La Fibre
Télécom => Réseau => 
TCP/IP / Fonctionnement des réseaux => Discussion démarrée par: michelcatat le 13 avril 2024 à 14:10:09
-
Bonjour,
Rare sont les fois où j'ai recourt aux forums mais là je n'y arrive pas.
J'ai une freebox delta qui n'arrive pas à donner d'ipv4 (ipv6 fonctionne sans problème, mais donne donc accès uniquement à des sites compatibles ipv6...).
Ce qui est assez drôle, c'est que parfois, lorsque j'essaye de régler le problème, au bout de 15-30 minutes, l'appareil défaillant en question retrouve enfin une adresse ipv4.
J'ai dit que j'avais une delta, mais ça n'a aucune importance. J'avais déja le même problème sur la Revolution et pensait que le problème partirait en changeant de modèle...
Ce problème arrivait que sur des ordinateurs (windows et mac), mais ça vient de m'arriver sur deux téléphones sous android.
Infos (peut être utiles) :
La Freebox à une IP fixe (nécessaire au système d'alarme de chez moi)
Je suis en fibre
Mode routeur
Le problème arrive autant en wifi 2,5/5/6 qu'en rj45
Le serveur DHCP est activé
Lorsque le problème arrive, je n'arrive même pas à accéder à la page de la box, que ça soit par http://mafreebox.freebox.fr ou l'adresse ip locale de la box
"Assignation fixe par machine" est activé
"Forcer la réponse en broadcast" est désactivé (l'activer n'as pas l'air d'arranger les choses... au contraire le bug des 2 téléphones est arrivé après son activation)
Les plages d'adresses vont de 192.168.1.2 à 192.168.1.200 (et je suis loin d'avoir 198 appareils chez moi)
Le bug "disparait" lorsque je fixe un baux statique relié à l'adresse MAC de l'appareil défaillant en question (à condition d'avoir réussi à avoir une adresse ipv4 pour que la freebox sache quel ip fixer, et d'avoir renseigné cette ip dans les paramètres de l'appareil)
DNS par défaut (192.168.1.254)
Le problème arrive sur plusieurs appareils... donc pas de problèmes de pilotes ou de cartes
Pour tenter de recréer le bug, il faut se connecter en wifi/internet avec un appareil qui n'a au préalable aucun bail actif sur la box.
Ce que j'ai remarqué dans les caractéristiques de ma carte réseau (sur windows) lorsque ce problème arrive :
"Connectivité ipv4 : Pas d'accès"
"Connectivité ipv6 : Internet" (mais ça m'arrive parfois d'avoir "pas d'accès" ici aussi...)
Les serveurs DNS sont soit absents soient totalement différents de ceux par défauts
Sur Firefox, j'ai l'erreur suivante en tentant d'acceder à un site ipv4 : DNS PROBE FINISHED NO INTERNET
Des fois, dans "suffixe propre à la connexion", j'ai le nom de l'entreprise dans laquelle travaille un parent (ayant un ordinateur venant de son boulot) vivant à la maison; cela veut dire que son ordinateur arrive à "convaincre la box" de changer les DNS de tout le monde ? Lorsque cela arrive, j'obtiens une adresse ipv4 en 10.machintruc, ce qui n'est absolument pas les adresses allouées par la box. Également, quand cela arrive, l'ipv6 est celui donné par la box, mais l'ipv4 est donc celui de cette mystérieuse adresse ipv4 en 10.machintruc qui sort de nulle part, et qui me donne d'autres dns.
Désolé de balancer toutes ces infos, mais ça évite les questions réponses qui font perdre du temps.
Merci d'avance, je suis disponible pour toutes autres questions s'il y'en a
-
Tu n'as pas un autre serveur DHCP dans ton réseau, notamment sur la machine du parent en question ?
-
Qu'elle est l'IP de ton ordi ? Dans la plage DHCP ou ailleurs ?
Et laisses les options par défaut , sans forcer le broadcast ou autre. T'as essayé en mettant une IP statique sur ton ordi et des DNS si ça marche ?
L'IPv6 qui marche c'est une bonne nouvelle.
-
Tu n'as pas un autre serveur DHCP dans ton réseau, notamment sur la machine du parent en question ?
C'est possible. Sur sa machine, pleins de VPN et de trucs lui permettant d'accéder à son réseau d'entreprise à distance, ça sent le travail bâclé d'un IT. J'ai fouillé un peu, mais aucune trace d'un serveur DHCP. De plus, j'ai pas le mdp admin, donc y'a plein de menus auxquels je ne peut pas accéder pour confirmer la présence d'un serveur ou non.
Peut être rien à voir, mais il a un script d'installation pour son proxy.
Dans l'observateur d’événement sur sa machine, onglet "Système", tout plein de messages d'avertissement, mentionnant à foison "DNS". En voici un : https://i.imgur.com/Az4VGPK.png
Merci d'avance
-
Qu'elle est l'IP de ton ordi ? Dans la plage DHCP ou ailleurs ?
Et laisses les options par défaut , sans forcer le broadcast ou autre. T'as essayé en mettant une IP statique sur ton ordi et des DNS si ça marche ?
L'IPv6 qui marche c'est une bonne nouvelle.
L'IP de mon ordi, quand tout va bien, est bien dans la plage DHCP.
Quand tout va pas bien, soit elle existe carrément pas, soit elle est en 10.machintruc ce qui correspond pas au plage du DHCP de la box.
Les options sont déja par défaut (j'ai activé le broadcast une semaine pour tester mais je l'ai vite désactivé)
Comme je l'ai dit vite fait dans le post initial, le bug disparait si je mets en place une IP statique (avec masque de sous réseau + passerelle par défaut, la totale) et en renseignant les DNS par défaut sur le PC problématique, puis en imposant à la box un bail fixe relié à l'adresse MAC du PC. Mais vous vous doutez bien que faire ça pour chaque appareil qui rentre sur mon réseau, c'est vite problématique...
-
OK en plus les DNS c'est ceux de ta boite que tu dois joindre via VPN. Que du coup tu ne dois pas joindre.
Les VPN d'entreprise changent les DNS. Et du coup 30 minutes apres le renew DHCP de la box te remet les bons DNS et ca passe. Puis le renew du VPN te remet les DNS entreprise... Ils peuvent même avoir mis de GPO sur la machine et le vpn change aussi tes routes.
Voir avec le support de sa boite pour que ça marche.
-
Ok donc si j'ai bien compris ça fait effet pingpong entre les deux.
ça veut donc dire que le GPO influence le réseau entier, à croire les caractéristiques réseau d'un autre ordinateur, "suffixe dns propre à la connexion", qui n'est pas censé apparaitre sur le pc d'un particulier.
Ce qui est sûr, c'est qu'il y a un GPO sur son pc (un nom de domaine notamment, pour les noms d'utilisateurs par exemple, et plein de "votre organisation gère ces paramètres")
Tout ça à part, c'est quand même dingue que la freebox laisse un autre serveur dhcp autre que lui même en action sur le réseau...
-
Tout ça à part, c'est quand même dingue que la freebox laisse un autre serveur dhcp autre que lui même en action sur le réseau...
Elle le voit même pas ça passer par le vpn du poste
Sur Mac j'ai script qui remet les DNS en dur par interface (lan et vpn) et par "suffixe" quand je monte un vpn... du coup plus d'interference lors des renews.
-
En ce qui me concerne, je sortirais le "juge de paix", c'est à dire l'analyseur de réseau installé sur un PC ou MAC, exemple Wireshark (https://www.wireshark.org/).
Un filtre sur le trafic DHCP permettrait de mieux comprendre à mon avis.
-
Bonjour,
Ce que je ne comprends pas, c'est que le VPN devrait être en mode exclusif, c'est-à-dire que toutes les connexions doivent passée par l'interface reliée au VPN et la passerelle devient alors le serveur de l'autre coté (dans l'entreprise).
Là on dirait clairement que sur la trame d'interrogation des serveurs DHCP du réseau, il y a deux serveurs qui répondent.
Est-ce que par hasard, sur le PC qui a le VPN, le partage de connexion ne serait pas activé ?
-
Oui le VPN est exclusif pour les paquets IP avec une destination non locale. Y a des VPN violent qui coupe aussi le trafic local...
Mais y a deux interfaces : le vpn et la carte ethernet ou wifi. Et le renew DHCP se fait dans le "domaine de broadcast". L'ethernet ou le wifi ira sur le DHCP de la box, et c'est pas routable, et encore moins par le vpn. Et le renew de l'interface VPN dans le VPN.
Mettez wireshark en plus vous aurez le temps de renew. (ça renouvelle à mi temps du bail. Bail de une heure, renew 30 minutes) Un sur chaque interface
-
Bonjour,
Ce que je ne comprends pas, c'est que le VPN devrait être en mode exclusif, c'est-à-dire que toutes les connexions doivent passée par l'interface reliée au VPN et la passerelle devient alors le serveur de l'autre coté (dans l'entreprise).
Là on dirait clairement que sur la trame d'interrogation des serveurs DHCP du réseau, il y a deux serveurs qui répondent.
Est-ce que par hasard, sur le PC qui a le VPN, le partage de connexion ne serait pas activé ?
Aucun partage de connexion activé.
Moi aussi, je penche pour deux serveurs dhcp sur le réseau, celui de la box et celui du pc par je sais pas quel moyen.
Oui le VPN est exclusif pour les paquets IP avec une destination non locale. Y a des VPN violent qui coupe aussi le trafic local...
Mais y a deux interfaces : le vpn et la carte ethernet ou wifi. Et le renew DHCP se fait dans le "domaine de broadcast". L'ethernet ou le wifi ira sur le DHCP de la box, et c'est pas routable, et encore moins par le vpn. Et le renew de l'interface VPN dans le VPN.
Mettez wireshark en plus vous aurez le temps de renew. (ça renouvelle à mi temps du bail. Bail de une heure, renew 30 minutes) Un sur chaque interface
Chez moi, les baux durent 12 heures. Je sais pas s'ils se renew à la moitié
J'arrive bientôt avec un wireshark (par contre je ne promet pas de pouvoir le comprendre par moi même...)
-
et si tu regardes maintenant, par exemple combien de baux ont été attribués ? (les smartphones/tablettes/autres android / iOS changent d'adresse mac à la volée pour éviter d'être pisté, ce qui fait autant de périphériques différents pour ta box).
-
et si tu regardes maintenant, par exemple combien de baux ont été attribués ? (les smartphones/tablettes/autres android / iOS changent d'adresse mac à la volée pour éviter d'être pisté, ce qui fait autant de périphériques différents pour ta box).
13 (sachant que le pc problématique n'est pas chez moi pour la journée)
-
13 (sachant que le pc problématique n'est pas chez moi pour la journée)
Et sans ce PC problématique sur le réseau, que constates-tu aujourd'hui ?
-
Aujourd'hui, j'ai deux wireshark (filtré sur dhcp) :
Le premier "pc buggé" est celui sur lequel aujourd'hui je n'avais ni ipv4 ni ipv6. "Pas d'accès réseau" pour l'ipv4 et "Pas d'accès Internet" pour l'ipv6. Rien dans "suffixe propre à la connexion".
Le deuxième "pc pas buggé" est celui d'un pc qui à un bail statique sur la box (donc avec une adresse ip renseignée manuellement et donc statique), et qui fonctionne parfaitement.
https://transfert.free.fr/9X3Cv0t
Ps : 10 min après, en rédigeant ce message, le pc buggé à retrouvé l'ipv4 et 6, comme par magie. Il a bien un bail actif désormais.
Et sans ce PC problématique sur le réseau, que constates-tu aujourd'hui ?
J'ai un troisième pc (sans bail statique, actif ni rien) auquel ce problème était déjà arrivé qui s'est connecté sans problème.
Pareil, j'ai surveillé la connexion avec deux wireshark, un sur ce pc et un autre sur un pc "pas buggé" (le même que j'ai utilisé en haut). Je peut le fournir si tu veux.
Bilan : j'ai eu un pc qui à raté pendant 15 min avant de réussir, et un deuxième qui s'est connecté de suite sans problème.
Edit :
Un quatrième pc qui à le même problème que le premier (par contre, il est connecté en ipv6)
https://transfert.free.fr/ye5pc2y
Caractéristiques réseau : https://pastebin.com/Nxr5iWGm
Idem, comme par magie, l'ipv4 est revenu au bout de 10 minutes
-
Bonsoir,
OK, mais quand c'est revenu, est-ce que cela a tenu longtemps ?
Et quand vous rebranchez le PC du travail, est-ce que les IPv4 disparaissent?
-
J'ai regardé vite fait les traces (attention, ce qui suit est potentiellement incomplet) :
Tu chercheras quel équipement utilise sur ton LAN l'adresse IP 10.33.169.250 car il se comporte en serveur DHCP v4. Le préfixe Ethernet appartient à Linksys !
En mettant comme filtre eth.dst == 04:e8:b9:a6:a5:77 dans la capture pc buggé.pcapng, tu verras ce qui semble une "battle" intéressante entre la FreeBox qui atttribue l'adresse 192.168.1.20 et ce serveur DHCP qui attribue 10.33.169.116.
Par ailleurs, on voit également des "NAK" de ce même serveur au PC qui cherche à reprendre l'adresse IP 192.168.1.20.
-
Bonsoir,
OK, mais quand c'est revenu, est-ce que cela a tenu longtemps ?
Et quand vous rebranchez le PC du travail, est-ce que les IPv4 disparaissent?
Oui, ça tiens, du moins jusqu’à que le bail de 12h donné par la box expire. Au delà, c'est au petit bonheur la chance.
Non, les périphériques restent bien connecté à la box (idem, jusqu'à 12h)
Tu chercheras quel équipement utilise sur ton LAN l'adresse IP 10.33.169.250 car il se comporte en serveur DHCP v4. Le préfixe Ethernet appartient à Linksys !
En mettant comme filtre eth.dst == 04:e8:b9:a6:a5:77 dans la capture pc buggé.pcapng, tu verras ce qui semble une "battle" intéressante entre la FreeBox qui atttribue l'adresse 192.168.1.20 et ce serveur DHCP qui attribue 10.33.169.116.
J'avais remarqué en effet. Pour le pc qui s'était connecté correctement, les logs faisaient max 5 lignes. Pour le pc buggé, ça tournait à l'infini.
C'est pas la première fois que je vois "Linksys" sur mon réseau, je vais ouvrir l'oeil. Pour l'instant, la box l'affiche comme étant déconnecté. Je reviens dès que j'en sais un peu plus.
-
Bonjour,
Vous habitez en appartement ? en maison mitoyenne ? en maison transformée en appartement ?
C'est comme si vous aviez une pièce reliée à votre réseau mais qui est chez le voisin.
Pour le Linksys, est-il déconnecté si le PC du travail n'est pas branché/allumé ?
Vous n'utilisez pas par hasard GNS3 ?
-
Il y a t il un CPL sur le réseau ?
Car il arrive (rarement) que le CPL "traverse" le compteur électrique et aille chez le voisin si lui aussi à un CPL.
-
Bonjour,
Vous habitez en appartement ? en maison mitoyenne ? en maison transformée en appartement ?
C'est comme si vous aviez une pièce reliée à votre réseau mais qui est chez le voisin.
Pour le Linksys, est-il déconnecté si le PC du travail n'est pas branché/allumé ?
Vous n'utilisez pas par hasard GNS3 ?
Maison classique.
Voir en dessous.
Non.
Il y a t il un CPL sur le réseau ?
Car il arrive (rarement) que le CPL "traverse" le compteur électrique et aille chez le voisin si lui aussi à un CPL.
Non.
Dernières nouvelles :
J'ai identifié le fameux "linksys" du réseau.
Il s'agit d'un vieux switch connecté en rj45 à une prise murale. Il n'y a qu'une smart tv qui est branchée sur ce switch.
Je sais que c'est lui car à part le fait qu'il y a marqué "Cisco Linksys" dessus, la télé n'arrive pas à se connecter à Internet, en m'affichant le fameux 10.machintruc en ipv4. J'ai débranché la télé du switch pour directement la brancher sur la prise murale, et j'obtiens du 198.etc. J'en déduis donc que c'est lui le problème.
Cette situation s'est déroulée sans le pc problématique qu'on parlait plus haut.
J'ai débranché le switch pour de bon, rebranché la télé directement sur la prise murale pour de bon (vu que la switch servait à rien ducoup, je sais même pas qui la mis là...) et je fais actuellement les diagnostics pour voir si des périphériques arrivent à attraper une adresse en 10.bidule.
Ce fameux switch, bien que constamment branché (avant de le débrancher, bien évidemment) et connecté, n'apparaissait pas sur le réseau, mais était bien actif dessus :
https://i.imgur.com/dTGMzY0.png
https://i.imgur.com/uESBy4s.png
Photos du switch en question :
https://i.imgur.com/3scToax.jpg
https://i.imgur.com/STvvBy6.png
"DMZ mode" ? Y'a aucun bouton physique pour le désactiver.
J'imagine qu'on peut mettre le pc problématique sur lequel on avait des soupçons de côté, mais si mon hypothèse d'au dessus est juste, une question persiste : comment ça se fait que le nom de l'entreprise à qui appartient le pc apparaît sur d'autres appareils, dans le "suffixe propre à la connexion" ?
Je reviens vers vous dès que j'ai des nouvelles.
-
Le linksys sert donc à monter le VPN pour son boulot (ce n'est pas juste un switch, y'a bien marqué "router"). Du coup tout s'explique... y'a bien 2 DHCP sur le réseau.
Pas étonnant que ça bug dans tous les sens. Un coup tu récupères une IP du linksys, l'autre coup, c'est la freebox qui répond.
Il faut que seul son PC d’entreprise se connecte au linksys, tout le reste, sur la FB directement. Et tu ne ferais mieux de ne pas y toucher sans avoir son aval.
EDIT : Si c'est bien ce que je pense, c'est quand même mal foutu, il faudrait plutôt avoir le VPN direct sur le PC (c'est d'ailleurs ce qui est indiqué dans le manuel de ce routeur pour les clients "nomades" et ce qui est fait la plupart du temps), car avoir un routeur physique de ce type sur un réseau domestique, c'est franchement pas une bonne idée avec tous les problèmes que ça peut engendrer si mal configuré (la preuve). À moins d'avoir vraiment besoin que plusieurs PC se connectent en même temps au LAN de l'entreprise mais ça ne semble pas être le cas ici.
Il faudrait vraiment revoir tout ça avec le service info de la boite.
-
Le linksys sert donc à monter le VPN pour son boulot (ce n'est pas juste un switch, y'a bien marqué "router"). Du coup tout s'explique... y'a bien 2 DHCP sur le réseau.
Heuu, michelcatat ne mentionne pas que c'est sur ce switch que ce PC "suspect" se branche :
J'ai identifié le fameux "linksys" du réseau.
Il s'agit d'un vieux switch connecté en rj45 à une prise murale. Il n'y a qu'une smart tv qui est branchée sur ce switch.
Par ailleurs, sur la présence indésirable d'un serveur DHCP autre que la box sur le réseau, il n'y avait pas de doute après avoir regardé la trace wireshark :
Tu chercheras quel équipement utilise sur ton LAN l'adresse IP 10.33.169.250 car il se comporte en serveur DHCP v4. Le préfixe Ethernet appartient à Linksys !
.
-
Vu les voyants allumés sur le routeur Linksys, il semblerait qu'il ait été branché en dépit du bon sens, avec le Lan sur un des 4 ports client ;D, pas étonnant que l'on retrouve 2 DHCP sur le réseau local... Du coup on peut supposer que ce routeur est parfaitement inutile pour le VPN, à voir lorsque le PC boulo sera revenu.
-
C'est étrange quand même.
On a comme par hasard un routeur "business" avec des problèmes de VPN. Mais s'il ne sert pas à ça (ce qui semble le cas en effet, j'avais pas détaillé les LED) que fait-il sur le réseau alors ? Si on veut s'en servir en switch il faut impérativement désactiver le DHCP. Sinon autant acheter un switch classique à 15 balles.
.
-
C'est étrange quand même.
L'hypothèse initiale du PC se connectant au réseau d'entreprise et perturbant le LAN paraissait suspecte depuis le début : Jamais aucun des logiciels VPN "entreprise" que j'ai utilisés n'a provoqué ce genre d'incident.
Et imagine si les télétravailleurs devaient être équipés d'un routeur pour se connecter aux ressources de l'entreprise ? ce dernier n'a rien à faire ici.
-
Une belle coincidence en somme.
Et en effet ce genre de routeur dans un LAN domestique ne peut que foutre le boxon. Cela dit c'est pareil pour tout ceux qui mettent un routeur derrière leur box en ne sachant pas trop ce qu'ils font avec.
-
Après, si la prise qui va vers la freebox est connecté sur le port "Internet" du routeur VPN Linksys, et que le PC est connecté sur un des 4 ports LAN, cela pourrait fonctionner et pas de double DHCP sur le réseau de la freebox !
-
Heuu, michelcatat ne mentionne pas que c'est sur ce switch que ce PC "suspect" se branche
En effet, y'a que la télé dessus. Et après confirmation avec l'intéressé, ce routeur switch n'a strictement aucun rapport avec son pc (portable, donc nomade, ce qui explique les vpn déjà installé sur son pc) ou son boulot.
C'est étrange quand même.
On a comme par hasard un routeur "business" avec des problèmes de VPN. Mais s'il ne sert pas à ça (ce qui semble le cas en effet, j'avais pas détaillé les LED) que fait-il sur le réseau alors ? Si on veut s'en servir en switch il faut impérativement désactiver le DHCP. Sinon autant acheter un switch classique à 15 balles.
.
Comme je l'ai dit plus haut, j'ai aucune idée de comment ce truc est arrivé là. Sûrement quelqu'un de la maison qui avait besoin d'un switch à cet endroit, à vu un truc qui ressemblait à un switch (j'ai pas mal de vieux trucs comme ça dans mes tiroirs :-[), et l'a branché là, ports 2 et 4, et ça marchait sur le moment, donc "ça passait". Ce qui est sûr, c'est que ce n'est pas moi, car même à l'époque, l’appellation "VPN Routeur" m'aurais mis la puce à l'oreille.
Sinon, je dis bien pour l'instant, je n'ai aucun problème sur le réseau. J'enlève petit à petit les baux et adresses statiques (qui sont pour rappel les derniers remparts qui permettaient d'éviter le problème) des périphériques uns par uns pour voir si le tout tient correctement.
Après, si la prise qui va vers la freebox est connecté sur le port "Internet" du routeur VPN Linksys, et que le PC est connecté sur un des 4 ports LAN, cela pourrait fonctionner et pas de double DHCP sur le réseau de la freebox !
C'est ce que je me suis dit en regardant l'arrière du switch avant de le débrancher. Si la situation reste favorable comme elle l'est pour le moment, c'est ce que j'avais prévu de tester. Et si ça marche pas, il retournera dans le tiroir.
-
Perso, quelqu'un (même mes proches) branche un routeur sur mon LAN sans me le dire, se fera engeuler illico :P
Je pense que tu peux le garder en désactivant son DHCP si y'en a vraiment besoin. Faire du double nat avec la TV (en branchant son port Wan) risque de te rajouter des problèmes là où y'en a pas.
-
Salut,
alors déjà le linksys RV042 est dual wan, limité à 100 Mbit/s, il est EOL depuis 4 ans et il n'est surement pas le plus économe pour être utilisé comme switch..
Mettre la TV derrière le double nat c'est bon pour qu'elle ne fonctionne plus ..
Je pense que, sauf utilisation et nécessité spécifique, sa place est à la décharge pour recyclage ...
-
Perso, quelqu'un (même mes proches) branche un routeur sur mon LAN sans me le dire, se fera engeuler illico :P
Je pense que tu peux le garder en désactivant son DHCP si y'en a vraiment besoin. Faire du double nat avec la TV (en branchant son port Wan) risque de te rajouter des problèmes là où y'en a pas.
En effet, le diner familial ressemblait plus à un tribunal qu'un diner ;D
Dernières nouvelles (j'ai attendu une bonne semaine pour m'assurer que tout était bon) :
J'ai retiré tous les baux et IP statiques que j'avais configurés.
Tout fonctionne à merveille. En me connectant, j'ai de suite l'ipv4 et 6.
J'ai retiré le DHCP du routeur, retesté, et ça à l'air de fonctionner. Je le remet dans le tiroir vu que dans ma situation il ne sert à rien (en plus de consommer de l'électricité pour rien)
Merci à tous
-
Merci à tous
Et merci à toi de nous confirmer que c'est OK maintenant. Ravi d'avoir pu t'aider.