La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => Opérateurs grand public alternatifs => 
Vialis => Discussion démarrée par: XaFigg le 06 août 2020 à 20:49:19
-
Bonjour,
Je fais ce post pour avoir des avis et potentiellement trouver une solution à mon problème..
Depuis que j'ai la fibre (Vialis), le surf sur le web s'avère très pénible (page vraiment longue à charger voir introuvable par moment), même pour certaine application sur le PC (Discord, GeForce Now, etc..) or que je n'avais pas ce soucis avec l'ADSL de chez Orange (Sosh) :-\
Le download est très bon, aucun soucis de ce côté.
J'ai l'offre 1Gbps (Down) et 250 Mbps (Up), j'ai actuellement 900 Mbps (Down) et 235 Mbps (Up).
Quelqu'un aurait une petite idée d'où pourrait provenir le soucis ?
Merci d'avance ;D
-
Plusieurs facteurs peuvent impacter la vitesse affichage des pages :
- Latence (ping) élevé : il faudrait faire des tests vers des pages lentes. Un traceroute (mieux un mtr) peut aider à comprendre pourquoi on a une latence élevée.
- IPv6 configuré sur ton PC, ce qui fait que pour chaque site, le navigateur tente en IPv6 avant de se rabattre en IPv4
- Logiciels : tu n'a rien changé sur ton PC ?
La cause la plus probable est pour la fin : Le CG-Nat. De nombreux clients Vialis sont derrière un CG-Nat. C'est ton cas ? Si oui, l'IP Wan de ta box est une IP privée et non l'IP publique affichée sur http://ip.lafibre.info/
On a vu avec les clients VidéoFutur que le CG-Nat cela crée pas mal de problème. Une option IPv4 dédiée est proposée ? (le nom de l'option peut changer, c'est IP "full stack" chez Free)
-
J'ai une latence assez faible (qui varie de 2 à 5 ms sur speedtest.net) donc je pense pas que ça provient de ça :/
En revanche j'ai oublié de préciser que ça le fait sur n'importe quel appareil (téléphone, pc, etc...)
Et ce fameux CG-Nat, je le trouve sur le pannel de ma box internet ? (càd 192.168.1.1)
-
Oui, l'IP publique apparaît dans l'interface de ta box
-
Voilà, je sais pas trop si je dois faire quelque chose de spécifique en plus de ça ou pas
-
Il est préférable de mettre les images directement sur le forum. Cliquer sur "Ajouter des photos, fichiers joints et autres options…" quand tu rédige ton message. J'ai basculé ton image sur le forum.
Donc tu as une IP wan en 100.75., alors que ton IP publique est en 130.185, donc oui tu es derrière un CG-Nat.
Pour info les plages IP privées sont :
Nouvelle plage IP privée "publiques, mais globalement pas uniques" : 100.64.0.0/10
Plusieurs gros opérateurs ont des problématiques d'épuisement des IP privées, des IP qui sont toujours en 10.0.0.0/8 et certains utilisent la petite plage 172.16.0.0/12.
Je trouve étonnant qu'ils en pensent pas a utiliser 100.64.0.0/10 définit en 2012 par la RFC 6598.
C'est une plage /10, ce qui permet d'avoir 4 194 304 IPv4 utilisables.
Récapitulatif des plages d'IP privées :
- 10.0.0.0/8 (10.0.0.0 – 10.255.255.255) - RFC 1918 : 16 777 216 IPv4
- 100.64.0.0/10 (100.64.0.0 - 100.127.255.255) - RFC 6598 : 4 194 304 IPv4
- 172.16.0.0/12 (172.16.0.0 – 172.31.255.255) - RFC 1918 : 1 048 574 IPv4
- 192.168.0.0/16 (192.168.0.0 – 192.168.255.255) - RFC 1918 : 65 536 IPv4
- fd00::/8 - RFC 4193
Total : 22 085 630 IPv4
Plages IP pour le Link-local :
- 169.254.0.0/16 sans le premier et dernier /24 (169.254.1.0 to 169.254.254.255) - RFC 6890 et RFC 3927
- fe80::/10 - RFC 4862
100.64.0.0/10 est utilisé pour les IP des routeurs Coriolis :
$ mtr -zrwc100 185.128.142.190
Start: Sun Oct 15 12:37:27 2017
HOST: lafibre Loss% Snt Last Avg Best Wrst StDev
1. AS43142 portevlan.adeli.biz 0.0% 100 0.3 0.3 0.2 2.7 0.3
2. AS??? 192.168.24.147 0.0% 100 0.2 0.1 0.1 0.2 0.0
3. AS??? equinix.net.ccs.coriolis.fr 0.0% 100 6.6 6.6 6.3 12.8 0.6
4. AS??? 100.126.0.100 0.0% 100 7.3 7.2 6.5 7.8 0.0
5. AS??? 100.126.0.32 0.0% 100 6.8 7.1 6.5 7.8 0.0
6. AS??? 100.127.21.1 0.0% 100 38.8 39.2 38.6 69.0 3.2
7. AS60032 185.128.142.190 0.0% 100 8.3 8.3 8.2 8.5 0.0
Je suppose que Adeli n'a pas filtrée cette plage sur ces routeurs, ce qui me permet de voir quels sont les IP utilisées.
-
Oh je vois, désolé pour l'image, je suis nouveau sur le forum donc j'avais pas vu l'option sur le coup :p
Et du coup, comment puis-je résoudre mon problème si c'est bien lié à ça ?
-
Si il y a une option gratuite qui te permet d'avoir une IP dédiée tu peut la prendre, mais je pense que Vialis ne va pas faire ce gratuitement.
Cela serait bien de voir a quel point c'est lent.
C'est lent même pour un site comme le forum (tout est hébergé sur le même nom de domaine) ou c'est lent sur des pages plus complexes ?
Pourrais-tu nous indiquer le temps de chargement après avoir vidé le cache sur les deux pages :
- Page de référence 1 (petite taille) : CitéFibre (102 requêtes - 349Ko téléchargés)
- Page de référence 2 (grande taille) : Declic Telecom (287 requêtes - 1784Ko téléchargés)
Voici un tutoriel : https://lafibre.info/navigateurs/surf-web/
-
Ce qui est bizarre pour le coup, c'est que ça le fait que par moment (pour l'instant ça à l'air d'aller) ???
Voici les test :
-
Mes pages de test ne sollicitent pas le DNS. Cela pourrait donc être une lenteur sur le DNS.
Tu pourrais activer DoH sur ton Firefox ?
Tutoriel : https://lafibre.info/navigateurs/doh-usa/msg735608/#msg735608
Si cela résout le pb de lenteur, le DNS pourrait être en cause.
(https://lafibre.info/images/tuto/201911_firefox_activation_dns_over_https_3.png)
-
Voici les test en ayant activé le DoH :
-
Ah non, avec le DoH, il faut surfer normalement et vérifier dans la durée si cela améliore ou non.
Mes pages de test ne font pas de résolution DNS, donc cela ne change rien.
Les pages de tests auraient été lentes, on aurait pu aller vers une piste précise, mais là il faut continuer à tester.
Si le DoH améliore significativement, c'est un pb de DNS, on pourait faire des testes spécifique sur le DNS Vialis.
Si le DoH n'améliore rien, il faudra prendre des capture wireshark de pages lentes pour trouver le fautif.
-
D'acc, je reviens vers vous si je rencontre encore des lenteurs ;)
En tout cas merci pour l'aide et les précieuses informations que vous m'avez fournie ^^
-
Bonsoir,
Après une journée de surf etc... Mon problème n'a pas changé, les lenteurs sont toujours présentes (notamment en soirée) :/
Donc à supposer que le DNS n'y est pour rien
-
Idéalement il faudrait une capture Wireshark d'une page lente à charger.
=> Réaliser une capture Wireshark pas à pas (https://lafibre.info/tcpip/realiser-une-capture-wireshark-pas-a-pas/)
Idéalement une page en http cela permet de voir ce qu'il se passe, mais c'est devenu rare de nos jours.
Sinon en https, mais il faut qu'il n'y ait pas de trafic autre en parallélle (arrêter la musique en streaming par exemple)
-
Le soucis c'est que c'est totalement aléatoire... Parfois les pages chargent bien, parfois elles ne chargent pas... Et depuis 15 minutes je n'arrive plus a obtenir de page lente ^^
Dès que j'arrive à obtenir une capture je vous envoie le fichier ici ;D
-
Par contre, il ne faut pas un fichier de plus de 100 Mo, c'est difficilement exploitable.
Tu peut surfer avec la capture et quand il y a une page lente tu note l'heure précise avec le secodne, les paquets sont horodatés par ton PC, cela permettra de retrouver la page dans la capture.
-
Super, merci de l'info :)
-
Bonsoir,
Je suis aussi client Vialis, même offre 1gbit/s que vous sur le Bas-Rhin.
J'ai les mêmes soucis que depuis le début du mois. A savoir, débit speedtest normal et des pages qui ne chargent pas, qui aboutissent par un message d'erreur "ne peut pas charger la page, etc...".
En rechargeant la page ça va refonctionner instantanément.
J'ai ouvert un incident chez Vialis, visiblement, ils ne savent pas comment le régler, ou ne peuvent pas le régler, je m'explique.
A priori, depuis début Aout, Vialis utiliserait son propre réseau, et non plus la collecte de Rosace. De plus, ils ont mis en place un système de séparation des flux, une fibre direction colmar, qui auparavant était de 10gbit/s pour tous les flux, qui maintenant est séparée en plusieurs (1 gbit/s pour la téléphonie, 3 gbit/s pour l'internet, et 6 gbit/s pour la TV par exemple), et à mon avis il y a clairement des saturations.
C'est simple, je leur laisse jusqu'à fin du mois pour trouver une solution, sinon je changerai d'opérateur. C'était très bien jusque là, mais si c'est pour retrouver les vitesses de l'ADSL 512k, avec des vidéos youtube qu'il faut recharger en plein milieu car ces guguss ont perdus le flux :) c'est beau la techno !
-
J'ai les mêmes soucis que depuis le début du mois. A savoir, débit speedtest normal et des pages qui ne chargent pas, qui aboutissent par un message d'erreur "ne peut pas charger la page, etc...".
En rechargeant la page ça va refonctionner instantanément.
Ca, c'est typique d'un CGNAT qui manque de ports pour ouvrir des sessions (TCP en l'occurence) supplémentaires.
Pas pour rien qu'on incite au déploiement d'IPv6, si ça permet au moins de dégager les sessions Facebook, Youtube & cie de ces équipements...
A priori, depuis début Aout, Vialis utiliserait son propre réseau, et non plus la collecte de Rosace. De plus, ils ont mis en place un système de séparation des flux, une fibre direction colmar, qui auparavant était de 10gbit/s pour tous les flux, qui maintenant est séparée en plusieurs (1 gbit/s pour la téléphonie, 3 gbit/s pour l'internet, et 6 gbit/s pour la TV par exemple), et à mon avis il y a clairement des saturations.
Ah la vache, je viens de comprendre !
Ils ne peuvent pas transporter leur signal TV en DVB (càd le signal "antenne", utilisable directement sur une TV) partout sur le réseau, ils passent donc par des liens activés (donc IP), et sont obligés de re-moduler le signal à chaque NRO. Voilà pourquoi je vois du matos "WISI" racké dans les NRO (qu'on utilise aussi, mais sur un seul endroit car je ne module qu'une seule fois et je transporte ma TV en DVB dans une fibre dédiée vers chaque site).
-
Bonjour,
@Optix : Merci pour votre réponse. En effet, Vialis m'a annoncé m'avoir sorti du CGNAT pour un essai. Malheureusement, celui-ci ne semble pas concluant.
Quelqu'un a une idée d'où pourrait venir le problème ?
Merci pour votre aide.
Cordialement,
-
Le CG-Nat de Vialis, ce n'est pas nouveau, et il n'a pas fait parler de lui comme celui de VidéoFutur
Les opérateurs ont également détaillé leurs différentes pratiques en ce qui concerne le partage des adresses IPv4 et la politique d’activation d’IPv6 (cf. annexe).
Annexe :
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_fixe_alt_4.png)
Alors que l’Europe connaît désormais une pénurie d’IPv4, certains acteurs n’envisagent pas un déploiement d’IPv6 sur leurs réseaux fixes, ce qui, comme indiqué plus haut, apparaît problématique.
-
Tiens Vialis avait prévu d'activer 25 à 35 % de ces clients en IPv6 pour mi 2020 (cf : https://lafibre.info/ipv6/ipv6-barometre-2019/msg704720/#msg704720)
9a serait surement la solution, mais est-ce que tu as IPv6 par exemple ?
-
Bonjour,
je suis chez VIALIS sur le réseau ROSACE, sans translation (je les avais appelé car télésurveillance ne fonctionnait pas).
Pour ma part, pas d'IP V6 (le routeur indique IPV4, et tous les paramètres en IP v6 sont à N/A)
-
N'hésitez pas a appeler le service client pour savoir si vous pouvez bénéficier de l'IPv6.
J'imagine qu'ils seront content d'avoir des testeurs avant la phase de généralisation (car oui, rajouter de l'IPv6 cela fait un peu peur aux équipes techniques: il y a des risques de régressions).
Exemple tout récent chez Bouygues : Test de débit iPerf3 intégré à la Bbox Wi-Fi6 (https://lafibre.info/bbox-debit/test-de-debit-iperf3-integre-a-la-bbox-wi-fi6/) le test de débit intégré dans la box indique un débit anormalement bas (heureusement sans conséquence sur le débit offert au client)
-
Attention, c'est fourbe. Ce n'est pas parce que vous avez une IPv4 dédiée que vous ne passez pas à travers un CGNAT quand même. Déjà vu chez un autre FAI, ils bindent bêtement l'IPv4 dédiée sur l'adresse MAC du modem, mais derrière c'est le même équipement qui gère les sessions, et s'il y en a trop, bah ça merde :)
Ca évite d'avoir une 2e passerelle pour gérer les IP dédiées.
Donc oui, vous pouvez "ouvrir" des ports, mais derrière si vous mettez un torrent à 9999 connexions, vous ferez tout péter.
Mais oui, faut pousser IPv6. Au pire, on peut leur dire comment faire et les lignes à insérer dans leurs OLT & CMTS :)
-
Bonjour,
Bon alors le problème de lenteur chez Vialis, est à ce jour 23/08 toujours d'actualité. Même plus possible de voir une vidéo complète de 30 minutes sur youtube, sans devoir recharger 3 fois la vidéo...
A ma connaissance, Vialis n'a toujours pas basculé son réseau en IPv6, alors qu'ils avaient prévus de faire cela depuis plus d'un an.
Donc si je résume, il faut que je les recontacte pour voir ce qu'il est possible de faire, pour vous, la problématique se trouve au niveau du CGNAT qui ne dispose pas d'assez d'adresse IPv4, avec trop de ports ouverts en même temps ?
Merci.
Cordialement,
-
Bonjour,
c'est une explication probable.
Tu peux aussi leur demander pour IPv6.
Si tu as accès à IPv6 des connexions youtube passeront en IPv6 et même si ils ne commencent par le déployer que pour quelques clients, ça réduire le nombre de connexion via CG Nat (google, youtube, facebook, steam, certains sites web ..)
-
Merci matdefrance pour la capture Wireshark.
A noter que la connexion vers Youtube était ouverte avant le lancement de la capture, je n'ai pas le début d la connexion (il y a des informations sur la négociation MTU / Rwin qui ne sont dispo qu'au début de la connexion). Toutefois je peut quand même faire une analyse.
Je ne vois pas de fermeture de connexion à l'initiative du réseau ou des erreurs / refus au moment de l'ouverture de connexions.
Ce que je vois, ce sont des pertes de paquets ou gigue entraînant l'arrive des paquets dans le désordre de manière forte mais non systématique. D'habitude quand une connexion est problématique elle n'a pas une partie toute belle comme tu l'a eu.
Voici la principale connexion qui totalise pus de la moitié des paquets de la capture :
(https://lafibre.info/images/regie/202008_vitis_capture_wireshark_matdefrance_1.png)
J'ai encadré la partie verte qui est parfaite : le débit est au début faible, car la connexion était fortement perturbé avant.
Les serveurs de Google vont augmenter le débit, voyant qu'il n'y a pas de problème et on assiste a une belle montée en débit.
Après la partie verte on retourne a des paquets perdus ou désequencé, ce qui entraîne des lenteurs.
Zoom sur cette période :
(https://lafibre.info/images/regie/202008_vitis_capture_wireshark_matdefrance_2.png)
-
Bonsoir Vivien,
Merci d'avoir pris le temps d'étudier mon fichier.
J'ai quelques connaissances en réseau, mais pas au point de comprendre ton analyse.
Vers quel équipement défectueux du coup dois-je me tourner ? Switch ?
Pour info, j'ai un switch relié sur un port du modem Calix Vialis, et le switch dispatch sur les différents PC. J'ai fais un petit test sur la box en direct, mais non significatif, étant que les lenteurs/non réponse viennent de manière aléatoire. Il faudrait que je ponte le switch de manière plus longue pour être sûr.
Merci.
Cordialement,
-
Quand tu fais des tests de débit, tu n'a jamais de résultats mauvais ?
Là on a l'impression que cela varie de très bon à mauvais.
Note: Je ne pense pas au primer abord que ce type de dégradation soit généré par un CG-Nat.
Autre hypothèse : ta capture est fait en Wi-Fi (le Wi-Fi entraîne pas mal de perte de paquets et des débits qui peuvent varier)
-
Bonsoir,
Eh non, les tests de débit sous ookla speedtest sont conformes 920 mbit/s en descendant et 230 environ en montant.
Je suis en filaire de bout en bout. Je rappel que je n'ai rencontré aucun problème jusqu'à début Août.
Comme ce soir, aucun problème de débit, de latence, de chargement, rien.
J'avoue ne pas trop comprendre.
Cordialement,
-
SpeedTest d'Ookla permet de faire des tests "Single" ou "Multi" connexions.
Par défaut, c'est du Multi connexion (16 connexions TCP en // de mémoire).
Il serait intéressant de faire des tests mono-connexion, c'est plus représentatif d'un usage de l'internet et cela permet de voir de problèmes qui peuvent être cachés par le multi-connexions.
-
On avait aussi un cas similiaire chez OrneTHD avec l'ancien transitaire. Un peu technique, mais le problème se situait dans le load-balancing où le trafic était réparti sur plusieurs longueurs d'ondes, et en round-robin, soit paquet par paquet (alors que la bonne pratique voudrait qu'un même flux garde le même lien). Ca arrive aussi en OSPF quand 2 chemins ont le même "cost".
Sauf que la vitesse de chaque lien était très légèrement différente, les speedtests étaient bons, mais pour les jeux ou n'importe quelle application en UDP, les paquets étaient désordonnés, c'était le bordel. Impossible de jouer, de streamer, etc.
-
Bonjour,
@Vivien : Votre histoire de speedtest m'a mis sur la bonne voie je pense, enfin j'espère. En effet, j'ai constaté que mon débit n'était que de 94mbit/s en montant et descendant.
En allant sur l'interface de mon switch netgear, j'ai constaté qu'il ne m'autorisait que 100 mbit/s. Essai avec un nouveau câble, il ne m'autorise plus que 10 mbit/s.
Ce qui voudrait dire que votre perte de paquet Wireshark pourrait être dû à une renégociation permanente de la vitesse.
J'ai désactivé le DHCP sur le switch (je croyais cette fonction réservée au routeur, bizarre), et trois autre choses dont j'ignore ce que ça signifie :
Statut IGMP snooping.
Valider les entêtes IP IGMPv3
Bloquer les adresses Multicat inconnues.
J'ai laissé le paramètres détection de boucle sur activer.
J'ai débranché et rebranché, puis le 1gbit/s est revenu. :)
Voilà, je vais donc voir comment ça évolue, et si accessoirement, ce ne serait pas cela depuis le début. Mais bizarre que cela n'a subitement plus fonctionné début Août sans changer de config sur le switch.
Cordialement,
-
Bonsoir,
Bon, alors j'ai identifié un fautif, le câble qui relie le routeur Calix Vialis à mon switch, il avait un défaut juste en sortie routeur (une courbure trop nette je pense), du coup, il envoyait le signal sur le switch, tantôt en 100mbit/s tantôt en 10 mbit/s. J'ai à présent attaché correctement le nouveau câble afin qu'il fasse une belle boucle.
Je me suis dit chouette, notre problème va être résolu, et en voulant aller sur le site la fibre, "erreur nous n'arrivons pas à afficher cette page". Cliqué sur réessayer et c'est passé illico.
Ce fameux problème d'échec de connexion serait donc toujours présent....
Je vous tiendrais au courant.
Cordialement,
PS : Merci à tous pour votre aide : @Vivien, @Optix.
-
Tu as le souci aussi en WiFI (pour éliminer le pb du switch) ?
-
Bonjour,
@Optix, je n'utilise pas le WIFI, j'ai tout en filaire chez moi.
Globalement, ça arrive qu'une fois par jour, j'ai à un moment donné une page qui ne se charge pas. Je dois faire réessayer une ou deux fois pour que ça charge correctement.
A aucun moment je ne pense perdre le signal, j'ai toujours l'écran en bas à droite de mon ordinateur.
J'avais déjà fait l'essai, même si les pages ne chargent pas, j'ai toujours accès aux interfaces du routeur et du switch.
Il faut que je fasse un essai en étant en directe sur le routeur, mais le temps me manque une peu.
Cordialement,
-
Globalement, ça arrive qu'une fois par jour, j'ai à un moment donné une page qui ne se charge pas. Je dois faire réessayer une ou deux fois pour que ça charge correctement.
A aucun moment je ne pense perdre le signal, j'ai toujours l'écran en bas à droite de mon ordinateur.
J'avais déjà fait l'essai, même si les pages ne chargent pas, j'ai toujours accès aux interfaces du routeur et du switch.
Il faut que je fasse un essai en étant en directe sur le routeur, mais le temps me manque une peu.
Cordialement,
Bonjour à tous,
J'ai aussi ce problème plusieurs fois par jour actuellement et ceci depuis une dizaine de jours environ. Je pensais que ça passerait mais ça commence à être pénible. J'ai donc ouvert un ticket chez Vialis. Je suis en wifi, le technicien m'a demandé de tester en filaire. A suivre.
-
Bonjour,
Avez-vous eu des nouvelles de Vialis, pour ma part, problème toujours présent, exemple hier soir, la plupart des sites, obligé de les recharger 4-5 fois et la ça s'affiche instantanément comme par magie.
J'avais testé les ping du routeur et du switch, aucun problème pour les atteindre.
Je vous joint 3 fichiers Wireshark, si quelqu'un peut les exploiter pour m'en dire plus.
Par avance merci à vous.
Cordialement,
-
Non, pas de nouvelle, je dois les relancer. Je n'ai pas eu de souci en filaire lors de l'essai que j'ai fait mais je vais le refaire plus longtemps car ça ne veut rien dire. Un coup ça fonctionne pendant 10mn et d'un coup il faut rafraîchir la page 2-3 fois avant que ça passe.
-
Bonjour matdefrance et merci pour tes trois captures.
Le CG-Nat n'est pas en cause dans ces captures, c'est un incident DNS.
Vu que SFR et Bouygues Telecom ont tous les deux eu des incidents DSN hier, j'en conclue que c'est lié à une attaque.
Voici en filtrant sur les requêtes DNS sur tes trois captures :
Dans cette capture où tu dit ne plus avoir de réseau, il y a une réponse a la première requête vers bing, puis plus rien : tu fais des demandes et il 'y a strictement aucune réponse.
(https://lafibre.info/images/regie/202009_vialis_pb_dsn_1.png)
Dans cette seconde capture il y a des réponse a toutes les requêtes DNS, sauf ta demande vers Youtube et il faudra attendre plus d'une minute pour avoir la seconde tentative à T=68sec (j'imagine qu'il y en a eu avant que tu démarre la capture, sinon il y a un pb de ton coté : en cas de non réponse le client doit renvoyer plusieurs fois le requête)
J'ai surligné la première et la seconde requête vers Youtube :
(https://lafibre.info/images/regie/202009_vialis_pb_dsn_2.png)
Dans la troisième capture on voit aussi de nombreuses requête DNS sans réponse.
(https://lafibre.info/images/regie/202009_vialis_pb_dsn_3.png)
-
Vu que SFR et Bouygues Telecom ont tous les deux eu des incidents DSN hier, j'en conclue que c'est lié à une attaque.
C'est très bizarre cette attaque de dns de plusieurs FAI. (Faire un topic?)
-
IL y a déjà deux :
- SFR : https://lafibre.info/sfr-incidents-cable/incident-dns-sur-le-cable/
- Bouygues : https://lafibre.info/incidents-ftth/probleme-resolution-dns/
-
IL y a déjà deux :
- SFR : https://lafibre.info/sfr-incidents-cable/incident-dns-sur-le-cable/
- Bouygues : https://lafibre.info/incidents-ftth/probleme-resolution-dns/
Un seul topic pour parler de ça.(FDN a eu aussi des problèmes de dns hier)
C'est très suspect tout ça.
-
DNS HS de SFR, Bouygues, K-net, Vialis, FDN, ça commence à faire beaucoup et ciblé DNS...
-
En tout cas je confirme que SFR, c'est retour à la normal avec le DNS 8.8.8.8 ou 1.1.1.1
-
Bonsoir,
Le problème avec une éventuelle attaque, c'est que les captures et les fichiers envoyés datent de ce week-end, dimanche principalement.
@Vivien : Oui, les captures n'ont pas toutes été lancé avant, je constate la lenteur, puis je lance wireshark rapidos...
On est donc plutôt d'accord pour un problème du côté de chez Vialis ?
Autre question, j'ai un ami dans un autre village, raccordé sur le même NRO, client Vialis toujours qui lui n'a pas de problèmes. J'en déduis donc que lui doit encore être sur une ancienne version soft sur la box, et moi j'ai dû la mettre à jour en redémarrant la box début Août. C'est possible ?
Merci pour votre retour.
Cordialement,
-
Je n'avais pas remarqué la date.
Si les captures ont été fait le 30/8, ce n'est pas lié avec le DDOS d'hier qui a touché SFR, Bouygues, K-Net, FDN et bien d'autres.
Cela pourrait être lié à un pb DNS de Vialis, dans ce cas la solution est simple : changer de DNS.
Tu peut modifier ton DNS et des DNS tiers, il y en a de listés sur https://lafibre.info/bbox-les-news/les-dns-primaire-et-secondaire-de-la-bbox/
Encore plus simple avec Firefox, active DNS over HTTPS :
Pour les Français qui souhaitent activer DNS over HTTPS dans Firefox :
Il faut aller dans Préférences :
(https://lafibre.info/images/tuto/201911_firefox_activation_dns_over_https_1.png)
Tout en bas de la page il faut cliquer sur Paramètres pour ouvrir les paramètres réseaux.
(https://lafibre.info/images/tuto/201911_firefox_activation_dns_over_https_2.png)
Enfin en bas de la page, cocher "Activer le DNS via HTTPS" : Vous pouvez sélectionner Cloudflare ou rentrer une URL personnalisée ( du type https:// )
(https://lafibre.info/images/tuto/201911_firefox_activation_dns_over_https_3.png)
Vous pouvez configurer un autre fournisseur sélectionnant "Personnalisé" puis en rentrant l'URL DNS over HTTPS proposé plus haut.
-
Il est possible que ce soit un DDOS : En Belgique, le FAI edpnet a été la cible d’attaques du même type durant cinq jours consécutifs. L’organisation de protection anti-DDoS NaWas rapporte que de multiples attaques ont visé des routeurs et des serveurs DNS au Benelux. Les FAI Néerlandais Caiway et Delta seraient, par exemple, concernés. Certaines agressions auraient duré quatre heures en atteignant des pics de trafic à près de 300 Gbit/s en volume.
Extrait de l'article de 01net (https://www.01net.com/actualites/panne-des-reseaux-d-sfr-et-de-bouygues-telecom-il-s-agissait-d-une-cyberattaque-1970848.html)
-
Vialis indique que ce n'est pas un DDOS : https://twitter.com/Vialis_Colmar/status/1301511566500790272
C'est plutôt inquiétant, vu que les captures sur https://lafibre.info/vialis/probleme-lenteur-surf/msg788720/#msg788720 montrent clairement que le DNS ne répond pas correctement alors que la connexion internet est ok (il reçois bien des paquets pour des connexions TCP déjà ouvertes)
-
Vialis indique que ce n'est pas un DDOS : https://twitter.com/Vialis_Colmar/status/1301511566500790272
C'est plutôt inquiétant, vu que les captures sur https://lafibre.info/vialis/probleme-lenteur-surf/msg788720/#msg788720 montrent clairement que le DNS ne répond pas correctement alors que la connexion internet est ok (il reçois bien des paquets pour des connexions TCP déjà ouvertes)
Attention, la capture montre les requêtes qui vont vers la box, et non vers le DNS du FAI.
-
Bonsoir,
Bon, pour ma part, aucune nouvelle de Vialis depuis 2 jours malgré mes relances...
Il y a deux jours, ils m'ont prévenu via un message vocal qu'ils ont modifié quelque chose sur ma box.
En cherchant dans l'interface de la box, je me suis rendu compte qu'ils ont modifié les DNS #1 et DNS #2 avec 1.1.1.1 et 8.8.8.8 et depuis, curieusement, plus aucun problème....
Je surf à nouveau normalement, j'espère que ça va durer.
Sinon, eh bien ça veut effectivement dire que les DNS du FAI sur 213.166.201.1 et 213.166.201.2 ont un problème, ou au niveau du réseau vers les DNS...
Merci.
Cordialement,
-
En cherchant dans l'interface de la box, je me suis rendu compte qu'ils ont modifié les DNS #1 et DNS #2 avec 1.1.1.1 et 8.8.8.8 et depuis, curieusement, plus aucun problème....
Je surf à nouveau normalement, j'espère que ça va durer.
Je sais pas si c'est très RGPD de confier les données de navigation à des tiers sans le consentement des abonnés.
-
La solution est originale et osée.
Donc Vialis a bien un incident avec ses DNS.
-
Donc Vialis a bien un incident avec ses DNS.
Et cela depuis début Août...
-
Et cela n'impacte pas plus que cela les autres clients? Ils sont tous déjà sur le DNS 1.1.1.1/8.8.8.8 ? ;D
Et l'imposition du DNS FAI comme j'ai vu parfois, c'est RGPD-compatible?
-
Et l'imposition du DNS FAI comme j'ai vu parfois, c'est RGPD-compatible?
Oui car les données restent dans le FAI justement.
-
Le problème est peut-être plus sur les obligations légale de filtrage au niveau DNS (sites terroristes par exemples).
Les opérateurs ont des obligation de neutralité et des obligations légales sur les DNS par défauts.
-
Les opérateurs ont des obligation de neutralité et des obligations légales sur les DNS par défauts.
C'est marrant de lire les 2 ensemble. Sachant que les OL vont à l'encontre de la neutralité.
-
La neutralité est toujours dans la limite des obligations légales.
Cela fait parti des rares exceptions.
-
Imposer un DNS non neutre pour cause de légalité est donc légal?
Ça devient compliqué... ;)
-
La neutralité est toujours dans la limite des obligations légales.
Cela fait parti des rares exceptions.
C'est pour moi la limite du terme "neutralité du net" en fait, c'est que selon à qui tu parles c'est un peu un concept à géométrie variable.
Typiquement tu considère que la net-neut est en dessous des OL, d'autres penseront le contraire. Et sur le fond les deux points de vue se défendent à mon sens.
-
Je pensais aux textes européens qui imposent la neutralité en Europe.
(https://lafibre.info/images/doc/202006_arcep_rapport_etat_internet_2020_4_neutralite_1.png)
-
C'est marrant de lire les 2 ensemble. Sachant que les OL vont à l'encontre de la neutralité.
La comprehension que j'ai eu en 2016, à partir de sources faisant autorite, les deux sont compatibles, genre "On vous demande d'implementer ca sur votre serveur DNS, pas plus."
Donc sans autre "idees geniales" (qui restent a la libre initiative de chaue FAI), le reseau reste quand-meme neutre.
-
Bonsoir,
Bon, pour ma part, aucune nouvelle de Vialis depuis 2 jours malgré mes relances...
Il y a deux jours, ils m'ont prévenu via un message vocal qu'ils ont modifié quelque chose sur ma box.
En cherchant dans l'interface de la box, je me suis rendu compte qu'ils ont modifié les DNS #1 et DNS #2 avec 1.1.1.1 et 8.8.8.8 et depuis, curieusement, plus aucun problème....
Je surf à nouveau normalement, j'espère que ça va durer.
Sinon, eh bien ça veut effectivement dire que les DNS du FAI sur 213.166.201.1 et 213.166.201.2 ont un problème, ou au niveau du réseau vers les DNS...
Merci.
Cordialement,
Suite à mon appel, le problème de DNS est confirmé chez Vialis. Le technicien a modifié quelque chose pour que ça fonctionne temporairement le temps de régler le problème définitivement, je ne sais pas quoi mais j'imagine que c'est la même chose que toi. Je vérifierai ce soir.
-
Bonjour,
J'avais aussi été en contact avec le support à ce sujet.
Apparemment, ces lenteurs ne concernaient que les clients fibre Rosace. Ce serait un comportement très spécifique des box Calix qui fait que leur DNS Relay se faisait bloquer par les firewalls de certaines plateformes DNS Vialis :o
Ils ont déployé des correctifs, à priori ce n'est plus d'actualité (en tout cas je n'ai plus constaté de lenteurs ;D )
-
Les requêtes DNS passaient par un firewall ?
Ce n'est habituellement pas le cas et généralement le volume (nombre de paquet par seconde) est trop important pour que cela puisse être réalisé.
-
Je suppose que ça dépend de l'infra, l'inspection DNS protège pas mal sur les firewalls d'entreprise, des appliances hardware (sans doute coûteuses) doivent pouvoir traiter pas mal de PPS, selon le niveau d'inspection
-
Chez moi aussi, le problème est réglé... et même mieux, depuis quelques jours Vialis est passé de 200/50 Mo à 430/430 8)
https://telecoms.vialis.net/actualites/bonne-nouvelle-les-debits-des-offres-fibre-particuliers-et-professionnelles-de-vialis
-
Bonjour c'est moi ou le probleme est revenu?