Auteur Sujet: SFR/Red THD connexion bloquée pour certains ports source utilisés !  (Lu 6909 fois)

0 Membres et 1 Invité sur ce sujet

alsoares2

  • Client Bbox fibre
  • *
  • Messages: 598
  • Roubaix (59) Bbox 6 1G/600 Paris RED 1G/60
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #36 le: 09 avril 2021 à 17:52:12 »
Merci pour le remplacement de la capture (décidément j'ai du mal...)

Je ne connais plus le nom exact de cette box, c'est la petite box FTTLa de RED avec WiFi ac, ce n'est pas LaBox4K.
Je met une image en dessous (nb7 d'après le nom de l'image ?).

Effectivement, sur toute l'après midi, je n'ai pas constaté un seul soucis.
Je me suis fait installé la box cette après-midi littéralement.

Pour le serveur en 212.95.74.75, j'ignore ce que c'est, il semble être localisé à Strasbourg.
J'ai fait du surf basique sur YouTube, Twitter, Google Maps, recherches google..

Je re ferais une capture dimanche avec Firefox quand j'y retournerai.

Ftty

  • Client SFR THD (câble)
  • *
  • Messages: 374
  • FTTLA 1000|40 Mbit/s à Rennes (35)
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #37 le: 09 avril 2021 à 20:33:20 »
Bonjour
Je suis par contre intéressé par le retour positif ou négatif d'autres utilisateurs câble que le problème soit présent ou pas pour mieux circonscrire le problème.
Il me semble avoir vu passer de (rares) symptômes proches des tiens récemment sur le forum SFR... Mais chez moi tout est OK.
À disposition si je peux faire des tests qui t'intéresseraient.

Je ne connais plus le nom exact de cette box, c'est la petite box FTTLa de RED avec WiFi ac, ce n'est pas LaBox4K.
Je met une image en dessous (nb7 d'après le nom de l'image ?).
Il y a forcément erreur de photo.
Ta photo est la "Box Plus", qui n'existe que pour ADSL/FTTH, dont le nom technique est "NB6VAC" parfois surnommée "NB7" car elle succède à la NB6 et précède la Box 8 ).
Toi, si tu confonds visuellement, c'est que tu as sans doute le "Modem THD wifi-ac" qui est disponible en FTTLa.

Ce "Modem THD wifi-ac" existe aussi chez SFR (ce fut un moment l'équipement de l'offre de base), voir catalogue : https://assistance.sfr.fr/internet-tel-fixe/#install
(et à partir du catalogue tu peux naviguer dans les pages qui te montreront des photos moins miniatures et tu verras que bien que ressemblantes, la Box Plus et le Modem THD wifi-ac n'ont pas les mêmes pictogrammes en façade, et surtout en nombres différents ce qui permet facilement de s'en sortir...)
À+
« Modifié: 09 avril 2021 à 21:20:15 par Ftty »

alsoares2

  • Client Bbox fibre
  • *
  • Messages: 598
  • Roubaix (59) Bbox 6 1G/600 Paris RED 1G/60
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #38 le: 09 avril 2021 à 20:53:36 »
Effectivement je n’avais pas fait attention aux pictogrammes en façade
C’est bien la box que tu décris que j’ai.

vivien

  • Administrateur
  • *
  • Messages: 38 756
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #39 le: 09 avril 2021 à 22:20:10 »
BonjourIl me semble avoir vu passer de (rares) symptômes proches des tiens récemment sur le forum SFR... Mais chez moi tout est OK.

Je veut bien que tu réalise une capture Wireshark pour vérifier après un peu de surf que tu ne vois pas les même problèmes, car mon voisin chez qui j'ai bien vu que le problème existait lui ne se plaint pas trop. L'impact est en fonction des type de sites visités.

=> Réaliser une capture Wireshark pas à pas

Je conseille de faire une capture et de surfer sur internet. Chaque blocage de connexion TCP n'est pas visible, certains services vont finir par faire une demande sur un autre port et d'autres connexions perdues n'int pas d'impact visible (tracker publicitaire, télémétrie,...)

Dans Wireshark, il faut utiliser le filtre tcp.flags.syn==1 pour se concentrer sur les paquets [SYN] et [SYN-ACK].

Wireshark met en rouge sur fond noir les retransmissions.

Ci-dessous une capture en live, on voit que la connexion avec le port source 44520 a été bloquée :


A noter que ton IPv4 publique n’apparaît pas dans les captures réalisées coté client et en filtrant sur le port 443 il n'y a pas de données personnelles dans les captures hors des noms de domaines visités.

Il est aussi possible de m'envoyer la capture par message privé, après l'avoir upload sur une plateforme d'hébergement de fichier pour que je l'analyse sans la publier.

maximushugus

  • Client SFR fibre FttH
  • *
  • Messages: 164
  • 69
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #40 le: 09 avril 2021 à 22:31:42 »
J'ai brièvement essayé de reproduire le problème sur une connexion REDbySFR sur réseau câblé en région lyonnaise (à Pierre Bénite éxactement), très proche de la zone où doit être K-L.
La box utilisée est une NB6VAC version coaxiale.
Et étonnement, je n'ai pas réussi à reproduire le problème lors d'une session de surf "classique" de 5 minutes : sur Wireshark les seules connexion TCP notées en rouge sur fond noir concernent des connexion de réseau local vers réseau local, donc rien à voir avec le problème de SFR.
Il faudrait que je teste de nouveau plus longtemps.

Peut être que le problème est intermittent selon l'heure dans la journée ? Ou encore selon la charge sur le réseau de SFR ? Pourtant mon teste a été effectué en heure de pointe vers 19h30.
Etrange

vivien

  • Administrateur
  • *
  • Messages: 38 756
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #41 le: 09 avril 2021 à 22:43:03 »
Je l'ai vraiment tout le temps.

Cela serait lié à la box ?

- Modem NB6VAC : 2 personnes non impactées
- Modem Sagem F@st 3284 DC : 1 personne impactée (moi)
- Box tout en un 4k Sagem LABOXV3B : 2 personnes impactées

maximushugus

  • Client SFR fibre FttH
  • *
  • Messages: 164
  • 69
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #42 le: 09 avril 2021 à 23:08:40 »
A noter que chez REDbySFR en FTTH j'ai pas mal de retransmission TCP du serveur vers mon ordinateur, probablement lors de la fermeture de session également :

La capture Wireshark : (cliquer sur la miniature ci-dessous, Wireshark est nécessaire pour lire le fichier)
202104_sfr_ftth_capture_maximushugus.pcapng.gz

Sylvere

  • Client Orange Fibre
  • *
  • Messages: 24
  • Villeneuve sur Lot (47)
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #43 le: 10 avril 2021 à 12:40:59 »
A noter que chez REDbySFR en FTTH j'ai pas mal de retransmission TCP du serveur vers mon ordinateur, probablement lors de la fermeture de session également :

Le problème est plutôt à l'ouverture des connexions TCP, qui échouent avec retransmissions de SYN ACK de la part du serveur. Vivien l'avait observé dans une de ses traces côté serveur. Par contre, il y a quand même une différence: ici, et contrairement à la trace de Vivien, on n'a pas de retransmission du SYN (ou alors elle est perdue), alors que jusqu'à présent c'est plutôt ce qu'on voyait en présence du problème.

Où la trace a-t-elle été prise ? 

J'ai ajouté sur wireshak (pièce jointe) les delta t entre trames. Le SYN ACK est reçu 12ms après le SYN: une latence typique de la fibre, qui me fait penser que la trace est plutôt prise du côté du client (contrairement aux essais de Vivien). Mais alors, où y a-t-il perte du SYN ACK (ou du SYN réémis sur non réception du SYN ACK)?


vivien

  • Administrateur
  • *
  • Messages: 38 756
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #44 le: 10 avril 2021 à 14:17:21 »
Je confirme que le problème est différent.

Là le début de la connexion [SYN] puis [SYN, ACK] se passe bien.

Ton PC doit répondre aux paquets [SYN, ACK] par un [ACK] ensuite faire une requête pour monter la connexion https (Client Hello).

Là on ne voit pas ce que fait ton client, car c'est filtré, ta capture ne contiens que les paquets [SYN] / [SYN, ACK].

Le paquet [SYN, ACK] est répété car le client pense que le serveur ne l'a pas reçu. Il serait intéressant de voir ce qu'à envoyé le client (normalement il devrait y avoir un client Hello) et ce qu'a répondu le serveur.

En tout cas le problème est bien différent de celui que j'ai remonté.

Si tu souhaites, il faudrait une seconde capture, sans filtrer sur les paquets [SYN] / [SYN, ACK] pour mieux comprendre ce qu'il se passe.

vivien

  • Administrateur
  • *
  • Messages: 38 756
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #45 le: 10 avril 2021 à 14:26:04 »
Impact sur mon thermostat connecté Netatmo :


Je suis preneur de retours d'autres clients sur le câble SFR.

Il est important d'indiquer quel est votre box, car on n'a pas encre réussi a savoir définitivement si c'est un problème réseau (mais présent a plusieurs endroits en France ou un pb sur les box présent sur au moins deux modèles de box)

=> Réaliser une capture Wireshark pas à pas

Symbol

  • AS52075 Wifirst
  • Expert
  • *
  • Messages: 306
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #46 le: 10 avril 2021 à 19:02:43 »
Du routage A+P pour faire du "CGNAT stateless" qui se met en place de manière foireuse, ce qui drop les paquets downlink (ou les envoie ailleurs) si le port de DST n'est pas dans le bon range ?
Je vote pour un LAG entre deux routeurs dont un lien serait 💩 dans un sens (la distribution des paquets utilisant un hash sur au moins headers layers 3+4 ; quand le paquet tombe sur la mauvaise interface il part à la 🗑).

vivien

  • Administrateur
  • *
  • Messages: 38 756
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #47 le: 10 avril 2021 à 20:03:39 »
C'est effectivement une possibilité. Par contre c'est haut dans le réseau si ce lien impact la région parisienne et Lyon.