Message sur mon Facebook et sur mon Linkedin :

OVHcloud_CA, Orange_FR, Hostinger, Arcep, Internet Engineering Task Force - IETF, IESF - Ingénieurs et Scientifiques de France

ANSSI - Agence nationale de la sécurité des systèmes d'information, Cybersecurity and Infrastructure Security Agency,  Canadian CyberSecurity Journal

Going from OVH (Canada, Montreal) to Hostinger (France, Paris), the traffic routes through my Orange Livebox at my mountain home in Valdeblore—bouncing from OVH to there and then on to Hostinger !
> De OVH (Canada, Montreal) à Hostinger (France, Paris) je transit via MY LIVEBOX Orange_FR à la montagne dans ma maison de  Valdeblore pour repartir votre OVH  pour arriver à hostinger !!

What are you doing ; You must have serious mental issues !
> Qu'est-ce que vous faites ; vous avez de gros problèmes mentaux !

MTR :-: INFOS :-: SRV.🇨🇦.◕‿◕.ST (On OVH)
My Traceroute (over ICMP)  : https://srv.xn--e77hd.xn--hwgz2tba.st/infos/my-traceroute/mtr-traceroute.html
My Traceroute (over TCP) on port 443 (HTTPS)
https://srv.xn--e77hd.xn--hwgz2tba.st/infos/my-traceroute/mtr-tcp_443.html

MTR :-: INFOS :-: SRV.🇫🇷.◕‿◕.ST (On Orange_FR)
My Traceroute (over ICMP)
https://srv.xn--j77hya.xn--hwgz2tba.st/infos/my-traceroute/mtr-traceroute.html
My Traceroute (over TCP) on port 443 (HTTPS)
https://srv.xn--j77hya.xn--hwgz2tba.st/infos/my-traceroute/mtr-tcp_443.html

The HTML pages for MTR results are updated every 5 minutes.
> Les pages HTML des retours MTR sont mises à jours toutes les 5 minutes : https://SRV.CA.xn--hwgz2tba.st/infos/my-traceroute/ - https://SRV.FR.xn--hwgz2tba.st/infos/my-traceroute/

# --

@LAB3W/O.Romain.Jaillet-ramey : +33 61621****
Freelance | Consultant LAMP (W3C.Master : Analyste.SSI/Dev.OpS)
ZW3B’s LAB3W : The Web’s Laboratory ; Engineering of the Internet.

---

Pouvez-vous essayer depuis chez vous et/ou depuis vos serveurs.

Pouvez-vous tracer la chemin (command "mtr") pour le protocole HTTPS sur le port 443 en TCP sur l'IPv6. 

# the net
## my livebox
## mtr 2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839 -6 -c 3 -brwz (on ICMPv6 ; The web service HTTPS must not be accessible (the boxe's web interface). )

### up to my "gateway" : https://gate.xn--j77hya.xn--hwgz2tba.st
### GATE.🇫🇷.◕‿◕.ST ::1/64
mtr 2a01:cb1d:6aa:b400::1 -6 -c 3 -brwz -T -P 443
# must respond Address IP or rDNS

#### up to my "server" : https://srv.xn--j77hya.xn--hwgz2tba.st
#### SRV.🇫🇷.◕‿◕.ST 1AB3::1/70
mtr 2a01:cb1d:6aa:b400:1ab3::1 -6 -c 3 -brwz -T -P 443
# must respond Address IP or rDNS

#### up to my "backend" : http://[2a01:cb1d:6aa:b400:1ab3:116:42:10]
mtr 2a01:cb1d:6aa:b400:1ab3:116:42:10 -6 -c 3 -brwz -T -P 443
# must respond Address IP or rDNS

C'est débile déjà l'histoire de l'adresse IPv6 GUA en EUI-64 chez Orange_FR ; çà devrait être seulement le lien "fe80::" entre la boxe et mon infrastructure - la boxe serait invisible "marquée par une étoile dans les traceroutes".

Ma Livebox (mon routeur loué au FAI) doit répondre sur ces 3 adresses IPv6 GUA :  "2a01:cb1d:6aa:b4ff:ffff:ffff:ffff:fff(d-e-f)/58" et pour gérer mon bloc IPv6::/56 et pouvoir me déléguer/distribuer/voir mes adresses IPv6 GUA.
Logiquement, techniquement je NE doit PAS voir une de ces adresses celles du routeur "2a01:cb1d:6aa:b4ff:ffff:ffff:ffff:fff(d-e-f)" depuis l'internet.
Puis le lien entre ma "livebox" et mon 1er ordinateur :

2a01:cb1d:6aa:b4ff:ffff:ffff:ffff:fffe (liveboxe) to 2a01:cb1d:6aa:b400:0000:0000:0000:ffc1/112 connecté sur 2 "fe80::" en EUI-64
FE-80:c2d7:aaff:fec0:f839" (liveboxe) to FE-80:E8XX:XXFF:FEXX:XXXX" sur lequel je peut ajouter une adresse IPv6 GUA qui sera visible.

Persone ne doit voir l'adersse de nos routeurs "Liveboxe" depuis internet.

---

Infos :
# OVH CANADA
# host srv.ca.xn--hwgz2tba.st
srv.ca.xn--hwgz2tba.st has address 158.69.126.137
srv.ca.xn--hwgz2tba.st has IPv6 address 2607:5300:60:9389::1
# HOSTINGER FRANCE
# host hst.fr.xn--hwgz2tba.st
hst.fr.xn--hwgz2tba.st has address 147.79.115.130
hst.fr.xn--hwgz2tba.st has IPv6 address 2a02:4780:28:5295::1
# ORANGE FRANCE
# host gate.fr.xn--hwgz2tba.st
gate.fr.xn--hwgz2tba.st has address 109.210.49.186
gate.fr.xn--hwgz2tba.st has IPv6 address 2a01:cb1d:6aa:b400::1

# host srv.fr.xn--hwgz2tba.st
srv.fr.xn--hwgz2tba.st has address 109.210.49.186
srv.fr.xn--hwgz2tba.st has IPv6 address 2a01:cb1d:6aa:b400:1ab3::1

# host xn--wg8h.xn--j77hya.xn--hwgz2tba.st
xn--wg8h.xn--j77hya.xn--hwgz2tba.st has IPv6 address 2a01:cb1d:813:4a00:1ab3:116:42:10

# host xn--tg8h.xn--j77hya.xn--hwgz2tba.st
xn--tg8h.xn--j77hya.xn--hwgz2tba.st has IPv6 address 2a01:cb1d:813:4a00:1ab3:126:42:10


Perso je n'ai rien compris.

Tu n'es pas le seul 

Perso je n'ai rien compris.

Salut, messieurs.

@lgom : Oui il y'a tous les milliardaires et ex patron, PDG IT, business et pleins d'autres ; Et, il y a vous/nous les ingés ; c'est mieux que twitter pour ce genre de problèmes.

# pour la route jusqu'à Paris (Hostinger)
@acut3, @Symbol moi non plus ; je ne comprend pas comment "De OVH (Canada, Montreal) à Hostinger (France, Paris) je transit via MY LIVEBOX Orange_FR à la montagne dans ma maison de  Valdeblore pour repartir votre OVH  pour arriver à hostinger !!"

# ---

Plus sérieusement, il faut aller sur mon serveur canada et vérifier "le traceroute TCP sur port 443" jusqu'à chez moi "gate-fr (France, Valdeblore).

MTR :-: INFOS :-: SRV.🇨🇦.◕‿◕.ST : https://srv.xn--e77hd.xn--hwgz2tba.st/infos/my-traceroute/mtr-tcp_443.html

Sur cette page ci-dessus ; il faut cliquer sur le menu :

    ⛔🔜 root@srv-ca (Canada, Montreal, OVH)~ #

Dans le sous-menu ; il faut cliquer sur le menu :

        mtr to "gate-fr (France, Valdeblore, Orange_FR)"

        mtr to "hst-fr (France, Paris, Hostinger)"

ou de chez vous ; cette "route" je l'ai déjà.

# pour la route jusqu'à chez moi
Actuellement, dernier refresh - j'arrive à 30 Hop sur l'IPv6 mais ne voit pas ma "gateway" ET SURTOUT je part d'OVH arrivé au saut 17 .. je retourne à OVH (2607:5300:60:93ff:ff:ff:ff:f(f-d-e)) saut 25 je retourne à OVH (2607:5300:60:93ff:ff:ff:ff:f(f-d-e)) ; çà tourne en boucle.. et sans voir ; une de mes IPv6 d'Orange_FR sur AS3215 en IPv6.

# Ajout 12h40
C'est vraiment côté protocole Web ; les routes via ICMP me semblent correctes : https://SRV.CA.xn--hwgz2tba.st/infos/my-traceroute/mtr-traceroute.html - https://SRV.FR.xn--hwgz2tba.st/infos/my-traceroute/mtr-traceroute.html

# ----

Pour infos selon le protocole de communication les chemins peuvent différencier à travers le monde ; "Tracer le chemin sur le protocole HTTPS" permet d'identifier un possible attaquant ou homme du milieu qui espionnerait les requêtes et rendus Web ; en plus de vérifier la disponibilité du service sur le port en question et la couche IPv4 et/ou IPv6.

# ----

Comme vous disiez ; j'ai rien compris !

# ----

J'ai ouvert une page sur le Wiki de mon GitHub : LAB3W/docs/wiki/ MTR-My-Traceroute-IPv4-IPv6-over-ICMP‐TCP‐UDP

Juste une idée comme ça, mais je me demande si c'est possible qu'OVH rejette certains paquets TCP avec une TTL "suspecte" ? Pour ces entrés que mtr te montre après 2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839, j'imagine qu'il est plus probable que les paquets soient en fait rejetés avant qu'ils n'atteignent 2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839.

C'est impossible.
Donc

• tu as un tunnel monté entre ta montagne et ta box OVH et/ou ta box Hostinger
• tu as des routes spécifiques quelque part sur l'un des trois éléments, mais c'est un peu comme le premier point

Bref le traceroute ne correspond certainement pas à la réalité observable par le reste du monde.

Oui c'est exactement ce que je me dis ; mais portant j'ai vérifié ; je revérifie.

J'ai ouvert une page sur le Wiki de mon GitHub : LAB3W/docs/wiki/ MTR-My-Traceroute-IPv4-IPv6-over-ICMP‐TCP‐UDP 

---

Pour ma gateway "2a01:cb1d:6aa:b400::1" - Ma "GATE" est la seule machine connectée à la Livebox Orange.

ven. août 14 16:33:30 ⛔🔜 root@gate:~ # swanctl --list-sas
ven. août 14 16:33:32 ⛔🔜 root@gate:~ # ip -6 xfrm state

ven. août 14 16:33:47 ⛔🔜 root@gate:~ # ip -6 xfrm policy
src ::/0 dst ::/0
        socket in priority 0 ptype main
src ::/0 dst ::/0
        socket out priority 0 ptype main
src ::/0 dst ::/0
        socket in priority 0 ptype main
src ::/0 dst ::/0
        socket out priority 0 ptype main

ven. août 14 16:33:52 ⛔🔜 root@gate:~ # ip -6 route show
2a01:cb1d:6aa:b400:bee:eeff::/104 dev netbr0 proto kernel metric 256 pref medium
2a01:cb1d:6aa:b400:1ab3::/80 dev srvbr0 proto kernel metric 256 expires 86397sec pref medium
2a01:cb1d:6aa:b400::/64 dev netbr0 proto kernel metric 256 expires 86352sec pref medium
fc01::10:106:0:250/124 dev srvbr0 proto kernel metric 256 pref medium
fc01::10:0:0:0/80 via fc01::10:106:0:252 dev srvbr0 metric 1024 pref medium
fc01::172:16:0:0/112 dev lanbr0 proto kernel metric 256 pref medium
fd10:6:42::/64 dev wlanbr0 proto kernel metric 256 linkdown pref medium
fe80::/64 dev netbr0 proto kernel metric 256 pref medium
fe80::/64 dev srvbr0 proto kernel metric 256 pref medium
fe80::/64 dev lanbr0 proto kernel metric 256 pref medium
fec1::/16 dev netbr0 proto kernel metric 256 pref medium
default via fe80::c2d7:aaff:fec0:f839 dev netbr0 proto ra metric 1024 expires 552sec hoplimit 64 pref high

Pour mon serveur Canadien :
ven. août 14 11:01:02 ⛔🔜 root@srv-ca:~ # ip -6 route show
::1 dev lo proto kernel metric 256 pref medium
2607:5300:60:9389::1 dev vmbr0 proto kernel metric 256 pref medium
2607:5300:60:9389:15:1::/124 dev vmbr1 proto kernel metric 256 pref medium
2607:5300:60:9389:15:1::/124 dev vmbr1 metric 1024 pref medium
2607:5300:60:9389:15:1:a:0/112 dev vmbr1 metric 1024 pref medium
2607:5300:60:9389:15:2::/124 dev vmbr5 proto kernel metric 256 pref medium
2607:5300:60:9389:15:2:a:0/112 dev vmbr5 metric 1024 pref medium
2607:5300:60:9389:17:4::/124 dev vmbr2 metric 1024 linkdown pref medium
2607:5300:60:9389:17:4c1:0:10/124 dev vmbr4 proto kernel metric 256 pref medium
fc00:5300:60:9389:15:1::/124 dev vmbr1 proto kernel metric 256 pref medium
fc00:5300:60:9389:15:1:a:0/112 via fc00:5300:60:9389:15:1:0:1 dev vmbr1 metric 1024 pref medium
fc00:5300:60:9389:15:2::/124 dev vmbr5 proto kernel metric 256 pref medium
fc00:5300:60:9389:15:2:a:0/112 via fc00:5300:60:9389:15:2:0:1 dev vmbr5 metric 1024 pref medium
fe80::/64 dev vmbr0 proto kernel metric 256 pref medium
fe80::/64 dev vmbr1 proto kernel metric 256 pref medium
fe80::/64 dev vmbr4 proto kernel metric 256 pref medium
fe80::/64 dev vmbr5 proto kernel metric 256 pref medium
fec0::/16 dev vmbr0 proto kernel metric 256 pref medium
default via 2607:5300:60:93ff:ff:ff:ff:fe dev vmbr0 metric 1024 onlink pref medium

ven. août 14 11:01:10 ⛔🔜 root@gate:~ # swanctl --list-sas

ven. août 14 11:01:14 ⛔🔜 root@srv-ca:~ # ip -6 xfrm state

ven. août 14 11:04:15 ⛔🔜 root@srv-ca:~ # ip -6 xfrm policy
src ::/0 dst ::/0
        socket in priority 0
src ::/0 dst ::/0
        socket out priority 0
src ::/0 dst ::/0
        socket in priority 0
src ::/0 dst ::/0
        socket out priority 0
src 0.0.0.0/0 dst 0.0.0.0/0
        socket in priority 0
src 0.0.0.0/0 dst 0.0.0.0/0
        socket out priority 0
src 0.0.0.0/0 dst 0.0.0.0/0
        socket in priority 0
src 0.0.0.0/0 dst 0.0.0.0/0
        socket out priority 0


Juste une idée comme ça, mais je me demande si c'est possible qu'OVH rejette certains paquets TCP avec une TTL "suspecte" ? Pour ces entrés que mtr te montre après 2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839, j'imagine qu'il est plus probable que les paquets soient en fait rejetés avant qu'ils n'atteignent 2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839.

Ouais ; c'est peut-être çà ; c'est bizarre .. çà s'appelle un gros bug réseau malgré tout.

Que ce soit depuis chez moi ou depuis un VPS chez Hetzner, je ne vois rien d'anormal :

Code: [Sélectionner]

$ mtr 2a01:cb1d:6aa:b400::1 -6 -c 3 -brwz -T -P 443
Start: 2026-08-14T13:06:17+0200
HOST: meshify                                                              Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS3215        livebox.home (XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX)   0.0%     3    0.9   1.1   0.9   1.2   0.2
  2. AS???         ???                                                     100.0     3    0.0   0.0   0.0   0.0   0.0
  3. AS???         ???                                                     100.0     3    0.0   0.0   0.0   0.0   0.0
  4. AS3215        2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839                   0.0%     3   12.8  12.9  12.8  13.1   0.2
  5. AS???         ???                                                     100.0     3    0.0   0.0   0.0   0.0   0.0


Super merci pour cette réponse ;
Depuis orange de chez vous ; le traceroute arrive à ma Livebox "2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839" -- On habite super près !!!?

Code: [Sélectionner]

$ mtr 2a01:cb1d:6aa:b400::1 -6 -c 3 -brwz -T -P 443
Start: 2026-08-14T13:05:33+0200
HOST: bb1                                                                            Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    fe80::1                                                                 0.0%     3    3.3   3.5   3.3   3.8   0.2
  2. AS24940  11837.your-cloud.host (2a01:4f8:0:e0c0::2655)                           0.0%     3    0.7   1.4   0.7   2.7   1.1
  3. AS???    ???                                                                    100.0     3    0.0   0.0   0.0   0.0   0.0
  4. AS24940  spine7-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:195)        0.0%     3    1.2   1.9   1.2   3.2   1.1
        spine7-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:191)     
     AS24940  spine7-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:191)
  5. AS24940  core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f069)   0.0%     3    0.8   1.0   0.8   1.3   0.3
        core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f061)
     AS24940  core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f061)
        core-spine-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f06d)
     AS24940  core-spine-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f06d)
  6. AS24940  core11.nbg1.hetzner.com (2a01:4f8:0:3::2a1)                             0.0%     3    0.8   1.0   0.7   1.4   0.3
        core12.nbg1.hetzner.com (2a01:4f8:0:3::2e1)                           
     AS24940  core12.nbg1.hetzner.com (2a01:4f8:0:3::2e1)
  7. AS24940  juniper5.dc2.nbg1.hetzner.com (2a01:4f8:0:3::22a)                       0.0%     3    0.8   3.2   0.8   7.9   4.1
        juniper5.dc2.nbg1.hetzner.com (2a01:4f8:0:3::22e)                     
     AS24940  juniper5.dc2.nbg1.hetzner.com (2a01:4f8:0:3::22e)
  8. AS1299   nug-b2-link.ip.twelve99.net (2001:2035:0:1e9f::1)                       0.0%     3    0.8   1.0   0.8   1.3   0.2
  9. AS1299   ffm-bb1-link.ip.twelve99.net (2001:2034:a:199::)                        0.0%     3   24.4  24.7  24.4  25.0   0.3
 10. AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:171::1)                        0.0%     3    4.3   4.5   4.3   5.0   0.4
        ffm-b5-link.ip.twelve99.net (2001:2034:a:71::1)                       
     AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:71::1)
 11. AS1299   orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)             0.0%     3    5.1 687.6   4.8 2053. 1182.5
 12. AS???    ???                                                                    100.0     3    0.0   0.0   0.0   0.0   0.0


Super merci pour cette réponse ;
Depuis votre VPS chez Hetzner mon addresse est bloquée à "orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)"

Sinon pas de boucle - sauf que mon service "actif" n'est pas accessible - le dernier saut marqué "? ? ?" pour l'hôte.

---
Note à 17h41 : On dirais que la route fonctionne (mainteant) ; sauf mon service HTTPS n'est pas visible..

Depuis SRV-CA :

ven. août 14 11:34:14 ⛔🔜 root@srv-ca:~ # mtr 2a01:cb1d:6aa:b400::1 -6 -c 3 -brwz -T -P 443
Start: 2026-08-14T11:35:33-0400
HOST: lab3w                                                                                             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS16276  ovh.ipv10.net (2607:5300:60:93ff:ff:ff:ff:fe)                                              0.0%     3    0.8   0.7   0.7   0.8   0.0
     AS16276  ovh.xn--ip10-mw4b.ws (2607:5300:60:93ff:ff:ff:ff:fd)
  2. AS16276  2001:41d0:0:50::2:160                                                                      0.0%     3    0.8   0.9   0.8   0.9   0.0
     AS16276  2001:41d0:0:50::2:15e
  3. AS16276  2001:41d0:0:50::6:95a                                                                      0.0%     3    0.2   0.2   0.2   0.2   0.0
     AS16276  2001:41d0:0:50::6:84e
     AS16276  2001:41d0:0:50::6:84c
  4. AS???    ???                                                                                       100.0     3    0.0   0.0   0.0   0.0   0.0
  5. AS16276  ymq-mtl3-sbb2-8k.qc.ca (2607:5300::2564)                                                   0.0%     3    3.8   3.9   3.5   4.4   0.4
  6. AS16276  2001:41d0::2689                                                                            0.0%     3    4.6   3.6   3.1   4.6   0.9
     AS16276  be301.ymq-mtl3-pb2-8k.qc.ca (2001:41d0::2695)
  7. AS1299   motl-b3-link.ip.twelve99.net (2001:2035:0:2cd3::1)                                         0.0%     3  3029. 1351.   1.7 3029. 1540.7
     AS174    2001:550:2:6::3e
  8. AS174    be2090.ccr22.ymq01.atlas.cogentco.com (2001:550:0:1000::9a36:2d75)                         0.0%     3  3032. 1356.   1.9 3032. 1541.0
     AS174    be2089.ccr21.ymq01.atlas.cogentco.com (2001:550:0:1000::9a36:2d71)
     AS1299   motl-b4-link.ip.twelve99.net (2001:2034:a:2c2::1)
  9. AS174    be2088.ccr21.alb02.atlas.cogentco.com (2001:550:0:1000::9a36:2b12)                         0.0%     3    8.9 1018.   8.9 3036. 1747.9
     AS1299   nyk-bb5-link.ip.twelve99.net (2001:2034:a:f3::)
     AS174    be2104.ccr22.alb02.atlas.cogentco.com (2001:550:0:1000::9a36:2b16)
 10. AS174    be4077.ccr42.jfk02.atlas.cogentco.com (2001:550:0:1000::9a36:5a65)                         0.0%     3    9.2   9.1   9.0   9.2   0.1
     AS174    be4076.ccr41.jfk02.atlas.cogentco.com (2001:550:0:1000::9a36:5a61)
 11. AS174    port-channel8073.ccr91.dca04.atlas.cogentco.com (2001:550:0:1000::9a36:aa45)               0.0%     3  7257. 2762.  13.8 7257. 3925.1
     AS174    port-channel4188.ccr92.dca04.atlas.cogentco.com (2001:550:0:1000::9a36:1e79)
 12. AS174    be8413.ccr41.iad02.atlas.cogentco.com (2001:550:0:1000::9a36:5da)                          0.0%     3   14.6  14.5  14.2  14.6   0.2
 13. AS174    2001:550:3::206                                                                           33.3%     3  1128. 614.0  99.8 1128. 727.2
 14. AS???    ???                                                                                       100.0     3    0.0   0.0   0.0   0.0   0.0
 15. AS???    2a01:cfc4:0:2100::2                                                                        0.0%     3   96.7 436.6  96.7 1116. 588.7
 16. AS???    ???                                                                                       100.0     3    0.0   0.0   0.0   0.0   0.0
 17. AS3215   2a01cb08a00402110193025300750144.ipv6.abo.wanadoo.fr (2a01:cb08:a004:211:193:253           0.0%     3   99.6 436.6  99.6 1110. 583.8
 18. AS3215   2a01:cb1d:6aa:b400:c2d7:aaff:fec0:f839                                                     0.0%     3  102.0 101.9 101.6 102.1   0.3
 19. AS???    ???                                                                                       100.0     3    0.0   0.0   0.0   0.0   0.0

-> KO

Depuis HST-FR (TODO faire la page mtr) :

Fri Aug 14 17:36:59 ⛔🔜 root@hst-fr:~ # mtr 2a01:cb1d:6aa:b400::1 -6 -c 3 -brwz -T -P 443
Start: 2026-08-14T17:36:41+0200
HOST: hst-fr                                                               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS47583  _gateway (2a02:4780:28::1)                                    0.0%     3    1.0   1.0   1.0   1.1   0.1
  2. AS47583  2a02:4780:27:ffff::2d                                         0.0%     3    2.0   1.1   0.5   2.0   0.8
  3. AS47583  2a02:4780:27:ffff::2                                          0.0%     3    0.9   0.6   0.5   0.9   0.2
        2a02:4780:27:ffff::1
     AS47583  2a02:4780:27:ffff::1
  4. AS47583  2a02:4780:27:ffff::c                                          0.0%     3    0.5   0.6   0.5   0.7   0.1
        2a02:4780:27:ffff::b
     AS47583  2a02:4780:27:ffff::b
  5. AS174    2001:978:2:1c::b0:1                                           0.0%     3    1.6 340.2   1.6 1017. 586.2
        2001:978:2:1c::b1:1
     AS174    2001:978:2:1c::b1:1
  6. AS6939   be47.core3.par2.he.net (2001:470:e:13::2)                     0.0%     3    4.9   3.2   1.3   4.9   1.8
        be9955.agr71.par05.atlas.cogentco.com (2001:550:0:1000::9a19:b95)
     AS174    be9955.agr71.par05.atlas.cogentco.com (2001:550:0:1000::9a19:b95)
  7. AS6939   be2.core4.lon2.he.net (2001:470:e:44::1)                      0.0%     3   10.5   7.7   1.7  10.8   5.2
        prs-bb1-link.ip.twelve99.net (2001:2034:a:a9::)
     AS1299   prs-bb1-link.ip.twelve99.net (2001:2034:a:a9::)
  8. AS6939   be4.core2.lon3.he.net (2001:470:e:41::2)                      0.0%     3   17.2   9.6   1.7  17.2   7.8
        2001:688:0:4::1ed
     AS5511   2001:688:0:4::1ed
  9. AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:171::1)              0.0%     3  1032. 1377.  10.8 3088. 1567.7
        ffm-b5-link.ip.twelve99.net (2001:2034:a:23::1)
     AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:23::1)
 10. AS1299   orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)   0.0%     3  2047. 688.9   9.8 2047. 1176.1
 11. AS???    ???                                                          100.0     3    0.0   0.0   0.0   0.0   0.0

-> KO

Pouvez me renvoyer ces 2 retours MTR s'il vous plaît :

Et sur celle-ci "2a01:cb1d:6aa:b400:1ab3::1" (mon SRV-FR après la "GATE", après ma livebox) répond normalement, à ce que j'ai tracé.

ven. août 14 11:44:46 ⛔🔜 root@srv-ca:~ # mtr 2a01:cb1d:6aa:b400:1ab3::1 -6 -c 3 -brwz -T -P 443
Start: 2026-08-14T11:44:56-0400
HOST: lab3w                                                                       Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS16276  ovh.xn--ip10-mw4b.ws (2607:5300:60:93ff:ff:ff:ff:fd)                 0.0%     3    0.7   0.7   0.6   0.7   0.0
     AS16276  ovh.xn--ip10-mw4b.ws (2607:5300:60:93ff:ff:ff:ff:fe)
  2. AS16276  2001:41d0:0:50::2:15c                                                0.0%     3    0.8   0.9   0.8   1.1   0.2
     AS16276  2001:41d0:0:50::2:160
     AS16276  2001:41d0:0:50::2:162
  3. AS16276  2001:41d0:0:50::6:95a                                                0.0%     3    0.2   0.2   0.2   0.2   0.0
     AS16276  2001:41d0:0:50::6:84e
     AS16276  2001:41d0:0:50::6:84a
  4. AS16276  be100-100.bhs-g1-nc5.qc.ca (2607:5300::1c2)                          0.0%     3  3033. 1352.   0.9 3033. 1543.2
     AS16276  be100-100.bhs-g2-nc5.qc.ca (2607:5300::1cc)
  5. AS16276  ymq-mtl3-sbb2-8k.qc.ca (2607:5300::2564)                             0.0%     3    3.1   3.3   2.8   3.8   0.5
     AS16276  ymq-mtl3-sbb1-8k.qc.ca (2607:5300::2562)
  6. AS16276  be300.ymq-mtl3-pb2-8k.qc.ca (2001:41d0::2691)                        0.0%     3    4.0   3.4   3.0   4.0   0.6
     AS16276  be301.ymq-mtl3-pb2-8k.qc.ca (2001:41d0::2695)
     AS16276  be301.ymq-mtl3-pb1-8k.qc.ca (2001:41d0::2693)
  7. AS174    2001:550:2:6::3e                                                     0.0%     3  3020. 1007.   1.4 3020. 1743.0
  8. AS174    be2090.ccr22.ymq01.atlas.cogentco.com (2001:550:0:1000::9a36:2d75)   0.0%     3  1011. 338.2   1.6 1011. 583.0
     AS1299   motl-b4-link.ip.twelve99.net (2001:2034:a:2c2::1)
  9. AS174    be2104.ccr22.alb02.atlas.cogentco.com (2001:550:0:1000::9a36:2b16)   0.0%     3  1107. 403.7   9.0 1107. 610.7
     AS6461   zayo-orange.ter1.iad10.us.zip.zayo.com (2001:438:ffff::407e:31e)
 10. AS174    be4076.ccr41.jfk02.atlas.cogentco.com (2001:550:0:1000::9a36:5a61)   0.0%     3  102.6  71.6   9.0 103.3  54.2
     AS3215   2a01:cb1d:6aa:b400:1ab3::1
 11. AS3215   2a01:cb1d:6aa:b400:1ab3::1                                           0.0%     3  102.5  73.1  13.8 102.9  51.3
     AS174    port-channel4188.ccr92.dca04.atlas.cogentco.com (2001:550:0:1000::9a36:1e79)

-> OK

Fri Aug 14 17:36:59 ⛔🔜 root@hst-fr:~ # mtr 2a01:cb1d:6aa:b400:1ab3::1 -6 -c 3 -brwz -T -P 443
Start: 2026-08-14T17:45:23+0200
HOST: hst-fr                                                    Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS47583  _gateway (2a02:4780:28::1)                         0.0%     3    1.6   1.6   1.2   1.9   0.3
  2. AS47583  2a02:4780:27:ffff::2d                              0.0%     3    1.2   1.0   0.7   1.2   0.2
        2a02:4780:27:ffff::2e
     AS47583  2a02:4780:27:ffff::2e
  3. AS47583  2a02:4780:27:ffff::1                               0.0%     3    1.2   1.2   0.7   1.6   0.4
        2a02:4780:27:ffff::2
     AS47583  2a02:4780:27:ffff::2
  4. AS47583  2a02:4780:27:ffff::c                               0.0%     3    1.1   0.9   0.6   1.1   0.2
        2a02:4780:27:ffff::b
     AS47583  2a02:4780:27:ffff::b
  5. AS174    2001:978:2:1c::b0:1                                0.0%     3  1011. 338.4   0.9 1011. 583.0
        prs-b9-link.ip.twelve99.net (2001:2035:0:2921::1)
     AS1299   prs-b9-link.ip.twelve99.net (2001:2035:0:2921::1)
  6. AS1299   prs-b16-link.ip.twelve99.net (2001:2034:a:280::)   0.0%     3    5.0   4.2   3.1   5.0   1.0
  7. AS6939   be2.core4.lon2.he.net (2001:470:e:44::1)           0.0%     3  1021. 345.0   3.4 1021. 585.6
        be9919.rcr81.par05.atlas.cogentco.com (2001:550:0:1000::8275:33d1)
     AS174    be9919.rcr81.par05.atlas.cogentco.com (2001:550:0:1000::8275:33d1)
  8. AS6939   be4.core2.lon3.he.net (2001:470:e:41::2)           0.0%     3   10.1  16.5  10.1  28.2  10.1
        ffm-bb2-link.ip.twelve99.net (2001:2034:a:8f::1)
     AS1299   ffm-bb2-link.ip.twelve99.net (2001:2034:a:8f::1)
  9. AS3215   2a01:cb1d:6aa:b400:1ab3::1                         0.0%     3   30.2  22.1  11.2  30.2   9.8
        ffm-b5-link.ip.twelve99.net (2001:2034:a:304::1)
     AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:304::1)

-> OK


Merci.
Romain.

Depuis Hetzner vers 2a01:cb1d:6aa:b400:1ab3::1, les résultats sont variables :

$ mtr 2a01:cb1d:6aa:b400:1ab3::1 -6 -c 10 -brwz -T -P 443
Start: 2026-08-14T17:40:15+0200
HOST: bb1                                                                            Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    fe80::1                                                                 0.0%    10    2.5   3.3   2.4   4.7   0.8
  2. AS24940  11837.your-cloud.host (2a01:4f8:0:e0c0::2655)                           0.0%    10    0.5   0.6   0.4   1.6   0.3
  3. AS???    ???                                                                    100.0    10    0.0   0.0   0.0   0.0   0.0
  4. AS24940  spine7-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:191)        0.0%    10    1.1   1.2   1.1   1.8   0.2
        spine7-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:195)     
     AS24940  spine7-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:195)
  5. AS24940  core-spine-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f06d)   0.0%    10    0.7   0.7   0.5   1.4   0.3
        core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f061)
     AS24940  core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f061)
        core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f069)
     AS24940  core-spine-rdev1.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f069)
        core-spine-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f065)
     AS24940  core-spine-rdev2.cloud1.nbg1.hetzner.com (2a01:4f8:cfff:1::f000:f065)
  6. AS24940  core12.nbg1.hetzner.com (2a01:4f8:0:e0c0::a1e5)                         0.0%    10    0.6   0.7   0.5   1.4   0.3
        core11.nbg1.hetzner.com (2a01:4f8:0:3::2a1)                           
     AS24940  core11.nbg1.hetzner.com (2a01:4f8:0:3::2a1)
        core12.nbg1.hetzner.com (2a01:4f8:0:3::2e1)                           
     AS24940  core12.nbg1.hetzner.com (2a01:4f8:0:3::2e1)
        core11.nbg1.hetzner.com (2a01:4f8:0:e0c0::a1e1)                       
     AS24940  core11.nbg1.hetzner.com (2a01:4f8:0:e0c0::a1e1)
  7. AS24940  juniper4.dc2.nbg1.hetzner.com (2a01:4f8:0:3::26)                        0.0%    10    0.9   2.1   0.6  10.7   3.1
        juniper4.dc2.nbg1.hetzner.com (2a01:4f8:0:3::10a)                     
     AS24940  juniper4.dc2.nbg1.hetzner.com (2a01:4f8:0:3::10a)
        juniper5.dc2.nbg1.hetzner.com (2a01:4f8:0:3::22a)                     
     AS24940  juniper5.dc2.nbg1.hetzner.com (2a01:4f8:0:3::22a)
  8. AS1299   nug-b2-link.ip.twelve99.net (2001:2035:0:146f::1)                       0.0%    10    0.6   1.0   0.5   3.9   1.0
        nug-b2-link.ip.twelve99.net (2001:2035:0:1e9f::1)                     
     AS1299   nug-b2-link.ip.twelve99.net (2001:2035:0:1e9f::1)
  9. AS1299   ffm-bb1-link.ip.twelve99.net (2001:2034:a:199::)                        0.0%    10   24.2  24.3  24.2  24.5   0.1
 10. AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:171::1)                        0.0%    10    4.2   4.4   3.9   5.7   0.5
        orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)           
     AS1299   orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)
        ffm-b5-link.ip.twelve99.net (2001:2034:a:71::1)                       
     AS1299   ffm-b5-link.ip.twelve99.net (2001:2034:a:71::1)
 11. AS3215   2a01:cb1d:6aa:b400:1ab3::1                                              0.0%    10   24.8   8.7   4.4  25.1   8.6
        orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)           
     AS1299   orange-ic-325004.ip.twelve99-cust.net (2001:2035:0:13d9::2)

En regardant un tcpdump sur 10 packets envoyée avec une TTL de 11, on voit que 9 paquets se perdent en recevant un ICMPv6 Time Exceeded de 2001:2035:0:13d9::2, et 1 arrive bien sur 2a01:cb1d:6aa:b400:1ab3::1 (on reçoit le SYN ACK).

Edit : en fait c'est juste que des fois on prend une route à 11 hops, des fois une route à 12 hops. Avec une TTL de 12 on arrive bien systématiquement sur 2a01:cb1d:6aa:b400:1ab3::1. Donc j'ai l'impression qu'il y a comme un bug dans mtr, qui a l'air de s'arrêter à la première TTL qui permet d'atteindre une fois la cible... Alors que parfois avec ce TTL, on n'atteint pas encore la cible.

De Hetzner vers 2a02:4780:28:5295::1, tout est normal (on a systématiquement 2a02:4780:28:5295::1 au hop 12).