Auteur Sujet: Problème d'accès à certains sites web avec VidéoFutur  (Lu 23200 fois)

0 Membres et 1 Invité sur ce sujet

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #60 le: 05 août 2020 à 14:46:34 »
Du coup en lisant les post, je tente de renouveler mon adresse IP avec l’arrêt du routeur et le re-lancement, et la, miracle, l’accès au site fonctionne !

Est-ce que tu peux poster ici le traceroute de quand ça fonctionne ?

Shyll

  • Abonné VidéoFutur
  • *
  • Messages: 3
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #61 le: 06 août 2020 à 09:29:13 »
Est-ce que tu peux poster ici le traceroute de quand ça fonctionne ?

Effectivement, le tracert est assez bizarre, même quand cela fonctionne...

------------------------------------------------------------------------

C:\Users\Admin>tracert launcher.bethesda.net

Détermination de l’itinéraire vers launcher.bethesda.net [159.100.230.100]
avec un maximum de 30 sauts :

  1    <1 ms    <1 ms    <1 ms  csp1.zte.com.cn [192.168.1.1]
  2     3 ms     3 ms     2 ms  10.152.252.76 [10.152.252.76]
  3     *        *        *     Délai d’attente de la demande dépassé.
  4    10 ms    10 ms    10 ms  10.148.3.1 [10.148.3.1]
  5     *        *        *     Délai d’attente de la demande dépassé.
  6     *        *        *     Délai d’attente de la demande dépassé.
  7     *        *        *     Délai d’attente de la demande dépassé.
  8     *        *        *     Délai d’attente de la demande dépassé.
  9     *        *        *     Délai d’attente de la demande dépassé.
 10     *        *        *     Délai d’attente de la demande dépassé.
 11     *        *        *     Délai d’attente de la demande dépassé.
 12     *        *        *     Délai d’attente de la demande dépassé.
 13     *        *        *     Délai d’attente de la demande dépassé.
 14     *        *        *     Délai d’attente de la demande dépassé.
 15     *        *        *     Délai d’attente de la demande dépassé.
 16     *        *        *     Délai d’attente de la demande dépassé.
 17     *        *        *     Délai d’attente de la demande dépassé.
 18     *        *        *     Délai d’attente de la demande dépassé.
 19     *        *        *     Délai d’attente de la demande dépassé.
 20     *        *        *     Délai d’attente de la demande dépassé.
 21     *        *        *     Délai d’attente de la demande dépassé.
 22     *        *        *     Délai d’attente de la demande dépassé.
 23     *        *        *     Délai d’attente de la demande dépassé.
 24     *        *        *     Délai d’attente de la demande dépassé.
 25     *        *        *     Délai d’attente de la demande dépassé.
 26     *        *        *     Délai d’attente de la demande dépassé.
 27     *        *        *     Délai d’attente de la demande dépassé.
 28     *        *        *     Délai d’attente de la demande dépassé.
 29     *        *        *     Délai d’attente de la demande dépassé.
 30     *        *        *     Délai d’attente de la demande dépassé.

Itinéraire déterminé.

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #62 le: 06 août 2020 à 10:00:51 »
Effectivement, le tracert est assez bizarre, même quand cela fonctionne...

Est-ce que tu peux le faire avec mtr ?

vivien

  • Administrateur
  • *
  • Messages: 47 076
    • Twitter LaFibre.info
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #63 le: 06 août 2020 à 10:46:12 »
Pour ceux qui se disent que c'est toujours le cas derréire un CG-Nat, voici ce que cela donne derrière un CG-Nat SFR (connexion 4G, via point d'accès mobile sur mon smartphone) :

$ mtr -zrwc100 launcher.bethesda.net
Start: 2020-08-06T10:42:49+0200
HOST: vivien1                                             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    _gateway                                     0.0%   100    7.4   8.6   4.6  98.0   9.1
  2. AS???    ? ?                                         100.0   100
  3. AS???    10.4.1.32                                    0.0%   100   41.1  45.4  29.6 248.3  26.8
     AS???    10.4.2.32
     AS???    10.4.0.32
  4. AS???    172.16.88.252                                0.0%   100   29.2  42.4  25.8 206.8  21.9
  5. AS15557  105.230.154.77.rev.sfr.net                   0.0%   100   37.4  43.4  32.0 165.0  15.4
  6. AS15557  125.10.136.77.rev.sfr.net                    0.0%   100   36.6  44.7  34.9 128.1  10.8
  7. AS15557  125.10.136.77.rev.sfr.net                    0.0%   100   45.9  43.1  28.6  81.2   8.7
  8. AS15557  110.160.0.109.rev.sfr.net                    0.0%   100   42.8  46.5  31.6 192.6  21.6
  9. AS6461   ae4.mpr2.cdg12.fr.zip.zayo.com               0.0%   100   42.1  47.0  33.6 150.9  15.8
 10. AS6461   94.31.47.226.IPYX-150971--ZYO.zip.zayo.com   0.0%   100   40.2  45.9  30.5 109.8  13.1
 11. AS32787  po110.bs-a.sech-par.netarch.akamai.com       0.0%   100   37.4  41.6  28.9 103.6  10.8
 12. AS???    ? ?                                         100.0   100

Shyll

  • Abonné VidéoFutur
  • *
  • Messages: 3
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #64 le: 07 août 2020 à 09:55:26 »
Est-ce que tu peux le faire avec mtr ?

Je n'ai pas de linux sous la main, mais voici ce que donne WinMRT

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                         csp1.zte.com.cn -    0 |  100 |  100 |    0 |    0 |    4 |    0 |
|                           10.152.252.76 -    0 |  100 |  100 |    1 |    2 |    3 |    3 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                                 10.148.3.1 -    0 |  100 |  100 |    6 |    9 |   15 |   10 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|                   No response from host -  100 |   23 |    0 |    0 |    0 |    0 |    0 |
|___________________________________________________________|


vivien

  • Administrateur
  • *
  • Messages: 47 076
    • Twitter LaFibre.info
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #65 le: 07 août 2020 à 10:02:13 »
Si il y en a qui ont déja mis en place de CG-Nat et qui peuvent m'expliquer, je suis preneur.

A moins que le CG-Nat de vidéofutur fasse un peu plus que CG-Nat...

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #66 le: 07 août 2020 à 13:33:10 »
Je n'ai pas de linux sous la main, mais voici ce que donne WinMRT

Ça sent l'encapsulation avec du NAT dans du NAT et des problèmes de MTU en plus.

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #67 le: 13 août 2020 à 16:53:42 »
Depuis hier, j'investiguais sur un problème d'accès à fr.linkedin.com...
Et puis quelqu'un de Videofutur m'a laissé un msg vers midi, ce qui m'a mis la puce à l'oreille.

Si je mets mon Smartphone en point d'accès pour utiliser SFR comme réseau de transport, j'ai plus de problème.

Lorsque j'essaie d'accéder à fr.linkedin.com, quel que soit le navigateur, ma connection TCP est reset.
Une trace Wireshark montre que je reçois un flag TCP FIN ou TCP RST après que mon PC ait envoyé son keepalive TLS.

Le truc curieux, c'est que j'arrive à m'authentifier sur le site de LinkedIn ... en Chine  :o
Mais les sites LinkedIn en Belgique, aux US, au Maroc par exemple, nada.

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #68 le: 13 août 2020 à 16:59:31 »
Ça sent l'encapsulation avec du NAT dans du NAT et des problèmes de MTU en plus.

Oui, je sais pas combien de fois les paquets qui sortent de chez moi sont encapsulés  :-\

J'utilise également un soft VPN et la seule façon de le faire fonctionner, c'était avec mon smartphone en access point sur SFR...
J'ai finalement réussi à le faire tourner sur l'infra Videofutur en activant la fragmentation IkeV2 avec une taille de fragments < 1300B...


cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #69 le: 13 août 2020 à 17:22:26 »
J'utilise également un soft VPN et la seule façon de le faire fonctionner, c'était avec mon smartphone en access point sur SFR...
J'ai finalement réussi à le faire tourner sur l'infra Videofutur en activant la fragmentation IkeV2 avec une taille de fragments < 1300B...

Tu n'as pas d'IPv6 ?

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #70 le: 13 août 2020 à 17:25:52 »
Tu n'as pas d'IPv6 ?

Si mais le terminateur VPN du client est IPv4 only...

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #71 le: 13 août 2020 à 17:30:42 »
Si mais le terminateur VPN du client est IPv4 only...

Alors il faut en prendre un autre.