Auteur Sujet: Site inaccessible (parionssport.fdj.fr)???  (Lu 6285 fois)

0 Membres et 1 Invité sur ce sujet

Kartman

  • Abonné Orange vdsl
  • *
  • Messages: 97
  • FTTLa 1000/60 sur Croix (59)
Site inaccessible (parionssport.fdj.fr)???
« le: 10 avril 2021 à 10:16:35 »
Bonjour,

Je ne peux naviguer sur ce site depuis ma connexion fixe, en utilisant une connexion mobile pas de soucis.
Je n'arrive pas a savoir si le problème viens de chez moi car il date mais cela ne m'a jamais dérangé.
Chez moi j'ai un serveur pi-hole et Untangle en gratuit donc juste le parefeu et le web monitor en reporting seulement.
curl -v https://www.parionssport.fdj.fr/
*   Trying 194.4.208.38:443...
* TCP_NODELAY set
* Connected to www.parionssport.fdj.fr (194.4.208.38) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: businessCategory=Private Organization; jurisdictionC=FR; jurisdictionST=�le-de-France; jurisdictionL=Nanterre; serialNumber=315 065 292; C=FR; L=Boulogne Billancourt; O=La Francaise Des Jeux S.A.; CN=www.parionssport.fdj.fr
*  start date: Feb  9 00:00:00 2021 GMT
*  expire date: Mar 12 23:59:59 2022 GMT
*  subjectAltName: host "www.parionssport.fdj.fr" matched cert's "www.parionssport.fdj.fr"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=DigiCert SHA2 Extended Validation Server CA
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: www.parionssport.fdj.fr
> User-Agent: curl/7.61.0
> Accept: */*
>
* Empty reply from server
* Connection #0 to host www.parionssport.fdj.fr left intact
curl: (52) Empty reply from server


Firefox m'affiche un "Échec de la connexion sécurisée *La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée."

iMarco27

  • Abonné Orange Fibre
  • *
  • Messages: 1 421
Site inaccessible (parionssport.fdj.fr)???
« Réponse #1 le: 10 avril 2021 à 12:35:10 »
T'as regardé le topic épinglé de vivien ?

https://lafibre.info/sfr-incidents-cable/sfr-connexion-bloquee/

Kartman

  • Abonné Orange vdsl
  • *
  • Messages: 97
  • FTTLa 1000/60 sur Croix (59)
Site inaccessible (parionssport.fdj.fr)???
« Réponse #2 le: 10 avril 2021 à 12:57:32 »
C'est pour cela que j'ai posté car j'avais pensé que c’était peut-être dû au problème de blocage de port mais après mes analyses j'ai l'impression que non.

iMarco27

  • Abonné Orange Fibre
  • *
  • Messages: 1 421
Site inaccessible (parionssport.fdj.fr)???
« Réponse #3 le: 10 avril 2021 à 13:34:10 »
Avec la connexion mobile tu passes pas par le pihole du coup ?

Kartman

  • Abonné Orange vdsl
  • *
  • Messages: 97
  • FTTLa 1000/60 sur Croix (59)
Site inaccessible (parionssport.fdj.fr)???
« Réponse #4 le: 10 avril 2021 à 14:10:24 »
Non, mais j'ai fait quelque tests avec pihole désactivé est c'étatit  toujours le même soucis. Je n'ai vu aucun logs m'indiquant que le domaine est bloqué et je l'ai même ajouté dans  la liste blanche.

vivien

  • Administrateur
  • *
  • Messages: 47 088
    • Twitter LaFibre.info
Site inaccessible (parionssport.fdj.fr)???
« Réponse #5 le: 10 avril 2021 à 14:40:14 »
Je précise que cela fonctionne bien chez moi, aussi bien dans Firefox que avec Curl.

Je suis en direct sur ma box, pas de pi-hole ou autre.

iMarco27

  • Abonné Orange Fibre
  • *
  • Messages: 1 421
Site inaccessible (parionssport.fdj.fr)???
« Réponse #6 le: 10 avril 2021 à 14:58:22 »
Ça peut venir d’untangle ?

alain_p

  • Abonné Free fibre
  • *
  • Messages: 16 173
  • Delta S 10G-EPON sur Les Ulis (91)
Site inaccessible (parionssport.fdj.fr)???
« Réponse #7 le: 10 avril 2021 à 17:36:16 »
J'ai aussi, du réseau Free, avec Firefox 87.0 (windows 10) une erreur https : PR_CONNECT_RESET_ERROR

Avec un curl (sous Ubuntu 20.04), j'ai la même erreur 'reset by peeer'.

Donc cela ne semble pas venir du réseau, mais du site ?

~$ curl -v https://www.parionssport.fdj.fr/
*   Trying 194.4.208.38:443...
* TCP_NODELAY set
* Connected to www.parionssport.fdj.fr (194.4.208.38) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: businessCategory=Private Organization; jurisdictionC=FR; jurisdictionST=▒le-de-France; jurisdictionL=Nanterre; serialNumber=315 065 292; C=FR; L=Boulogne Billancourt; O=La Francaise Des Jeux S.A.; CN=www.parionssport.fdj.fr
*  start date: Feb  9 00:00:00 2021 GMT
*  expire date: Mar 12 23:59:59 2022 GMT
*  subjectAltName: host "www.parionssport.fdj.fr" matched cert's "www.parionssport.fdj.fr"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=DigiCert SHA2 Extended Validation Server CA
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: www.parionssport.fdj.fr
> User-Agent: curl/7.68.0
> Accept: */*
>
* OpenSSL SSL_read: Connection reset by peer, errno 104
* Closing connection 0
curl: (56) OpenSSL SSL_read: Connection reset by peer, errno 104
« Modifié: 10 avril 2021 à 18:04:59 par alain_p »

vivien

  • Administrateur
  • *
  • Messages: 47 088
    • Twitter LaFibre.info
Site inaccessible (parionssport.fdj.fr)???
« Réponse #8 le: 10 avril 2021 à 17:41:43 »
Depuis mon test SFR ce matin, j'ai essayé depuis le réseau Bouygues et Adeli avec respectivement Ubuntu 20.04 et Ubuntu 16.04 et je n'ai eu aucun problème.

alain_p

  • Abonné Free fibre
  • *
  • Messages: 16 173
  • Delta S 10G-EPON sur Les Ulis (91)
Site inaccessible (parionssport.fdj.fr)???
« Réponse #9 le: 10 avril 2021 à 17:44:51 »
Versions de Firefox et de curl ?

$ curl --version
curl 7.68.0 (aarch64-unknown-linux-gnu) libcurl/7.68.0 OpenSSL/1.1.1f zlib/1.2.11 brotli/1.0.7 libidn2/2.2.0 libpsl/0.21.0 (+libidn2/2.2.0) libssh/0.9.3/openssl/zlib nghttp2/1.40.0 librtmp/2.3
Release-Date: 2020-01-08
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtmp rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: AsynchDNS brotli GSS-API HTTP2 HTTPS-proxy IDN IPv6 Kerberos Largefile libz NTLM NTLM_WB PSL SPNEGO SSL TLS-SRP UnixSockets

iMarco27

  • Abonné Orange Fibre
  • *
  • Messages: 1 421
Site inaccessible (parionssport.fdj.fr)???
« Réponse #10 le: 10 avril 2021 à 17:47:20 »
Pas de soucis avec ligne Orange VDSL2 et ligne Free 10G EPON.

curl -v https://www.parionssport.fdj.fr/
*   Trying 194.4.208.38...
* TCP_NODELAY set
* Connected to www.parionssport.fdj.fr (194.4.208.38) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES256-GCM-SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: businessCategory=Private Organization; jurisdictionCountryName=FR; jurisdictionStateOrProvinceName=?le-de-France; jurisdictionLocalityName=Nanterre; serialNumber=315 065 292; C=FR; L=Boulogne Billancourt; O=La Francaise Des Jeux S.A.; CN=www.parionssport.fdj.fr
*  start date: Feb  9 00:00:00 2021 GMT
*  expire date: Mar 12 23:59:59 2022 GMT
*  subjectAltName: host "www.parionssport.fdj.fr" matched cert's "www.parionssport.fdj.fr"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=DigiCert SHA2 Extended Validation Server CA
*  SSL certificate verify ok.
> GET / HTTP/1.1
> Host: www.parionssport.fdj.fr
> User-Agent: curl/7.64.1
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Sat, 10 Apr 2021 15:40:45 GMT
< Content-Type: text/html; charset=utf-8
< Last-Modified: Fri, 23 Oct 2020 11:12:02 GMT
< ETag: "5f92ba82-59a2"
< X-Frame-Options: SAMEORIGIN
< X-Content-Type-Options: nosniff
< X-XSS-Protection: 1; mode=block
< Cache-Control: max-age=1800,public
< Accept-Ranges: bytes
< Content-Length: 22946
< Connection: Keep-alive
< Keep-Alive: timeout=15, max=100
< Age: 183
<
* Connection #0 to host www.parionssport.fdj.fr left intact
* Closing connection 0

curl --version
curl 7.64.1 (x86_64-apple-darwin20.0) libcurl/7.64.1 (SecureTransport) LibreSSL/2.8.3 zlib/1.2.11 nghttp2/1.41.0
Release-Date: 2019-03-27
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp smb smbs smtp smtps telnet tftp
Features: AsynchDNS GSS-API HTTP2 HTTPS-proxy IPv6 Kerberos Largefile libz MultiSSL NTLM NTLM_WB SPNEGO SSL UnixSockets

alain_p

  • Abonné Free fibre
  • *
  • Messages: 16 173
  • Delta S 10G-EPON sur Les Ulis (91)
Site inaccessible (parionssport.fdj.fr)???
« Réponse #11 le: 10 avril 2021 à 17:57:23 »
Je suis aussi en 10G-EPON avec une  IP complète, donc pas de problème de port. Je remarque que tu as une version de curl plus ancienne que moi.

Du coup, j'ai essayé avec Chrome, Edge, et Internet Explorer, et même chose.

Un petit traceroute, dont il manque la fin :
$ traceroute www.parionssport.fdj.fr
traceroute to www.parionssport.fdj.fr (194.4.208.38), 30 hops max, 60 byte packets
 1  _gateway (192.168.0.254)  0.657 ms  0.595 ms  0.570 ms
 2  194.149.164.60 (194.149.164.60)  3.066 ms  3.042 ms  3.015 ms
 3  * * *
 4  193.253.13.65 (193.253.13.65)  6.712 ms  6.688 ms  6.663 ms
 5  ae50-0.nridf301.rbci.orange.net (193.252.99.101)  6.554 ms  6.530 ms  6.486 ms
 6  ae41-0.nrmar101.rbci.orange.net (193.252.161.5)  12.638 ms  12.393 ms  12.350 ms
 7  ae42-0.ncmar101.rbci.orange.net (193.252.101.117)  15.583 ms  12.926 ms  12.894 ms
 8  * * *
 9  81.253.183.18 (81.253.183.18)  12.803 ms  12.784 ms  12.764 ms
10  * * *
11  * * *
12  81.55.99.238 (81.55.99.238)  12.720 ms  12.623 ms  12.593 ms
13  90.85.175.81 (90.85.175.81)  14.601 ms  14.511 ms  14.472 ms
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *