La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => SFR / RED => SFR Incidents câble => Discussion démarrée par: Groumph le 28 juillet 2018 à 16:28:37

Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: Groumph le 28 juillet 2018 à 16:28:37
Suite à mon message sur ce fil : https://lafibre.info/sfr-espace-technique/probleme-de-chargement-de-page-internet/msg563611 (https://lafibre.info/sfr-espace-technique/probleme-de-chargement-de-page-internet/msg563611)

Je résume le problème : échecs multiples de résolution DNS (timeout) même avec un autre serveur DNS dans Windows, surf problématique (nécessite d'essayer ~10 fois).  J'ai fait un reset usine de mes équipements et activé la réponse au ping depuis l'extérieur. J'utilise un routeur Asus en mode bridge, mais le souci est identique sur l'IP de la box sans le routeur en conf usine, c'est pourquoi je ne m'étends pas sur le sujet.

Le service client SFR m'a simplement indiqué qu'un incident était en cours sur la ville de Nantes.

J'arrive à faire un ping vers (avec des soucis de chargement de pages) :
grc.com
cloudflare.com
sfr.fr

Echec vers :
lafibre.info
github.com
facebook.com
twitter.com
free.fr
bouyguestelecom.fr
ovh.com
orange.fr
free.fr

Aléatoire :
google.com

La console rapporte des erreurs de DNS comme firefox, et Wireshark montre des [TCP Retransmission] à la pelle.
Mes sites auto-hébergés semblent se charger depuis free mobile.
grc.com arrive à me pinger, mais pas Vivien ni moi-même depuis Free mobile.

tracert lafibre.info (surf très dégradé):
Détermination de l’itinéraire vers lafibre.info [46.227.16.8]
avec un maximum de 30 sauts :

  1     2 ms     1 ms     1 ms  router.asus.com [192.168.1.1]
  2     7 ms    16 ms     6 ms  10.47.192.1
  3    10 ms    10 ms     9 ms  213-245-254-201.rev.numericable.fr [213.245.254.
201]
  4     *        *        *     Délai d’attente de la demande dépassé.
  5     *        *        *     Délai d’attente de la demande dépassé.
  6     *        *        *     Délai d’attente de la demande dépassé.
  7     *        *        *     Délai d’attente de la demande dépassé.
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *        *        *     Délai d’attente de la demande dépassé.
 10     *        *        *     Délai d’attente de la demande dépassé.[...]

tracert clouflare.com (surf très dégradé)
Détermination de l’itinéraire vers cloudflare.com [198.41.214.162]
avec un maximum de 30 sauts :

  1     1 ms     1 ms     1 ms  router.asus.com [192.168.1.1]
  2    14 ms     9 ms     9 ms  10.47.192.1
  3     6 ms     7 ms     9 ms  213-245-254-201.rev.numericable.fr [213.245.254.
201]
  4    18 ms    21 ms    21 ms  172.19.132.146
  5    17 ms    18 ms    18 ms  37.49.237.49
  6    21 ms    17 ms    18 ms  198.41.214.162

tracert sfr.fr (surf presque impossible)
Détermination de l’itinéraire vers sfr.fr [80.125.163.172]
avec un maximum de 30 sauts :

  1   112 ms     1 ms     2 ms  router.asus.com [192.168.1.1]
  2    97 ms     7 ms     7 ms  10.47.192.1
  3     8 ms     7 ms    11 ms  213-245-254-201.rev.numericable.fr [213.245.254.
201]
  4    16 ms    21 ms    21 ms  172.19.132.146
  5    20 ms    19 ms    19 ms  ip-58.net-80-236-0.static.numericable.fr [80.236
.0.58]
  6    20 ms    20 ms    19 ms  86.64.231.210
  7    21 ms    17 ms    17 ms  202.13.6.109.rev.sfr.net [109.6.13.202]
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *        *        *     Délai d’attente de la demande dépassé.
 10    26 ms    22 ms    21 ms  80.125.163.172

Itinéraire déterminé.
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: Groumph le 28 juillet 2018 à 17:21:08
Des rumeurs circulent sur Twitter, la panne serait liée à l'incendie du poste de transformation à Issy-les-Moulineaux qui a aussi paralysé la gare Montparnasse. Ces mêmes rumeurs évoquent une date de résolution le 3 août  :'(
https://x.com/MadeInFrance68/status/1022931537258532864 (https://x.com/MadeInFrance68/status/1022931537258532864)
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: vivien le 28 juillet 2018 à 17:54:04
J'ai tenté de te joindre depuis 4 opérateurs différents mais jamais je n'arrive a pinger ta box.

tu arrives a pinger ces deux nom de domaines ?

ikoula.testdebit.info
bouygues.testdebit.info
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: Groumph le 28 juillet 2018 à 18:53:38
J'ai tenté de te joindre depuis 4 opérateurs différents mais jamais je n'arrive a pinger ta box.

tu arrives a pinger ces deux nom de domaines ?

ikoula.testdebit.info
bouygues.testdebit.info

Les domaines répondent bien au ping.
Edit : il semble que les autres sites répondent à nouveau, quelque chose a dû bouger. À suivre   :)
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: Groumph le 28 juillet 2018 à 19:37:42
Détermination de l’itinéraire vers lafibre.info [46.227.16.8]
avec un maximum de 30 sauts :

  1     1 ms     1 ms     1 ms  router.asus.com [192.168.1.1]
  2    64 ms     8 ms     8 ms  10.47.192.1
  3    13 ms     8 ms     6 ms  213-245-254-201.rev.numericable.fr [213.245.254.
201]
  4    29 ms    28 ms    30 ms  172.19.133.114
  5    27 ms    32 ms    32 ms  adeli-l2.peers.lyonix.net [77.95.71.11]
  6    27 ms    27 ms    27 ms  lafibre.info [46.227.16.8]

Itinéraire déterminé.

Le ping depuis Free mobile passe à nouveau, connexion aux sites sans erreur. Ça va nettement mieux ainsi !
On aura peut-être des explications plus tard, allez savoir...
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: Nico le 28 juillet 2018 à 20:30:45
Ces mêmes rumeurs évoquent une date de résolution le 3 août  :'(
Probablement un délai théorique (J+7). D'hab c'est plutôt J+2 qu'on entend mais bon...
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: LeCoyote le 01 août 2018 à 15:59:52
Salut,

Je viens de tomber sur ce sujet. J'ai moi aussi eu de gros soucis le 27 en fin de journée. Cependant, j'ai un gros doute sur le lien avec un incendie quelconque.

Si un équipement réseau, même national, avait cramé, on aurait pu comprendre des pertes de paquets, les DNS d'SFR qui ne répondent pas, ou d'autres trucs assez bateau. Là, pour avoir un peu analysé le truc en temps réel, c'est tout le trafic DNS qui était maltraité. Sur une même machine distante, je pouvais accéder à tous les services sans perturbations SAUF le DNS.

Évidemment, je n'ai eu (et on n'aura probablement) aucune explication de la part d'SFR. Et comme le DNS est une brique de base du fonctionnement d'Internet, j'envisage sérieusement de router le trafic DNS via un VPN tiers. Certes, ça ne protège pas de toutes les pannes, mais si SFR fait des choses sales avec mes paquets, j'aime mieux les en empêcher si je peux.

@+
--
LeCoyote
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: Groumph le 01 août 2018 à 22:19:56
Salut,

Je viens de tomber sur ce sujet. J'ai moi aussi eu de gros soucis le 27 en fin de journée. Cependant, j'ai un gros doute sur le lien avec un incendie quelconque.

Si un équipement réseau, même national, avait cramé, on aurait pu comprendre des pertes de paquets, les DNS d'SFR qui ne répondent pas, ou d'autres trucs assez bateau. Là, pour avoir un peu analysé le truc en temps réel, c'est tout le trafic DNS qui était maltraité. Sur une même machine distante, je pouvais accéder à tous les services sans perturbations SAUF le DNS.

Évidemment, je n'ai eu (et on n'aura probablement) aucune explication de la part d'SFR. Et comme le DNS est une brique de base du fonctionnement d'Internet, j'envisage sérieusement de router le trafic DNS via un VPN tiers. Certes, ça ne protège pas de toutes les pannes, mais si SFR fait des choses sales avec mes paquets, j'aime mieux les en empêcher si je peux.

@+
--
LeCoyote

Ça aurait pu avoir un lien avec les coupures d'électricité en région parisienne, mais c'était bizarre en effet. D'habitude une panne de DNS, c'est tout ou rien, pas quelques requêtes au hasard qui passent. Mais là les DNS n'étaient sans doute pas seuls en cause puisque le ping ne passait pas sur les IPs elles-mêmes... Le réseau tor passait encore, lui. Plus un souci de routage ??
Un raté de l'implèmentation SFR des boîtes noires ?  :P Je ->[]

Pour être honnête, je crois que tous les opérateurs font plus ou moins des trucs avec tes paquets. D'expérience par ex chez l'agrume à la campagne, il y a fréquemment un bridage du débit sur chaque connexion TCP en fonction de la charge dans le village, avec un débit plus élevé sur les connexions à Youtube pour éviter de faire désordre... C'est pas le genre de trucs sur lesquels les opérateurs s'étalent.
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: milouse le 02 août 2018 à 07:52:24
Ça aurait pu avoir un lien avec les coupures d'électricité en région parisienne, mais c'était bizarre en effet. D'habitude une panne de DNS, c'est tout ou rien, pas quelques requêtes au hasard qui passent. Mais là les DNS n'étaient sans doute pas seuls en cause puisque le ping ne passait pas sur les IPs elles-mêmes... Le réseau tor passait encore, lui. Plus un souci de routage ??
Si c'est un serveur défaillant dans un groupe qui est en loadbalancing avec la méthode round-robin c'est tout à fait possible.
Titre: Panne câble : surf catastrophique, soucis DNS et pertes de paquets
Posté par: LeCoyote le 03 août 2018 à 10:15:06
Pour être honnête, je crois que tous les opérateurs font plus ou moins des trucs avec tes paquets. D'expérience par ex chez l'agrume à la campagne, il y a fréquemment un bridage du débit sur chaque connexion TCP en fonction de la charge dans le village, avec un débit plus élevé sur les connexions à Youtube pour éviter de faire désordre... C'est pas le genre de trucs sur lesquels les opérateurs s'étalent.

Oh oui, ça c'est certain. Y'a qu'à utiliser une connexion Free Mobile sur une antenne Orange pour s'en rendre compte en 10 secondes : le web est bridé comme pas permis, mais pas le mail par exemple. Vive le DPI ! Ceci dit pour le DNS, je ne vois pas de raison technique même foireuse qui puisse pousser un FAI à interférer avec le trafic …