 2020 à 11:09:45 »
Bonjour à vous,

depuis 4 jours, certains sites ne sont plus accessibles depuis ma connexion. Ils le redeviennent dès que je partage ma connexion 4G Orange.

Exemple : wikipedia.org, cdiscount, planetemu.net, online.net etc.

J'ai dans un premier temps appelé à l'aide sur Twitter, et un technicien de Scaleway/Online.net m'a indiqué qu'il s'agit d'un problème de RPKI + ROA de la part de SFR :

Citer
Oui c est un problème rpki et cela vous impact vers tous les opérateurs bloquant les roa invalid

Un fil a été initié sur generation cable et sur l'assistance SFR :

https://la-communaute.sfr.fr/t5/wifi-connexion-filaire-et-d%C3%A9bit/probl%C3%A8mes-de-routage-sites-inaccessibles/td-p/2212464
https://www.generationcable.net/ForumGC/viewtopic.php?f=21&t=25577

J'avoue qu'être privé d'une partie du net, c'est un peu casse pieds  :o

Si l'un d'entre vous à des infos, je suis preneur d'explications en attendant la résolution de l'incident  ;)

Bonne journée

PS : si vous avez besoin d'infos ou de tracert et autres commandes, n'hésitez pas  :)
« Modifié: 12 juillet 2020 à 11:52:17 par SG133 »

Lt Ripley

  • Abonné SFR THD (câble)
  • *
  • Messages: 3
Certains sites sont inaccessibles
« Réponse #1 le: 12 juillet 2020 à 12:55:41 »
Bonjour !

J'ai le même problème depuis 3-4 jours.  Je confirme que je n'ai pas accès à cdiscount, online.net, wikipedia mais aussi aliexpress.com, radiomeuh.com, thomann.de

Un tech de RED m'a fait redémarrer ma box, remise a zero, suppression du cache et des cookies, rien y fait

Je vais aller voir sur vos liens, merci SG133

Je suis chez RED by SFR (j'etais chez NC pendant 7 ans)  HFC 100/5

Free_me

  • Abonné Free fibre
  • *
  • Messages: 3 075
  • Marseille
Certains sites sont inaccessibles
« Réponse #2 le: 12 juillet 2020 à 14:31:41 »
vous utilisez quel DNS ?

Lt Ripley

  • Abonné SFR THD (câble)
  • *
  • Messages: 3
Certains sites sont inaccessibles
« Réponse #3 le: 12 juillet 2020 à 14:34:58 »
Ceux par défaut de RED, et j'ai aussi essayé quad9 et google (9999 et 8888), dans Windows et dans la conf de la box

SG133

  • Abonné SFR THD (câble)
  • *
  • Messages: 4
  • Mérignac 33
Certains sites sont inaccessibles
« Réponse #4 le: 12 juillet 2020 à 16:08:48 »
vous utilisez quel DNS ?

Tout comme mon voisin du dessus, j'ai tout testé.

Ce qui m'a mis la puce à l'oreille de la panne, c'est quand soudainement je n'avais plus accès à aucun site. AUCUN !

J'avais alors comme DNS ceux de Adguard. En changeant par ceux de Cloudfare, Google ou ceux de base, j'avais de nouveau accès aux sites web... mais pas tous  8)

Donc j'en ai conclu que SFR ne routait plus vers le DNS d'Adguard que j'avais ajouté dans ma box... et que donc, ce ne pouvait pas être un problème de DNS.
En effet dans mon tél j'ai les DNS Adguard enregistrés : ça fonctionne en 4G Orange et ça ne marche plus une fois le Wifi SFR activé chez moi, et inversement.

A suivre...

K-L

  • Abonné SFR THD (câble)
  • *
  • Messages: 4 651
  • HFC 100 Mbs / FTTH 1Gbs sur Oullins (69)
    • Cable Rhone
Certains sites sont inaccessibles
« Réponse #5 le: 12 juillet 2020 à 21:57:11 »
Tiens, en effet, ces sites ne fonctionnent pas avec ma connexion câble (malgré les DNS en 1.1.1.1).

SG133

  • Abonné SFR THD (câble)
  • *
  • Messages: 4
  • Mérignac 33
Certains sites sont inaccessibles
« Réponse #6 le: 13 juillet 2020 à 11:08:31 »
Bonjour,

Info très intéressante dans ce fil Twitter :

https://twitter.com/gmazoyer/status/1282442229592854530?s=19

En gros, c'est pas joli joli :

Citer
Pour donner un ordre d'idée ils ont par erreur fait blocklister (ce sont des systèmes automatiques de sécurité) un réseau /17 donc qui contient 2^(32-17) IP donc 32768 IP environ. Ça peut expliquer que certains clients ne soient pas touchés mais d'autres si.
Et dernière précision d'ingénieur réseau promis 😉 pour les curieux c'est une combinaison du protocole BGP avec RPKI/ROA qui génère ceci. Je laisse votre Google-fu parler pour plus de détails.

Allez on croise les doigts très fort pour que ça soit deblacklisté aujourd'hui...

PS : ça se confirme

Citer
Looks like someone is playing with RPKI for AS15557 and AS21502

83.141.128.0/17     [BGP ] 20:12:35, localpref 100
                      AS path: 15557 15557 15557 15557 21502 I, validation-state: invalid

https://t.co/nGJM2GlsW1

cc RPKI experts @lpoinsig @JobSnijders

Ça va finir par se voir chez eux que c'est cassé ?

Lt Ripley

  • Abonné SFR THD (câble)
  • *
  • Messages: 3
Certains sites sont inaccessibles
« Réponse #7 le: 13 juillet 2020 à 12:54:10 »
Ca y est c'est revenu !

Ouf !  J'ai bien flippé, ça a duré 4-5 jours quand même

Pourvu que ça dure

SG133

  • Abonné SFR THD (câble)
  • *
  • Messages: 4
  • Mérignac 33
Certains sites sont inaccessibles
« Réponse #8 le: 13 juillet 2020 à 13:01:31 »
Ca y est c'est revenu !

Ouf !  J'ai bien flippé, ça a duré 4-5 jours quand même

Pourvu que ça dure

Je confirme, tout est rentré dans l'ordre  8)