Auteur Sujet: Problème d'accès à certains sites web avec VidéoFutur  (Lu 23589 fois)

0 Membres et 1 Invité sur ce sujet

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #84 le: 14 août 2020 à 01:33:54 »
Je constate aussi que les serveurs LinkedIn émettent tous leurs paquets IP avec le DF bit.  A voir toutes les trames à 1514B dans les traces Wireshark, on pourrait aussi penser à des problèmes d'IP Frag avec les problématiques de blocage des ICMP Type 3 / Code 4, pourquoi pas...

ping -4 -M do -s 1472 fr.linkedin.com

vivien

  • Administrateur
  • *
  • Messages: 47 284
    • Twitter LaFibre.info
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #85 le: 14 août 2020 à 09:05:00 »
Regarde la capture, il reçois bien des paquets de 1500 octets.

Le gros souci c'est la plateforme de VidéoFutur qui envoit un reset [RST] qui n'est visiblement d'une autre connexion, mais sur le même port. Après ce Reset le serveur envoi un acquittements et plusieurs paquets de données qui va renvoyer après expiration du timeout, car il n'a pas reçu de réponse du client. Le client lui ne répond plus car il a reçu un reset.

Bref, cela montre un vrai pb dans la plateforme VidéoFutur (je n'ai pas dit CGNat car tu as une IPv4 dédiée)

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #86 le: 14 août 2020 à 11:23:07 »
ping -4 -M do -s 1472 fr.linkedin.com

Regarde la capture, il reçois bien des paquets de 1500 octets.

Le gros souci c'est la plateforme de VidéoFutur qui envoit un reset [RST] qui n'est visiblement d'une autre connexion, mais sur le même port. Après ce Reset le serveur envoi un acquittements et plusieurs paquets de données qui va renvoyer après expiration du timeout, car il n'a pas reçu de réponse du client. Le client lui ne répond plus car il a reçu un reset.

Bref, cela montre un vrai pb dans la plateforme VidéoFutur (je n'ai pas dit CGNat car tu as une IPv4 dédiée)

Exact, merci pour vos commentaires.

Bien...  Les choses avancent...
J'ai reçu un appel de VF et mon IP publique est blacklistée.
Après vérif, oui, elle est blacklistée par dnsbl.spfbl.net...


buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 211
  • Alpes Maritimes (06)
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #87 le: 14 août 2020 à 11:55:02 »

J'ai reçu un appel de VF et mon IP publique est blacklistée.
Après vérif, oui, elle est blacklistée par dnsbl.spfbl.net...

c'est leur excuse habituelle ... (c'est factuel, tous les messages ici remontent cette excuse)

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #88 le: 14 août 2020 à 13:13:11 »
c'est leur excuse habituelle ... (c'est factuel, tous les messages ici remontent cette excuse)

Salut,

Cf capture ci-jointe...
Bon, c'est vrai que ça m'interpelle...

C'est une IP dédiée...  Et le profil des utilisateurs sous mon toit ne se prête pas à des comportements à risque...

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #89 le: 14 août 2020 à 13:18:33 »
C'est une IP dédiée...  Et le profil des utilisateurs sous mon toit ne se prête pas à des comportements à risque...

Non mais c'est clairement pas à cause de ça. :-)

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #90 le: 14 août 2020 à 13:20:16 »
Non mais c'est clairement pas à cause de ça. :-)

Quelle est ta théorie ?

EDIT : j'ai trouvé pourquoi mon IP est blacklistée, cf attachement.  Problème de FCrDNS  ???
Ça vous parle ?  Je suis pas un spé DNS  :(
« Modifié: 14 août 2020 à 14:07:07 par Steph91240 »

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #91 le: 14 août 2020 à 14:07:59 »
Quelle est ta théorie ?

VideoFutur. Aussi ton pcap c'est pour www.linkedin.com et pas fr.linkedin.com. Le fait que les RST arrivent à l'initialisation du TLS est suspect.

Aussi, est-ce que tu vois quelque chose ici, http://13.107.42.14/ ?

EDIT : j'ai trouvé pourquoi mon IP est blacklistée, cf attachement.  Problème de FCrDNS  ???
Ça vous parle ?  Je suis pas un spé DNS  :(

Encore une fois, ce n'est pas à cause de ça.

Steph91240

  • Abonné SFR fibre FttH
  • *
  • Messages: 21
  • St Michel-sur-Orge 91
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #92 le: 14 août 2020 à 14:10:44 »
Aussi, est-ce que tu vois quelque chose ici, http://13.107.42.14/ ?

Même chose, connexion réinitialisée avec l'erreur ERR_CONNECTION_RESET...

Steph

  • Abonné K-Net
  • *
  • Messages: 7 684
  • La Balme de Sillingy 74
    • Uptime K-net
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #93 le: 14 août 2020 à 14:21:02 »
Salut,

Cf capture ci-jointe...
Bon, c'est vrai que ça m'interpelle...

C'est une IP dédiée...  Et le profil des utilisateurs sous mon toit ne se prête pas à des comportements à risque...
J'y suis aussi avec mon @ K-net.
C'est à cause du reverse DNS pas renseigné comme le DNS pour ce qui me concerne.



Check result of IP
*.*.*.*

This is the rDNS found:

    <*-*-*-*.ftth.cust.kwaoo.net> dynamic or domestic rDNS.

This IP has been flagged because it is dynamic or by suspect to be domestic use only.

If you are running an email service on this IP, ask ISP to change the rDNS.

The removal of this IP from this blacklist depends on change of rDNS to match the FQDN of the mail server.

M'est avis, une mauvaise excuse pour vidéofutur...

cali

  • Officiel Ukrainian Resilient Data Network
  • Fédération FDN
  • *
  • Messages: 2 401
    • Ukrainian Resilient Data Network
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #94 le: 14 août 2020 à 20:44:20 »
Même chose, connexion réinitialisée avec l'erreur ERR_CONNECTION_RESET...

Vu que le traceroute est complètement bidon je dirais que les paquets n'arrivent jamais à l'hôte légitime, donc VidéoFutur fait quelque chose de pas très nette.

thedark

  • Abonné RED by SFR fibre FttH
  • *
  • Messages: 5 667
  • Réseau Covage
Problème d'accès à certains sites web avec VidéoFutur
« Réponse #95 le: 15 août 2020 à 09:02:42 »
Vu que le traceroute est complètement bidon je dirais que les paquets n'arrivent jamais à l'hôte légitime, donc VidéoFutur fait quelque chose de pas très nette.
Ca confirme le message de  vivien
Bref, cela montre un vrai pb dans la plateforme VidéoFutur (je n'ai pas dit CGNat car tu as une IPv4 dédiée)