Auteur Sujet: SFR/Red THD connexion bloquée pour certains ports source utilisés !  (Lu 21646 fois)

0 Membres et 1 Invité sur ce sujet

Symbol

  • AS52075 Wifirst
  • Expert
  • *
  • Messages: 349
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #60 le: 11 avril 2021 à 23:39:16 »
Un lag n'est pas sensé être résilient ?
En cas de coupure d'un lien.

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #61 le: 12 avril 2021 à 08:31:18 »
L’hypothèse serait que le LAG à 8 liens qui fonctionnent dans le sens client => Internet et 7 liens dans le sens Internet => client. Un lien serait dans un état où les paquets sont tous supprimés dans le sens internet => client, mais où le signal est suffisant pour ne pas le faire tomber ou électronique de contrôle est défectueuse.

Sinon, j'ai confirmation par ma femme qui est sur iPhone, qu'elle est aussi impactée. Elle accusait l'iPhone et regrettait son Samsung (elle vient de migrer d'Android à iPhone à la demande de son employeur). Elle me dit que de nombreux sites n'arrivent pas à se charger.

Une fois le VPN monté, je n'ai plus de problème, mais je peut avoir des problèmes pour le monter :


Pour les ports sources testés hier soir, précisons que c'est toujours les mêmes ports si je vais sur le même serveur avec le même port source, même port destination, même IPv4 source et même IPv4 destination. Si je change un paramètre de l'équation, les ports HS ne sont plus les mêmes.

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #62 le: 12 avril 2021 à 09:55:23 »
J'ai réalisé des tests complémentaires pour comprendre si c'est la box ou le réseau et maintenant je suis persuadé que c'est le réseau :

- Les paquets UDP entrants sont également impactés, il n'y a pas que les paquets [SYN-ACK]. Avec iperf 2.0.13 (iPerf3 réalise des échanges TCP avant de passer en UDP donc ce n'est pas bon), je vois bien que les paquets UDP à destination d'un port que j'ai ouvert dans le NAT de ma box peuvent être supprimés par le réseau, en fonction du port source (la connexion UDP dans le sens Internet => box)

- Les paquets UDP sortants arrivent tous à destination, quel que soit le port source / destination utilisé.

- Après un reset de la box, les couples port source / port destination / ip source / ip destination bloqués restent les mêmes.

K-L

  • Abonné SFR THD (câble)
  • *
  • Messages: 4 655
  • HFC 100 Mbs / FTTH 1Gbs sur Oullins (69)
    • Cable Rhone
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #63 le: 12 avril 2021 à 14:04:44 »
Par contre, contrairement à toi, j'accède à tous les sites et ne ressens jamais ce que tu décris (nombreux sites qui n'arrivent pas à charger).

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #64 le: 12 avril 2021 à 14:22:58 »
Par contre, contrairement à toi, j'accède à tous les sites et ne ressens jamais ce que tu décris (nombreux sites qui n'arrivent pas à charger).

Donc, il doit y avoir un point qui ne colle pas.

Il me semble que tu es sous Linux.

Tu pourrais tester pleins de ports voir si tu es bloqué ?

Voici le script :
#!/bin/bash
i=32768
while [ $i -le 65536 ] ; do
   echo Test du port source: $i
   curl -4 -o /dev/null http://k-net.testdebit.info/0.iso --local-port $i
   i=$(($i + 1))
done

Si tu n'a pas de blocage, le script avance à la vitesse de la lumière.

Si le port est bloqué, il reste 2 minutes sur le port sans avancer.

Dans mon cas j'ai environ un port sur 8 qui est bloqué. Toi aussi ?

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #65 le: 12 avril 2021 à 15:14:04 »
K-L, je me demande si l’occurrence de perte de paquet sur certains ports serait faible dans ton cas que dans celles qui me sont remontées.

Plus j'avance, plus je vois que les cas avec des fortes pertes de paquets sont localisés sur la TDR de Vitry-sur-Seine, avec des dizaines de cas :


Un exemple : https://twitter.com/jcorioland/status/1380422584983031808

K-L

  • Abonné SFR THD (câble)
  • *
  • Messages: 4 655
  • HFC 100 Mbs / FTTH 1Gbs sur Oullins (69)
    • Cable Rhone
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #66 le: 12 avril 2021 à 17:02:13 »
Testé et aucun port de bloqué.

Ça défile à grande vitesse sans s'arrêter.

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #67 le: 12 avril 2021 à 17:11:54 »
J'ai de bonnes nouvelles de mon contact SFR.

Symbol, tu es bien sur la bonne piste avec ce message :
Je vote pour un LAG entre deux routeurs dont un lien serait 💩 dans un sens (la distribution des paquets utilisant un hash sur au moins headers layers 3+4 ; quand le paquet tombe sur la mauvaise interface il part à la 🗑).

L'incident a été résolut il y deux heures et impactait bien la TDR de Vitry-sur-Seine (cf carte de couverture postée au dessus)


Pour le cas de K-L, SFR me dit que "c’est visiblement un autre problème. La ligne de l’abonné est visiblement très dégradée et il faudrait qu’il commence par contacter le service client afin de faire une analyse de sa ligne."

K-L

  • Abonné SFR THD (câble)
  • *
  • Messages: 4 655
  • HFC 100 Mbs / FTTH 1Gbs sur Oullins (69)
    • Cable Rhone
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #68 le: 12 avril 2021 à 17:52:30 »
Ouaip, mais je n'ai aucun souci, 24 canaux descendants, 2 remontants. Toujours au taquet et pas vraiment de soucis à remonter. Si j'appelle le SC alors que je ne constate aucun problème, ça va être bizarre.

vivien

  • Administrateur
  • *
  • Messages: 47 187
    • Twitter LaFibre.info
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #69 le: 12 avril 2021 à 17:57:38 »
Si ton expérience utilisateur est ok, c'est le principal.

J'imagine que sur Rami, l'outil interne, elle devait être orange ou rouge.

Le SNR des canaux descendant est bon ?
Le plus important c'est le SNR (ration du signal sur le bruit). 40dB, c'est très bon

Voici les valeurs de référence pour le SNR (rapport signal/bruit) :


Nominal      Toléré                    Dégradé
SNR canaux descendants modulation QAM256   >= 31dBentre 28 et 31 dB< 28 dB
SNR canaux descendants modulation 64QAM>= 24 dBentre 23 et 24 dB< 23 dB
SNR canaux montants modulation 16QAM>= 21 dBentre 19 et 21 dB< 19 dB
SNR canaux montants modulation QPSK>= 15 dBentre 13 et 15 dB< 13 dB

La puissance des 2 remontants est pas trop élevée ?

(Je n'ai pas les valeurs de référence, mais j'ai compris que 46 dBmV c'est trop élevé).

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 4 667
  • WOOHOO !
    • OrneTHD
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #70 le: 12 avril 2021 à 17:57:55 »
Ouaip, mais je n'ai aucun souci, 24 canaux descendants, 2 remontants. Toujours au taquet et pas vraiment de soucis à remonter. Si j'appelle le SC alors que je ne constate aucun problème, ça va être bizarre.
C'est quoi tes valeurs ?

Symbol

  • AS52075 Wifirst
  • Expert
  • *
  • Messages: 349
SFR/Red THD connexion bloquée pour certains ports source utilisés !
« Réponse #71 le: 12 avril 2021 à 18:09:11 »
Un lien serait dans un état où les paquets sont tous supprimés dans le sens internet => client, mais où le signal est suffisant pour ne pas le faire tomber ou électronique de contrôle est défectueuse.
Les LAGs utilisent classiquement LACP pour vérifier la bidirectionnalité de chaque membre du LAG (et comme on n'a pas vu plusieurs IPs au même hop dans les traceroutes UDP, ce serait plutôt un LAG que plusieurs liens parallèles en ECMP). Donc:
  • l'électronique n'est pas le sujet
  • le niveau du signal n'est un sujet que dans la mesure où un lien perdrait beaucoup de paquets dans un sens mais pas assez pour que le LACP tombe
Le plus probable est naturellement un problème sur un des deux routeurs :le LACP – trafic de contrôle – passe très bien, mais les flux à forwarder sont droppés ou rate-limités pour des causes logicielles (bug dans le software aboutissant à une mauvaise programmation du hardware, notamment dans des «race conditions»).