La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => 
VidéoFutur => 
Anciens FAI => Opérateurs grand public alternatifs => Espace technique Internet VidéoFutur => Discussion démarrée par: Le Doc le 19 juin 2020 à 05:41:14
-
Bonjour à tous,
Avez-vous des soucis pour vous connecter à certains sites (ex www.leboncoin.fr, www.ecb.europa.eu, j'ai pas les autres en tête) ?
Depuis 1 voir 2 semaines un timeout lors de l'accès.
Après un tracert sur l'adresse, j'ai les 2 nœuds en sortie de BOX qui affiche un délai dépassé, les 3 suivant passe avec un ping moyen de 12ms, puis 20 nœuds en dépassé.
J'ai éteint le boitier et redémarré la BOX mais aucun changement.
le débit est correct en down et up (580Mb/s et 185Mb/s), il s'écroule dans le temps comme souvent mais ça ne change pas le problème d'accès.
Test sur un I7 avec SSD (crucial MX300) et 32Go de RAM (donc pas une config basse) sous seven.
Pour le test le serveur est situé à Courbevoie alors que je suis dans le 54.
Question: est-ce que VidéoFutur aurait un problème de routage ou de filtrage quelconque ?
Merci pour les retours car c'est très chiant de pas pouvoir accéder à ce qu'on veut.
Bonne journée.
P.S.: Même problème sur la tablette en Wifi (donc ça enlève un soucis d'antivirus ou de pare-feu mal réglé).
-
Pb signalé au service client?
-
Pb signalé au service client?
Bonjour,
non pas signalé, je venais au infos voir si d'autres ont le même soucis.
-
Après un tracert sur l'adresse, j'ai les 2 nœuds en sortie de BOX qui affiche un délai dépassé, les 3 suivant passe avec un ping moyen de 12ms, puis 20 nœuds en dépassé.
Le "délai dépassé" provient sans doute du fait qu'il n'y ait pas de réponse au requêtes ICMP (traceroute, ping ...).
Par exemple, leboncoin.fr est hosté chez AWS (Amazon Web Services) et tous les équipements réseaux de AWS ne répondent pas forcément aux requêtes ICMP (ce n'est pas leur fonctions premières).
Mais, cela ne doit pas empêcher le fonctionnement du site web.
Il se peut qu'il y ait un problème côté VideoFutur, à voir avec leur SAV ou éventuellement solliciter https://lafibre.info/profile/LA%20FIBRE%20videofutur/ (https://lafibre.info/profile/LA%20FIBRE%20videofutur/) qui répond assez souvent ici.
-
Bonjour,
Tu à souscrit à l'IPv4 dédiée à 20 € ?
Réaliser une capture Wireshark lors d'un échec permettrait peut-être aux personnes de Zeop qui lisent ce message de comprendre ce qui cloche dans le paramétrage du CG-Nat.
=> Réaliser une capture Wireshark pas à pas (https://lafibre.info/tcpip/realiser-une-capture-wireshark-pas-a-pas/)
Afin que la capture puisse être analysable, il faut éviter le trafic autre (genre musique sur Internet en tache de fond) et ne pas faire une capture trop longue (pour donner un ordre d'idée, le fichier crée ne doit pas dépasser 50 Mo). Si il n'y pas de problème, ne pas hésiter a recommencer la capture.
-
Bonjour,
J'ai un souci également d'accès à ce site là : https://license.emagicone.com/index.php?cmd=index
C'est un module que j'utilise pour gérer mon site internet. Mais avec le problème de connexion, j'ai peur que la liaison ne se fasse pas bien !
Comment faire ? Ce site est bien sécurisé !
Merci d'avance
-
Bonjour,
J'ai un souci également d'accès à ce site là : https://license.emagicone.com/index.php?cmd=index
C'est un module que j'utilise pour gérer mon site internet. Mais avec le problème de connexion, j'ai peur que la liaison ne se fasse pas bien !
Comment faire ? Ce site est bien sécurisé !
Merci d'avance
Bonjour,
j'ai essayé ton url et pas d'accès non plus. (erreur délai dépassé), client sur le 54.
-
Bonjour,
Tu à souscrit à l'IPv4 dédée à 20 € ?
Réaliser une capture Wireshark lors d'un échec permettrait peut-être aux personnes de Zeop qui lisent ce message de comprendre ce qui cloche dans le paramétrage du CG-Nat.
=> Réaliser une capture Wireshark pas à pas (https://lafibre.info/tcpip/realiser-une-capture-wireshark-pas-a-pas/)
Afin que la capture puisse être analysable, il faut éviter le trafic autre (genre musique sur Internet en tache de fond) et ne pas faire une capture trop longue (pour donner un ordre d'idée, le fichier crée ne doit pas dépasser 50 Mo). Si il n'y pas de problème, ne pas hésiter a recommencer la capture.
Salut Vivien,
Pour info
forfait internet uniquement sans TV.
juste ipv4 et connexion direct en ethernet cable cat 5.
Quand je fais un test, rien ne tourne en arrière plan pour être proche du réel.
j'ai pas installe Wireshark, je vais voir.
Sinon je peux faire des capture d'accès ping et tracert qui montre aussi le cheminement si ça peut aider.
Je penserai plus à un problème de routage mais je ne suis pas un pro des réseau et sous-réseau.
Bonne soirée.
-
Un traceroute peut être une idée, surtout un mtr (sous Linux) ou un WinMTR (sous Windows).
Si tout est bon (réponse du serveur sans perte de paquet) alors Wireshark sera indispensable.
Voici ce que cela donne pour le site en question :
Depuis Bouygues :
mtr -zrwc100 license.emagicone.com
Start: 2020-06-19T21:27:18+0200
HOST: ubuntu Loss% Snt Last Avg Best Wrst StDev
1. AS5410 194.158.119.185 0.0% 100 0.4 0.4 0.3 0.8 0.1
2. AS5410 be11.cbr01-ntr.net.bbox.fr 0.0% 100 3.2 2.5 1.4 3.6 0.6
3. AS5410 62.34.2.56 95.0% 100 1.2 1.2 1.0 1.5 0.2
4. AS??? leaseweb.par.franceix.net 0.0% 100 1.2 1.1 1.1 1.2 0.0
5. AS??? et-25-1.agg02.ams-01.leaseweb.net 0.0% 100 10.7 10.7 10.7 10.8 0.0
6. AS??? et-50-1.agg01.fra-10.leaseweb.net 0.0% 100 17.1 17.1 17.0 17.3 0.0
7. AS??? be-101.br02.fra-10.de.leaseweb.net 0.0% 100 15.3 15.1 14.6 20.9 0.9
8. AS28753 po-2.ce01.fra-10.de.leaseweb.net 0.0% 100 14.3 14.3 14.3 14.4 0.0
9. AS28753 hosted-by.leaseweb.com 0.0% 100 14.7 15.9 14.6 21.8 1.6
10. AS28753 e6.emagicone.com 53.0% 100 14.7 14.7 14.5 14.9 0.1
Depuis SFR :
$ mtr -zrwc100 license.emagicone.com
Start: 2020-06-19T21:28:21+0200
HOST: vivien Loss% Snt Last Avg Best Wrst StDev
1. AS??? _gateway 0.0% 100 0.3 0.6 0.3 18.0 1.8
2. AS??? ? ? 100.0 100
3. AS21502 evy1rj-ge-1-1-5.200.numericable.net 0.0% 100 6.9 14.2 6.4 47.6 11.4
4. AS15557 13.229.154.77.rev.sfr.net 0.0% 100 7.3 8.3 6.7 29.7 2.4
5. AS15557 246.137.136.77.rev.sfr.net 0.0% 100 9.1 9.0 7.5 12.2 0.8
6. AS15557 125.10.136.77.rev.sfr.net 0.0% 100 9.4 10.1 8.2 48.4 4.3
7. AS??? po-1.bb01.par-10.leaseweb.net 0.0% 100 10.3 10.1 8.5 80.3 7.2
8. AS??? et-25-1.agg02.ams-01.leaseweb.net 0.0% 100 19.2 19.7 18.1 73.4 5.5
9. AS??? et-50-1.agg01.fra-10.leaseweb.net 0.0% 100 24.8 26.0 24.3 56.6 3.8
10. AS??? ae-101.br01.fra-10.de.leaseweb.net 0.0% 100 24.9 27.3 24.5 50.8 4.3
11. AS28753 po-1.ce01.fra-10.de.leaseweb.net 0.0% 100 26.6 25.1 24.4 26.8 0.5
12. AS28753 hosted-by.leaseweb.com 0.0% 100 29.4 26.8 24.9 36.2 1.9
13. AS28753 e6.emagicone.com 0.0% 100 24.7 25.4 24.2 44.1 2.1
Depuis K-Net :
$ mtr -zrwc100 license.emagicone.com
Start: 2020-06-19T21:28:05+0200
HOST: k-net Loss% Snt Last Avg Best Wrst StDev
1. AS24904 rt-01-th2.kwaoo.net 0.0% 100 0.5 0.6 0.5 13.7 1.3
2. AS??? leaseweb.par.franceix.net 0.0% 100 0.5 0.5 0.5 0.6 0.0
3. AS??? et-25-1.agg02.ams-01.leaseweb.net 0.0% 100 10.1 10.1 10.0 10.2 0.0
4. AS??? et-50-1.agg01.fra-10.leaseweb.net 0.0% 100 16.5 16.4 16.4 16.5 0.0
5. AS??? ae-101.br01.fra-10.de.leaseweb.net 0.0% 100 21.6 23.7 17.7 101.0 15.4
6. AS28753 po-1.ce02.fra-10.de.leaseweb.net 0.0% 100 17.3 17.3 17.3 17.5 0.0
7. AS28753 hosted-by.leaseweb.com 0.0% 100 19.1 19.9 17.8 37.8 2.6
8. AS28753 e6.emagicone.com 83.0% 100 17.9 18.0 17.8 18.2 0.1
Depuis Adeli :
$ mtr -zrwc100 license.emagicone.com
Start: Fri Jun 19 21:26:28 2020
HOST: lafibre Loss% Snt Last Avg Best Wrst StDev
1. AS??? 192.168.97.43 0.0% 100 0.2 1.3 0.2 13.8 1.9
2. AS174 gi0-0-0-16.219.agr12.lys01.atlas.cogentco.com 0.0% 100 1.7 1.8 1.6 2.5 0.0
3. AS174 te0-0-1-6.rcr21.lys01.atlas.cogentco.com 0.0% 100 1.8 1.7 1.5 2.9 0.1
4. AS174 be2472.ccr42.par01.atlas.cogentco.com 0.0% 100 8.2 8.0 7.9 8.5 0.0
5. AS174 be2800.ccr42.fra03.atlas.cogentco.com 0.0% 100 17.5 20.9 17.4 86.6 12.6
6. AS174 be2846.rcr22.fra06.atlas.cogentco.com 0.0% 100 17.8 17.9 17.7 18.6 0.0
7. AS174 be2851.nr21.b015759-0.fra06.atlas.cogentco.com 0.0% 100 17.9 18.1 17.9 19.1 0.0
8. AS174 149.11.20.22 0.0% 100 19.5 21.7 19.5 49.8 4.4
9. AS28753 po-1.ce01.fra-10.de.leaseweb.net 0.0% 100 19.5 19.5 19.5 19.7 0.0
10. AS28753 hosted-by.leaseweb.com 0.0% 100 20.0 21.0 19.7 25.0 1.2
11. AS28753 e6.emagicone.com 52.0% 100 20.2 20.2 20.0 25.1 0.7
On voit que le serveur répond toujours au ping.
-
Bonjour Vivien,
Je te joint le fichier winMTR et une photo avec 2 tests (google et leboncoin) juste pour exemple.
sur les deux tests on voit clairement un soucis des le départ et ensuite plus loin.
Bonne journée à tous.
P.S.: Je vais voir pour installer Wirehack pour être plus prècis que ça aide ceux qui gère le routage chez VidéoFutur.
-
Bonjour,
Ce matin 7h00 tout est rentré dans l'ordre.
Après un test Wirehack que j'allais envoyer pour le suivi, tout est de nouveau accessible.
les sites ou je n'avais plus accès s'affiche à nouveau.
J'avais envoyé un message ici cette nuit au responsable VidéoFutur, alors est-ce qu'il ont fait le nécessaire ?
Quoiqu'il en soit, tout remarche.
J'ai passé le sujet en résolu.
Merci à ceux qui ont aidés.
Bonne journée.
P.S.: J'ai les fichiers de test (juste avant la reprise) si besoin pour analyse pour les responsables réseau VidéoFutur.
-
Bonjour
En cas de problème d'accès à certains sites, cela est généralement du à des banissements d'adresses IP. Notre équipe technique travaille sur le sujet. En attendant, dès que vous rencontrez ce problème, un simple message sur notre forum www.lafibrevideofutur.info ou sur notre adresse contact et le service technique fera le nécessaire.
Le service client
-
Je te joint le fichier winMTR et une photo avec 2 tests (google et leboncoin) juste pour exemple.
Google ne fonctionnait pas non plus ?
Le bon coin ne répond pas au ping ICMP. C'est donc normale d'avoir les réponses que tu as eu.
De manière globale, de nombreux sites font appels à plusieurs scripts / images hébergées sur des sous domaines. Par exemple le boin coin utilise rav-next-static.leboncoin.fr pour certaines images.
Quand un site ne s'affiche pas, ce n'est pas toujours le nom de domaine affiché sur le navigateur qui bloque.
license.emagicone.com était pratique, car tout est sur un seul sous-domaine, donc si il ne s'affiche pas, le cas est facile à débuger.
Il refonctionne chez toi ?
-
Bonjour
En cas de problème d'accès à certains sites, cela est généralement du à des banissements d'adresses IP. Notre équipe technique travaille sur le sujet. En attendant, dès que vous rencontrez ce problème, un simple message sur notre forum www.lafibrevideofutur.info ou sur notre adresse contact et le service technique fera le nécessaire.
Le service client
Bonjour,
J'en prend note.
Bonne journée, merci pour la réponse.
-
cela est généralement du à des banissements d'adresses IP
Je pense que cette thèse ne tient pas pour deux raisons :
- Les deux clients qui ont remontés le problème sont sur des plages complètement différentes (185.165.33.0/24 et 5.183.212.0/22)
- Plusieurs sites, hébergés sur des AS différents sont bloqués (license.emagicone.com => AS28753 Leaseweb ; www.leboncoin.fr => AS16509 Amazon ; www.ecb.europa.eu => AS20546 SOPRADO)
Le CG-Nat peut entraîner des problèmes, toutefois pas a ce niveau de récurrence, les précédentes fois les sites inaccessibles était aussi chez des hébergeurs différents. Bref, mettre tout sur le dos du CG-Nat me semble facile.
LA FIBRE videofutur n'est pas le seul opérateur à utiliser du CG-Nat. Sur le mobile tous les opérateurs en France utilisent un CG-Nat avec beaucoup de clients sur les mêmes IPv4 :
Foutre trop de ressources derrière un CGNAT (je l'ai connu avec des milliers d'abonnés derrière une poignée d'IPv4) est un bordel sans nom.
Des "experts" nous ont calculés que pour 500K abonnés 32 IPs ça suffit largement. On leur a file 2 x 64 et on a réservé 2 x 256.
Je n'ai pas de retour de poignées de sites inaccessibles à cause du CG-Nat sur le mobile.
Oui, le CG-Nat est problématique pour les jeux en lignes ou certains services très rare qui n’acceptent qu'une seul login pour une même IPv4 :
Les nouvelles connexions coupent celles des autres et c'est un cercle vicieux : ton site va s'interrompre de charger, du coup tu vas faire F5 pour refaire ta connexion, du coup l'autre va faire pareil vu que tu viens de le couper lui, etc.
Maintenant, là on n'est pas dans ces symptômes là.
Le CG-Nat est aussi généralisé dans les entreprises : En entreprise, tous les employés accèdent à Internet via une même IPv4 publique (ou via un petit pool d'IPv4 pour les très grosses entreprises).
Même coté FAI fixe, VidéoFutur n'est pas le seul, pourtant chez les autres opérateurs les seuls problèmes remontés sont sur les jeux ou des clients qui ont besoin d'ouvrir des ports, par exemple pour accéder à leur NAS à distance.
(https://lafibre.info/images/ipv6/201911_arcep_barometre_ipv6_fixe_alt_4.png)
-
Bonjour,
Juste pour infos et aider à trouver la cause.
les problèmes d'accès étaient les mêmes sur Firefox et IE (délai dépassé).
Windows (résolution des problèmes) trouvé une config saine mais un soucis de réponse du site distant.
Sous Wireshark, j'avais plusieurs "Warning Frame out of order segment" sur le protocol TCP (si ça peut aider).
J'ai 2 fichiers tests sur leboncoin (1 sous Firefox et 1 sous IE) 500Kb, si vous voulez les analyser, moi je suis pas assez pointu en réseau pour comprendre le cheminement.
Cordialement.
-
Bonjour,
20h30 le problème est de retour, mêmes symptômes, même résultats.
Cordialement.
-
Fichiers pour Vivien,
WinMTR fait à 22h00
3 sites en erreur (license.emagicone.com, leboncoin et ecb.europa.eu) en pièce jointe.
-
Que donne un simple ping license.emagicone.com ?
(Note : Ce n'est pas la peine de tester les deux autres, ils ont bloqué le ping)
Pas besoin de capture Wireshark, visiblement il y a une perte complète de connectivité vers une partie de l'Internet (Wireshark est intéressant quand la connexion démarre mais est coupée)
Si le problème arrive chaque soir et refonctionne chaque matin (je veut bien une confirmation demain matin), cela pourrait être un pb de flux strictement dé-priorisé...
-
Que donne un simple ping license.emagicone.com ?
(Note : Ce n'est pas la peine de tester les deux autres, ils ont bloqué le ping)
Pas besoin de capture Wireshark, visiblement il y a une perte complète de connectivité vers une partie de l'Internet (Wireshark est intéressant quand la connexion démarre mais est coupée)
Si le problème arrive chaque soir et refonctionne chaque matin (je veut bien une confirmation demain matin), cela pourrait être un pb de flux strictement dé-priorisé...
Le sous domaine ne prend pas, seul avec le 3w ping.
Ok pour la confirmation si ça remarche ou pas.
Pour info je ne me sert pas de "license.emagicone.com", c'est un autre utilisateur qui avait le soucis avec.
-
Salut Vivien,
Petit retour ce matin...
Aucun changement, toujours bloqué en accès sur certains sites.
J'ai fais 1 test de débit sur 4 sites différents, 620Mb et 185Mb (down, up), les 4 se tiennent.
Par contre un ping moyen de 27Ms peut importe le serveur choisi (normalement c'est plus 12-14 pour moi).
Voilà c'était le retour du matin.
Je verrais ce soir si ça a bougé.
Bonne journée.
-
Mon hypothèse sur le champ DSCP n'est donc pas la bonne si le site est inaccessible le matin (je confirme que les 3 sites fonctionnent bien, le pb est chez VidéoFutur)
Tu à souscrit à l'IPv4 dédiée à 20 € ?
Je suis intéressé par le retour d'autres clients VidéoFutur sur les 3 sites mentionnés ici.
-
Mon hypothèse sur le champ DSCP n'est donc pas la bonne si le site est inaccessible le matin (je confirme que les 3 sites fonctionnent bien, le pb est chez VidéoFutur)
Tu à souscrit à l'IPv4 dédiée à 20 € ?
Je suis intéressé par le retour d'autres clients VidéoFutur sur les 3 sites mentionnés ici.
Salut Vivien,
non juste forfait internet de base sans aucune option de plus ni TV.
Ce soir c'est toujours pareil. Accès 0 à certain site (Firefox, IE même résultat dès fois que).
Niveau site qui sont en délai dépassé, je pense qu'il y en à un paquet (un retour multi-utilisateur serai un plus). Voir faire un appel sur FB.
Bonne soirée.
-
Salut Vivien,
Je viens de voir un truc bizarre avec la Box (InnBox70).
Dans le gestionnaire de la box tu as une partie "system -> diagnostic", j'ai fais un test ping direct depuis la box plutot que via windows.
Si je tape une IP: 216.58.213.3 (google pour test) le test réussi est affiche le résultat, par contre si je tape www.google.fr alors là il m'affiche "bad address 'www.google.fr'".
Le problème ne viendrait t'il pas d'un soucis de résolution IP<=>Domaine name ?
-
Bonjour
En cas de problème d'accès à certains sites, cela est généralement du à des banissements d'adresses IP. Notre équipe technique travaille sur le sujet. En attendant, dès que vous rencontrez ce problème, un simple message sur notre forum www.lafibrevideofutur.info ou sur notre adresse contact et le service technique fera le nécessaire.
Le service client
Bonjour,
Je pense que c'est en partie vrai, j'ai ouvert un sujet sur le forum "lafibrevideofutur.info" après quelques recherches perso, ça rejoindrait cette idée (voir le sujet et les captures envoyées).
Bonne journée.
-
Plusieurs plages IP totalement différentes de Zeop / Vidéo Futur qui se font blacklister chez plusieurs hébergeurs différents simultanément, je trouve ça suspect.
Si je tape une IP: 216.58.213.3 (google pour test) le test réussi est affiche le résultat, par contre si je tape www.google.fr alors là il m'affiche "bad address 'www.google.fr'".
Le problème ne viendrait t'il pas d'un soucis de résolution IP<=>Domaine name ?
Dans les box, certains outils de ping / traceroute ne savent pas faire des résolutions et n'acceptent que des IPv4.
-
Bonjour,
Je pense que c'est en partie vrai, j'ai ouvert un sujet sur le forum "lafibrevideofutur.info" après quelques recherches perso, ça rejoindrait cette idée (voir le sujet et les captures envoyées).
Bonne journée.
comme Vivien je trouve peut probable que plusieurs sites/hébergeurs en même temps bloque et débloque des IPs de VideoFutur,
ça ne serait pas le CG Nat qui surchauffe ?
(Orne THD a fortement délesté son CG Nat et réduit par 3 les appels au support via l'activation d'IPv6 ...)
https://lafibre.info/ipv6/epuisement-ipv4/msg636599/#msg636599
-
Bonjour à tous,
Toujours le problème, aucun changement cette nuit.
J'espère que le soucis va trouver solution, c'est pénible.
Bonne journée
-
Bonjour,
Pour le site que je souhaite accéder, il ne fonctionne toujours pas : https://license.emagicone.com/index.php?cmd=index
Le problème vient bien de la box puisque lorsque je partage la 4G de mon téléphone sur mon ordi, je peux accéder au site...
Merci d'avance
-
Kin80 avez-vous accès aux deux sites évoqués par Le Doc : www.leboncoin.fr, www.ecb.europa.eu ?
Je suis preneur de retour d'autres clients VidéoFutur, que cela fonctionne ou pas.
Merci d’indiquer :
- si les 3 sites fonctionnent ou non chez vous
- si vous avez souscrit ou non l'option IPv4 dédiée pour 20€
- votre département (aux cas où le blocage est géographique)
- la plage de votre IPv4 publique, soit les 3 premiers bloc de chiffres visible sur http://ip.lafibre.info/ (au cas où le blocage est par plage IPv4). Si votre IPv4 est 185.165.33.33, merci d'indiquer 185.168.33.xxx.
-
Bonjour Vivien
Retour du soir:
Toujours le problème, aucune évolution le 23/06 à 22h.
Je te joint mon IP (3 blocks) en image pour info.
Une question bête: j'ai vu que sur ma BOX le sous masque est 255.255.224.0, c'est juste pour info.
je te joint une capture.
Voilà, j'espère que le problème va être découvert.
Bonne journée.
P.S.: Si tu as besoin de test, demande je les feraient la nuit.
-
Bonjour Vivien,
Merci pour votre retour.
- Oui je peux accéder à www.leboncoin.fr et www.ecb.europa.eu . Vous parlez d'un troisième site, il s'agit de quel site ?
- Oui j'avais souscrit à l'option IPV4 à 20€ mais il me semble l'avoir annulé. Comment faire pour voir si je l'ai ou pas ?
- Département 80 Somme
- je vous mets une pièce jointe de ce que vous me demandez.
Merci beaucoup !
Kin80 avez-vous accès aux deux sites évoqués par Le Doc : www.leboncoin.fr, www.ecb.europa.eu ?
Je suis preneur de retour d'autres clients VidéoFutur, que cela fonctionne ou pas.
Merci d’indiquer :
- si les 3 sites fonctionnent ou non chez vous
- si vous avez souscrit ou non l'option IPv4 dédiée pour 20€
- votre département (aux cas où le blocage est géographique)
- la plage de votre IPv4 publique, soit les 3 premiers bloc de chiffres visible sur http://ip.lafibre.info/ (au cas où le blocage est par plage IPv4). Si votre IPv4 est 185.165.33.33, merci d'indiquer 185.168.33.xxx.
-
Le troisième site, c'est https://license.emagicone.com/ (c'est toi qui nous l'a remonté et j'imagine qu'il ne fonctionne toujours pas)
@Le Doc : Chez toi les trois sites sont bloqués ?
-
Ah d'accord !
Non non il fonctionne toujours pas :-X
-
Le troisième site, c'est https://license.emagicone.com/ (c'est toi qui nous l'a remonté et j'imagine qu'il ne fonctionne toujours pas)
@Le Doc : Chez toi les trois sites sont bloqués ?
Salut Vivien,
Oui les 3 là sont bloqués et d'autres mais pas les adresses en tête.
celui-ci aussi: www.romacoins.com (message: La connexion a été réinitialisée).
Toujours bloqués ce soir 27/06 à 20h30.
Bonne journée.
Moi dept: (environ Nancy) 54.
-
La connexion a été réinitialisée, c'est différent de non joignable.
Cela serait intéressant si tu pouvais m'envoyer une capture Wireshark pour que je regarde ce qui fait que la connexion est rejetée.
C'est un site http et non https, donc il y a pas mal d'information que le réseau peut voir via du deep packet inspection.
-
La connexion a été réinitialisée, c'est différent de non joignable.
Cela serait intéressant si tu pouvais m'envoyer une capture Wireshark pour que je regarde ce qui fait que la connexion est rejetée.
C'est un site http et non https, donc il y a pas mal d'information que le réseau peut voir via du deep packet inspection.
Salut Vivien,
Alors pour le site avec message différent il est en http non sécurisé.
Par contre après une procédure fournie par VidéoFutur, tout est de nouveau fonctionnel. J'ai accès à tous les sites sans problème donc je ne vais pas pouvoir te faire le fichier que tu demandais.
La procédure proposée pour ceux qui aurait ce soucis d'accès à certains sites est la suivante:
- Eteindre la BOX et ONT pendant 30mn (Je les aient laissé 1h débranchés).
- rebrancher l'ONT
- redémarrer la BOX
Chez moi tout est rentré dans l'ordre.
Je pense que d'éteindre sur une période longue permet de changer l'IP attribuée.
Bonne soirée à tous.
Merci Vivien pour les recherches et échanges
-
- Eteindre la BOX et ONT pendant 30mn (Je les aient laissé 1h débranchés).
- rebrancher l'ONT
- redémarrer la BOX[/b]
Chez moi tout est rentré dans l'ordre.
Je pense que d'éteindre sur une période longue permet de changer l'IP attribuée.
C'est ça la solution officielle VF?
eh béh...
-
Tu as changé d'IPv4 publique, tout en restant sur la même plage.
C'est donc la procédure pour changer d'adresse IPv4 publique.
Cela accrédite la thèse de VidéoFutur comme quoi cela serait lié à un blocage IP, vu que quand on change d'IPv4 cela refonctionne.
Reste a savoir pourquoi il y a autant de blocage sur le réseau VidéoFutur, alors que ce n'est pas le seul FAI français à utiliser du CG-Nat.
-
Reste a savoir pourquoi il y a autant de blocage sur le réseau VidéoFutur, alors que ce n'est pas le seul FAI français à utiliser du CG-Nat.
Video Futur a peut être plus d'abonnés-requêtes / Ipv4 que les autres FAIs ?
Si je ne me trompe pas Video Futur n'ayant pas d'IPv6, toutes les requêtes passent forcément via le CG Nat
-
Peut-être que leurs ip sont moins connues des sites qui bloquent?
-
Je ne pense pas que les autres FAIs utilisant le CG Nat soient plus connus que VideoFutur..
Et si c'est une IP spécifique qui est bloquée et pas une plage, ça ressemble plus à un site qui reçoit trop de requêtes d'une IP spécifique et qui la bloque donc.
-
Orange, SFR, Free mobile et Bouygues Telecom utilisent systématiquement de CG-Nat pour les offres mobiles grand public.
Ok, c'est du mobile, mais il n'y a pas des sites inaccessibles comme ça.
-
Ca dépend comment c'est configuré. Un CGNAT d'opérateur mobile n'a pas les mêmes enjeux que le CGNAT d'un opérateur comme VF.
Il y a une vraie différence entre :
- dédier toute une plage de 254 IP à du CGNAT et répartir/dilluer TOUTES les connexions dessus,
- enquiller tous les abonnés derrière seulement 10 IP en CGNAT et se garder le reste des IP sous le coude pour des utilisateurs qui veulent une IP publique ou pour des mesures SAV (déblacklist d'un abonné par ex)
Mais c'est clair qu'il peut y avoir une différence très importante du point de vue du fournisseur de contenu, du prestataire de paiement, etc. Quand tu t'appelles PayPal, tu vois plein d'achats le soir, avec des cartes bancaires différentes, la même IP, quasiment le même OS/navigateur... c'est moins safe qu'avec 4 abonnés derrière l'IP quoi.
Lors de la dernière réunion Task-Force IPv6, il y avait une banque parmi nous. Elle a compris l'intérêt de déployer de l'IPv6, car tout bêtement, ça permet d'isoler les paiements et d'améliorer leur détection de fraude qui peut être biaisé quand plus de 100 abonnés sont derrière une IPv4.
Après, je ne peux qu'encourager à son déploiement, ne serait-ce que pour délester la charge sur les CGNAT. Tant pis si Twitter, truc, bidule, restent en IPv4, mais au moins, si on arrive à dégager Google/Youtube/Facebook du CGNAT, ça apportera une bouffée d'air, il y a pas à nier.
-
C'est ça la solution officielle VF?
eh béh...
Salut, Oui c'est déplacer le problème sans le résoudre.
Mais ça sert à la localisation du problème.
-
Salut à tous,
Navet en réseau, mais vu mes petits tests, je pense que l'IP que j'avais lors de l'erreur devait être grillée.
(peut-être pour un usage abusif, spam, envoie en masse ou autre). Là, je spécule...
Après, le fait que ça remarche permet d'éliminer certaines causes. J'imagine que trouver le soucis doit être
assez complexe.
Bonne soirée à tous.
-
Bonjour Vivien,
à ce jour ce site ne fonctionne toujours pas : https://license.emagicone.com/
Y a t-il une démarche à suivre ?
Merci d'avance
-
Oui, tu peut changer d'IPv4 (le plus simple c'est d'éteindre avant de te coucher pour ne pas rester 30 minutes sans internet) :
La procédure proposée pour ceux qui aurait ce soucis d'accès à certains sites est la suivante:
- Eteindre la BOX et ONT pendant 30mn (Je les aient laissé 1h débranchés).
- rebrancher l'ONT
- redémarrer la BOX
Chez moi tout est rentré dans l'ordre.
Je pense que d'éteindre sur une période longue permet de changer l'IP attribuée.
On est intéressé par ton retour.
-
Salut à tous,
Vivien petit retour depuis redémarrage.
Tous les sites sont accessibles, le problème est passé chez moi (54).
Voilà, pour que ça serve à la communauté.
Bonne soirée à tous.
-
Je decouvre ce sujet, alors que je luttais pour comprendre pourquoi Leboncoin marche pas avec la fibre VF...
- les 3 sites ne fonctionnent pas
- pas souscrit l'option IPv4 dédiée pour 20€
- département 77 (aux cas où le blocage est géographique)
- la plage IPv4 publique: 185.165.34.x
-
Bonsoir
Sur ce point particulier, un technicien peut vous appeler demain à l'heure de votre convenance.
-
et ce matin, sans aucun changement de mon côté ça marche...
(ip publique identique, box non redemarrée)
c'est pas bon signe d'être bannis les weekends
-
et ce matin, sans aucun changement de mon côté ça marche...
(ip publique identique, box non redemarrée)
c'est pas bon signe d'être bannis les weekends
Bonjour,
ça m'a fait pareil, un matin tout était de nouveau normal mais dès fois ça dure pas et le soucis revient.
Je t'ai balancé la procédure proposée sur l'autre forum.
1 semaine après tout fonctionne toujours, sauf le débit qui s'écroule dans le temps et régulièrement ( habituel ),
(de 650Mbs/s en down, il passe à 180Mbs progressivement), faut redémarrer la box pour retrouver le 650.
Bonne journée.
-
en fait l'équipe technique m'a recontacté, ils avaient bien changé l'ip publique (j'avais du mal noter)
pour ta chute de débit (j'ai pas ce problème), c'est la box ou l'ONT que tu redémarre?
-
en fait l'équipe technique m'a recontacté, ils avaient bien changé l'ip publique (j'avais du mal noter)
pour ta chute de débit (j'ai pas ce problème), c'est la box ou l'ONT que tu redémarre?
Je redémarre que la box et généralement le débit revient.
Je viens de le faire et je suis de nouveau à 650Mbs.
Bonne soirée.
-
Je redémarre que la box et généralement le débit revient.
Je viens de le faire et je suis de nouveau à 650Mbs.
Bonne soirée.
Bonsoir, n'hésitez pas à partager ces informations par mail avec notre équipe technique. Nous avons mis en place des sondes et effectuons un monitoring précis des clients qui rencontrent ce type de problèmes. Nous avons identifié à plusieurs reprises les causes de ces chutes de débit, qui proviennent très majoritairement de causes externes à nos équipements.
Le service client
-
Bonjour, je me permet de répondre sur ce sujet, car j'ai régulièrement les même problèmes.
Sites inaccessibles, puis le lendemain cela refonctionne, puis de nouveau inaccessible, etc...
Pour ma part, le site concernée est http://launcher.bethesda.net/
C'est assez régulièrement que je ne peut y accéder, et en faisant quelques recherches, je suis tombé sur ce sujet.
J'ai testé les sites précédemment (https://www.leboncoin.fr/, http://www.ecb.europa.eu/, etc..) cités, et effectivement, impossible de m'y connecter non plus.
Ayant eu des problèmes auparavant, avec d'autre site avec VideoFutur, j'avais jusqu’à présent pu résoudre mon problème en mettant des DNS personnalisés.
je n'ai pas souscrit l'option IPv4 dédiée pour 20€
mon ip publique est en 185.165.34.XXX
Ce soir, impossible d’accéder a launcher.bethesda.net. Je lance une connexion VPN, pas de problème pour y accéder (Même PC).
Je déco du VPN et je lance un tracert pour voir:
---------------------------------------------------
C:\Users\Admin>tracert launcher.bethesda.net
Détermination de l’itinéraire vers launcher.bethesda.net [159.100.230.100]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms csp1.zte.com.cn [192.168.1.1]
2 3 ms 3 ms 3 ms 10.152.252.76 [10.152.252.76]
3 * * * Délai d’attente de la demande dépassé.
4 8 ms 6 ms 8 ms 10.148.3.1 [10.148.3.1]
5 * * * Délai d’attente de la demande dépassé.
6 * * * Délai d’attente de la demande dépassé.
7 * * * Délai d’attente de la demande dépassé.
8 * * * Délai d’attente de la demande dépassé.
9 * * * Délai d’attente de la demande dépassé.
10 * * * Délai d’attente de la demande dépassé.
11 * * * Délai d’attente de la demande dépassé.
12 * * * Délai d’attente de la demande dépassé.
13 * * * Délai d’attente de la demande dépassé.
14 * * * Délai d’attente de la demande dépassé.
15 * * * Délai d’attente de la demande dépassé.
16 * * * Délai d’attente de la demande dépassé.
17 * * * Délai d’attente de la demande dépassé.
18 * * * Délai d’attente de la demande dépassé.
19 * * * Délai d’attente de la demande dépassé.
20 * * * Délai d’attente de la demande dépassé.
21 * * * Délai d’attente de la demande dépassé.
22 * * * Délai d’attente de la demande dépassé.
23 * * * Délai d’attente de la demande dépassé.
24 * * * Délai d’attente de la demande dépassé.
25 * * * Délai d’attente de la demande dépassé.
26 * * * Délai d’attente de la demande dépassé.
27 * * * Délai d’attente de la demande dépassé.
28 * * * Délai d’attente de la demande dépassé.
29 * * * Délai d’attente de la demande dépassé.
30 * * * Délai d’attente de la demande dépassé.
Itinéraire déterminé.
--------------------------------------------
Du coup en lisant les post, je tente de renouveler mon adresse IP avec l’arrêt du routeur et le re-lancement, et la, miracle, l’accès au site fonctionne !
J’espère que VideoFutur va se pencher sur le problème parce que c'est vraiment contraignant a la longue et que ça dure depuis un petit moment...
-
Merci pour ton retour.
Le nouveau site problématique est hébergé par Akamai.
Il y a visiblement un bug dans le CG-Nat, la thèse du DOS ne tient pas.
-
Il y a visiblement un bug dans le CG-Nat, la thèse du DOS ne tient pas.
Un bug ou un CG Nat trop chargé car il y a trop d'abonnés dessus ? bien que ça ne semble concerner que Akamai ...
-
Les autres sites (le bon coin, ecb,...) ne sont pas chez Akamai.
C'est trés varié, on a aussi eu du Microsoft et de l'OVH.
-
Du coup en lisant les post, je tente de renouveler mon adresse IP avec l’arrêt du routeur et le re-lancement, et la, miracle, l’accès au site fonctionne !
Est-ce que tu peux poster ici le traceroute de quand ça fonctionne ?
-
Est-ce que tu peux poster ici le traceroute de quand ça fonctionne ?
Effectivement, le tracert est assez bizarre, même quand cela fonctionne...
------------------------------------------------------------------------
C:\Users\Admin>tracert launcher.bethesda.net
Détermination de l’itinéraire vers launcher.bethesda.net [159.100.230.100]
avec un maximum de 30 sauts :
1 <1 ms <1 ms <1 ms csp1.zte.com.cn [192.168.1.1]
2 3 ms 3 ms 2 ms 10.152.252.76 [10.152.252.76]
3 * * * Délai d’attente de la demande dépassé.
4 10 ms 10 ms 10 ms 10.148.3.1 [10.148.3.1]
5 * * * Délai d’attente de la demande dépassé.
6 * * * Délai d’attente de la demande dépassé.
7 * * * Délai d’attente de la demande dépassé.
8 * * * Délai d’attente de la demande dépassé.
9 * * * Délai d’attente de la demande dépassé.
10 * * * Délai d’attente de la demande dépassé.
11 * * * Délai d’attente de la demande dépassé.
12 * * * Délai d’attente de la demande dépassé.
13 * * * Délai d’attente de la demande dépassé.
14 * * * Délai d’attente de la demande dépassé.
15 * * * Délai d’attente de la demande dépassé.
16 * * * Délai d’attente de la demande dépassé.
17 * * * Délai d’attente de la demande dépassé.
18 * * * Délai d’attente de la demande dépassé.
19 * * * Délai d’attente de la demande dépassé.
20 * * * Délai d’attente de la demande dépassé.
21 * * * Délai d’attente de la demande dépassé.
22 * * * Délai d’attente de la demande dépassé.
23 * * * Délai d’attente de la demande dépassé.
24 * * * Délai d’attente de la demande dépassé.
25 * * * Délai d’attente de la demande dépassé.
26 * * * Délai d’attente de la demande dépassé.
27 * * * Délai d’attente de la demande dépassé.
28 * * * Délai d’attente de la demande dépassé.
29 * * * Délai d’attente de la demande dépassé.
30 * * * Délai d’attente de la demande dépassé.
Itinéraire déterminé.
-
Effectivement, le tracert est assez bizarre, même quand cela fonctionne...
Est-ce que tu peux le faire avec mtr ?
-
Pour ceux qui se disent que c'est toujours le cas derréire un CG-Nat, voici ce que cela donne derrière un CG-Nat SFR (connexion 4G, via point d'accès mobile sur mon smartphone) :
$ mtr -zrwc100 launcher.bethesda.net
Start: 2020-08-06T10:42:49+0200
HOST: vivien1 Loss% Snt Last Avg Best Wrst StDev
1. AS??? _gateway 0.0% 100 7.4 8.6 4.6 98.0 9.1
2. AS??? ? ? 100.0 100
3. AS??? 10.4.1.32 0.0% 100 41.1 45.4 29.6 248.3 26.8
AS??? 10.4.2.32
AS??? 10.4.0.32
4. AS??? 172.16.88.252 0.0% 100 29.2 42.4 25.8 206.8 21.9
5. AS15557 105.230.154.77.rev.sfr.net 0.0% 100 37.4 43.4 32.0 165.0 15.4
6. AS15557 125.10.136.77.rev.sfr.net 0.0% 100 36.6 44.7 34.9 128.1 10.8
7. AS15557 125.10.136.77.rev.sfr.net 0.0% 100 45.9 43.1 28.6 81.2 8.7
8. AS15557 110.160.0.109.rev.sfr.net 0.0% 100 42.8 46.5 31.6 192.6 21.6
9. AS6461 ae4.mpr2.cdg12.fr.zip.zayo.com 0.0% 100 42.1 47.0 33.6 150.9 15.8
10. AS6461 94.31.47.226.IPYX-150971--ZYO.zip.zayo.com 0.0% 100 40.2 45.9 30.5 109.8 13.1
11. AS32787 po110.bs-a.sech-par.netarch.akamai.com 0.0% 100 37.4 41.6 28.9 103.6 10.8
12. AS??? ? ? 100.0 100
-
Est-ce que tu peux le faire avec mtr ?
Je n'ai pas de linux sous la main, mais voici ce que donne WinMRT
|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| csp1.zte.com.cn - 0 | 100 | 100 | 0 | 0 | 4 | 0 |
| 10.152.252.76 - 0 | 100 | 100 | 1 | 2 | 3 | 3 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| 10.148.3.1 - 0 | 100 | 100 | 6 | 9 | 15 | 10 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
| No response from host - 100 | 23 | 0 | 0 | 0 | 0 | 0 |
|___________________________________________________________|
-
Si il y en a qui ont déja mis en place de CG-Nat et qui peuvent m'expliquer, je suis preneur.
A moins que le CG-Nat de vidéofutur fasse un peu plus que CG-Nat...
-
Je n'ai pas de linux sous la main, mais voici ce que donne WinMRT
Ça sent l'encapsulation avec du NAT dans du NAT et des problèmes de MTU en plus.
-
Depuis hier, j'investiguais sur un problème d'accès à fr.linkedin.com...
Et puis quelqu'un de Videofutur m'a laissé un msg vers midi, ce qui m'a mis la puce à l'oreille.
Si je mets mon Smartphone en point d'accès pour utiliser SFR comme réseau de transport, j'ai plus de problème.
Lorsque j'essaie d'accéder à fr.linkedin.com, quel que soit le navigateur, ma connection TCP est reset.
Une trace Wireshark montre que je reçois un flag TCP FIN ou TCP RST après que mon PC ait envoyé son keepalive TLS.
Le truc curieux, c'est que j'arrive à m'authentifier sur le site de LinkedIn ... en Chine :o
Mais les sites LinkedIn en Belgique, aux US, au Maroc par exemple, nada.
-
Ça sent l'encapsulation avec du NAT dans du NAT et des problèmes de MTU en plus.
Oui, je sais pas combien de fois les paquets qui sortent de chez moi sont encapsulés :-\
J'utilise également un soft VPN et la seule façon de le faire fonctionner, c'était avec mon smartphone en access point sur SFR...
J'ai finalement réussi à le faire tourner sur l'infra Videofutur en activant la fragmentation IkeV2 avec une taille de fragments < 1300B...
-
J'utilise également un soft VPN et la seule façon de le faire fonctionner, c'était avec mon smartphone en access point sur SFR...
J'ai finalement réussi à le faire tourner sur l'infra Videofutur en activant la fragmentation IkeV2 avec une taille de fragments < 1300B...
Tu n'as pas d'IPv6 ?
-
Tu n'as pas d'IPv6 ?
Si mais le terminateur VPN du client est IPv4 only...
-
Si mais le terminateur VPN du client est IPv4 only...
Alors il faut en prendre un autre.
-
Alors il faut en prendre un autre.
Malheureusement, pour l'instant, ce client un peu psycho-rigide sur les bords ne veut pas entendre parler d'IPv6 ::)
Et comme c'est un EIV/OIV, le moindre changement, c'est bcp de process et de paperasse :-\
-
J'ai bien ri, merci pour la blague... :D
-
Si mais le terminateur VPN du client est IPv4 only...
Tu es sûr ?
Peux tu nous donner les 4 premiers groupes de chiffres de l'IPv6 ?
Il me semble que vidéo futur ne fournissait pas d'IPv6 mais ça a peut être changé (en bien)!
-
Tu es sûr ?
Peux tu nous donner les 4 premiers groupes de chiffres de l'IPv6 ?
Il me semble que vidéo futur ne fournissait pas d'IPv6 mais ça a peut être changé (en bien)!
On s'est pas compris peut-être ::)
Moi, j'accède depuis chez moi à une infra privée hébergée chez Equinix .
Ce client a 2 peerings BGP avec 2 ISP et n'aspire que la FIRT IPv4 only et les terminateurs VPN sur ses DMZ externes sont IPv4 only.
Parce que ça a été monté comme ça il y a déjà quelques temps, que ce client est un EIV dans le nucléaire et que le moindre changement passe par une tonne de processes/approbations/docs, ça va des configs jusqu'à la couleur des câbles :P
J'ai fait irruption dans cette infra pour déployer un backbone EVPN (à base de JunOS) et j'en avais bien sûr profité pour aborder le sujet IPv6, vous pensez bien ::)
C'est toujours dans le radar, mais le Covid a changé la donne, voilà tout...
-
On s'est pas compris peut-être ::)
Moi, j'accède depuis chez moi à une infra privée hébergée chez Equinix .[...]
J'ai une question bête : C'est pas un peu risqué de s'emmerder avec VF pour faire ce genre de job??? :-\
C'est quand même plus facile avec une vraie connexion...
-
J'ai une question bête : C'est pas un peu risqué de s'emmerder avec VF pour faire ce genre de job??? :-\
C'est quand même plus facile avec une vraie connexion...
Mon IP publique est whitelistée (j'ai payé VF pour avoir une fixe), j'utilise un VPN client certifié ANSSI avec un certificat sur Token physique et toute connexion sur l'infra passe par un bastion qui utilise lui-même un 2ème certificat qui est en local sur mon PC... Puis on accède à des VM de rebond avec des credentials personnels pour accéder aux équipements...
Qu'appelles-tu "vraie connexion" ?
-
Une connexion sans CGNAT et autres encapsulations et qui n'a pas de problèmes pour accéder à tous les sites et être accédée.
Mon "risqué" n'était pas en terme de sécurité réseau-informatique, mais plutôt comme nid à emmerdes pour le boulot.
-
mais plutôt comme nid à emmerdes pour le boulot.
Ah okay ;)
J'avoue que j'avais moins d'emmerdes avec l'ADSL de SFR ;D
Le plus pénible avec VF, c'est :
- le temps d'accès au support (parfois, j'attends 20 minutes et mon call est droppé après m'avoir dit que tout le monde est en ligne et qu'il faut rappeler plus tard),
- pas de tracking system, notamment intégré à leur Web... Tous les échanges techniques se font par mail, c'est pénible alors je t'explique pas si t'oublies de mettre ton numéro d'abonné en sujet, le mail part dans une Null0 interface ;D
- disparité du niveau des gens du support... Lors de mon dernier pb de VPN, après avoir expliqué le contexte, la personne commence à dérouler son bazar "je vais vous demander de me donner l'état des leds, etc"... Je lui répète que je n'ai pas de problème de connectivité sur le net mais qu'il y a un fine-tuning quelque part à faire (d'autant plus que je venais d'obtenir mon IP full stack donc j'émettais des doutes sur n'importe quoi)... Rien à faire... J'avais l'impression de parler à un robot...
- il m'est aussi arrivé d'appeler 2 ou 3 fois parce que je n'avais plus aucun service alors que la couche physique était propre... Et à la question "êtes-vous au courant d'un incident global dans ma région ?", on m'a souvent répondu par la négative pour me dire 10 minutes après "ah, je viens de recevoir notification que etc"... Je serais curieux de savoir comment tout ça est monitoré... Et s'il y a un problème global, pourquoi ils postent pas ça sur leur Web dès qu'ils en ont connaissance ? Ou bien ils envoient des SMS aux clients concernés ? Moi, je suis client final, c'est pas à moi d'être en "pull mode", c'est à VF d'être en "push"...
- je ne comprends pas pourquoi VF n'offre pas une solution de backup 4G à base de ZTE... Je pense que je vais mettre ça en oeuvre dans les semaines qui viennent...
Bon, le tableau n'est pas complètement noir, quand il n'y a pas de problèmes, ça tourne plutôt bien en termes de débit et latence... Mon fils qui est fan de jeu video n'accepterait pas de faire marche arrière vers une autre techno...
J'ai aussi eu des gens compétents soit en ligne soit par mail interposé.
Mais force est d'avouer qu'il y a de nombreuses "opportunités d'amélioration" en termes de qualité de Service Client ;)
-
Vu ton profil, à moins que tu aie besoin de la télé vidéofutur, je te verrais mieux chez K-net.
(la télé lague parfois un peu chez K-net.)
-
Si je comprends bien tu as une IPv4 dédiée, donc certaines excuses de VidéoFutur ne sont plus possibles.
Lorsque j'essaie d'accéder à fr.linkedin.com, quel que soit le navigateur, ma connection TCP est reset.
Une trace Wireshark montre que je reçois un flag TCP FIN ou TCP RST après que mon PC ait envoyé son keepalive TLS.
Tu pourrais nous fournir la trace Wireshark (éventuellement en filtrant sur la connexion TCP en question)
Si je comprends bien elle s'établie bien réponse [SYN-ACK] au paquet [SYN] mais c'est plus tard que c'est bloqué.
Je voudrais comparer avec d'autres acteurs :
Pour compléter sur les impacts du trio DoH / TLS 1.3 / eSNI, voici un exemple concret : Vous êtes dans le TGV avec votre PC Windows 10, connecté au WiFi proposé par la SNCF et vous souhaitez télécharger une application dans le Microsoft Store : Impossible !
Pourtant il vous reste du "crédit internet" :
(https://lafibre.info/images/ssl/201901_sncf_wifi_tgv.png)
Voici ce que cela donne avec Wireshark : Le serveur répond bien mais quand Microsoft présente le SNI sls.update.microsoft.com, le serveur ferme la connexion avec un Reset.
C'est le DPI (Deep packet inspection) de la SNCF qui bloque certains service probablement pour économiser de la bande passante, enfin en théorie, car Microsoft va recommencer à l'infinie, 10 fois par seconde à tenter de faire des mises à jour.
Toute mes captures Wireshark réalisés avec Windows 10 dans le TGV sont polluées par ces requêtes qui apparaissent pour télécharger une application, mais aussi pour mettre à jour l'anti-virus.
Cliquer sur la capture Wireshark pour zoomer :
(https://lafibre.info/images/ssl/201901_sncf_wifi_tgv_dpi_bloque _microsoft_1.png) (https://lafibre.info/images/ssl/201901_sncf_wifi_tgv_dpi_bloque _microsoft_1.png)
-
Si je comprends bien elle s'établie bien réponse [SYN-ACK] au paquet [SYN] mais c'est plus tard que c'est bloqué.
Oui, ça ressemble à ce que je vois sur ta trace.
Le TCP 3-Way Handshake passe.
Et c'est le 1er TLS Keepalive qui provoque le reset de la connexion TCP.
Je termine un truc et je complète mon investigation...
-
Bon, en fait, j'avance pas des masses...
Pour résumer...
1) Depuis quelques jours, à partir de l'infra Videofutur, je n'ai plus accès à fr.linkedin.com (13.107.42.14). A noter que ce host se trouve dans Azure... Une trace Wireshark montre de nombreuses déconnexions et retransmissions TCP relatives au port 443. La seule façon d'accéder à mon compte LinkedIn depuis VF, c'est en passant par le site chinois www.linkedin.cn (106.3.34.145) :o
2) En utilisant mon smartphone SFR comme point d'accès wireless, je n'ai aucun problème.
Ça n'est pas un problème de routage, les destinations sont accessibles, il y a forcément quelque chose en coupure (firewall/proxy) qui perturbe ces flux.
Je constate aussi que les serveurs LinkedIn émettent tous leurs paquets IP avec le DF bit. A voir toutes les trames à 1514B dans les traces Wireshark, on pourrait aussi penser à des problèmes d'IP Frag avec les problématiques de blocage des ICMP Type 3 / Code 4, pourquoi pas...
Pour ceux qui sont intéressés, j'ai attaché 2 traces (fr.linkedin.com depuis VF et depuis SFR).
-
Je constate aussi que les serveurs LinkedIn émettent tous leurs paquets IP avec le DF bit. A voir toutes les trames à 1514B dans les traces Wireshark, on pourrait aussi penser à des problèmes d'IP Frag avec les problématiques de blocage des ICMP Type 3 / Code 4, pourquoi pas...
ping -4 -M do -s 1472 fr.linkedin.com
-
Regarde la capture, il reçois bien des paquets de 1500 octets.
Le gros souci c'est la plateforme de VidéoFutur qui envoit un reset [RST] qui n'est visiblement d'une autre connexion, mais sur le même port. Après ce Reset le serveur envoi un acquittements et plusieurs paquets de données qui va renvoyer après expiration du timeout, car il n'a pas reçu de réponse du client. Le client lui ne répond plus car il a reçu un reset.
Bref, cela montre un vrai pb dans la plateforme VidéoFutur (je n'ai pas dit CGNat car tu as une IPv4 dédiée)
-
ping -4 -M do -s 1472 fr.linkedin.com
Regarde la capture, il reçois bien des paquets de 1500 octets.
Le gros souci c'est la plateforme de VidéoFutur qui envoit un reset [RST] qui n'est visiblement d'une autre connexion, mais sur le même port. Après ce Reset le serveur envoi un acquittements et plusieurs paquets de données qui va renvoyer après expiration du timeout, car il n'a pas reçu de réponse du client. Le client lui ne répond plus car il a reçu un reset.
Bref, cela montre un vrai pb dans la plateforme VidéoFutur (je n'ai pas dit CGNat car tu as une IPv4 dédiée)
Exact, merci pour vos commentaires.
Bien... Les choses avancent...
J'ai reçu un appel de VF et mon IP publique est blacklistée.
Après vérif, oui, elle est blacklistée par dnsbl.spfbl.net...
-
J'ai reçu un appel de VF et mon IP publique est blacklistée.
Après vérif, oui, elle est blacklistée par dnsbl.spfbl.net...
c'est leur excuse habituelle ... (c'est factuel, tous les messages ici remontent cette excuse)
-
c'est leur excuse habituelle ... (c'est factuel, tous les messages ici remontent cette excuse)
Salut,
Cf capture ci-jointe...
Bon, c'est vrai que ça m'interpelle...
C'est une IP dédiée... Et le profil des utilisateurs sous mon toit ne se prête pas à des comportements à risque...
-
C'est une IP dédiée... Et le profil des utilisateurs sous mon toit ne se prête pas à des comportements à risque...
Non mais c'est clairement pas à cause de ça. :-)
-
Non mais c'est clairement pas à cause de ça. :-)
Quelle est ta théorie ?
EDIT : j'ai trouvé pourquoi mon IP est blacklistée, cf attachement. Problème de FCrDNS ???
Ça vous parle ? Je suis pas un spé DNS :(
-
Quelle est ta théorie ?
VideoFutur. Aussi ton pcap c'est pour www.linkedin.com et pas fr.linkedin.com. Le fait que les RST arrivent à l'initialisation du TLS est suspect.
Aussi, est-ce que tu vois quelque chose ici, http://13.107.42.14/ ?
EDIT : j'ai trouvé pourquoi mon IP est blacklistée, cf attachement. Problème de FCrDNS ???
Ça vous parle ? Je suis pas un spé DNS :(
Encore une fois, ce n'est pas à cause de ça.
-
Aussi, est-ce que tu vois quelque chose ici, http://13.107.42.14/ ?
Même chose, connexion réinitialisée avec l'erreur ERR_CONNECTION_RESET...
-
Salut,
Cf capture ci-jointe...
Bon, c'est vrai que ça m'interpelle...
C'est une IP dédiée... Et le profil des utilisateurs sous mon toit ne se prête pas à des comportements à risque...
J'y suis aussi avec mon @ K-net.
C'est à cause du reverse DNS pas renseigné comme le DNS pour ce qui me concerne.
Check result of IP
*.*.*.*
This is the rDNS found:
<*-*-*-*.ftth.cust.kwaoo.net> dynamic or domestic rDNS.
This IP has been flagged because it is dynamic or by suspect to be domestic use only.
If you are running an email service on this IP, ask ISP to change the rDNS.
The removal of this IP from this blacklist depends on change of rDNS to match the FQDN of the mail server.
M'est avis, une mauvaise excuse pour vidéofutur...
-
Même chose, connexion réinitialisée avec l'erreur ERR_CONNECTION_RESET...
Vu que le traceroute est complètement bidon je dirais que les paquets n'arrivent jamais à l'hôte légitime, donc VidéoFutur fait quelque chose de pas très nette.
-
Vu que le traceroute est complètement bidon je dirais que les paquets n'arrivent jamais à l'hôte légitime, donc VidéoFutur fait quelque chose de pas très nette.
Ca confirme le message de vivien
Bref, cela montre un vrai pb dans la plateforme VidéoFutur (je n'ai pas dit CGNat car tu as une IPv4 dédiée)
-
J'ai reçu un appel de VF et mon IP publique est blacklistée.
Après vérif, oui, elle est blacklistée par dnsbl.spfbl.net...
Le 14 Août, j'avais reçu un appel me disant que mon IP serait changée dans la journée ::)
Là, ça commence à me soûler grave >:(
-
Je ne comprend pas trop pourquoi tu t'obstines avec VF. Le problème n'est pas dans l'IP peu blacklistée mais dans l'infrastructure.
Pour regarder la télé : VF
Pour bosser en pro avec prix grand public : K-net (et K-net pro si besoin).
-
On a vu que changer l'IP résolvait le problème avec d'autres clients.
C'est assez incompréhensible pour moi.
Je serais éligible vidéoFutur, je pense que je prendrait un abonnement uniquement pour analyser le problème.
C'est quand même fort, les problèmes les plus fou et improbables cela tombe a chaque fois sur VidéoFutur.
Il faudrait voir si la localisation de l'IPv4 est la même, on eu des surprises il y a quelques temps avec des IPv4 localisées hors de France :
Bonjour, depuis une dizaine de jours il m'est impossible de régler mes achats sur n'importe quel site avec ma carte bancaire (même avec mon compte paypal) ,au motif que je suis localisé dans un autre pays.J'ai téléphoné à ma banque et elle m'a confirmé que l'ordre de paiement venait de l'étranger ! j'ai essayé vainement de contacter videofutur (tel et messenger)pour leur demander des explications mais c'est peine perdue... C'est décidé je quitterai cette bande d'incompétents à la fin de mon engagement dans 3 mois ! Un seul conseil pour les nouveaux clients :FUYEZ !
-
Il faudrait voir si la localisation de l'IPv4 est la même, on eu des surprises il y a quelques temps avec des IPv4 localisées hors de France :
Depuis le temps, ça aurait dû être réglé non ? ça fait 2,5 ans ..
Certes, ça aurait surement coûté de l'argent à VF d'acheter des IPv4 / monter une LIR à l'époque / déployer IPv6 pour soulager le CG Nat mais ça a dû aussi leur coûter pas mal en SAV / résiliation ...
-
Possible que, malgré l'IPv4 dédié, les flux passent quand même par un CGNAT (sans translation attention) dans un souci de simplicité, ce qui pourrait expliquer la présence de RST si jamais il y a dépassement de capa.
Ou alors simplement un firewall un peu trop zelé qui limite le nbre de connexions. Internet est encore naviguable avec du bittorrent et 9999 connexions ? :)
-
Je serais éligible vidéoFutur, je pense que je prendrait un abonnement uniquement pour analyser le problème.
C'est beau! 8)
Mais pour bosser efficacement, c'est quand même bien casse gueule!
-
Salut,
tiens mon IP publique a changé.
Tout est retombé en marche ???
-
Et voilà que le problème est revenu.
Là, ça me soûle trop, je viens d'appeler K-NET.
-
En tant que grand marabout visionnaire, je l'avais bien dit le 13 aout! ;)
https://lafibre.info/videofutur-internet/problemr-dacces-a-certains-sites/msg783578/#msg783578
T'as un parrain?
Vivien va être obligé de trouver un autre client VF pour ses investigations réseaux! ;D
-
Et voilà que le problème est revenu.
C'est que tu as de nouveau changé d'IPv4.
Si tu le souhaites, le forum, permet, conformément au RGPD, d'accéder à tes IP : tu retrouve en face de chaque message l'IPv4 utilisée.
-
Bonjour à tous,
Je me permets de relancer ce sujet (après avoir tout lu des anciens post du sujet - si, si, j'ai vraiment tout lu)
Clairement c'est un forum pour connaisseurs car il y a beaucoup d’acronyme que je ne connais pas.
Si les sites annoncés plus haut (leboncoin...) fonctionnent chez moi, c'est maintenant les sites hébergé chez gandi.net que je n'arrive pas à consulter (lavalleedesjeux.com par exemple ou levaldesjeux.com) et bien sûr mes mails webmail.gandi.net
C'est suite suite au débranchement de l'ONT, plus exactement de la brisure du câble fibre entre la prise murale et l'ONT que j'ai remarqué ce problème.
Je vais faire dans un premier temps la méthode de débrancher les 2 appareils pendant au moins 30 minutes pour voir si cela solutionne le problème chez moi.
-
Et voilà, j'ai changé d'IP et tout refonctionne ......
-
Je suis toujours consterné devant les problématiques de CG-Nat chez VidéoFutur.
Si tu connais ton ancienne IP serait-il possible de la donner, pour aider Zeop, l'opérateur qui exploite le CG-Nat de VidéoFutur.
-
Bonjour
Désolé pour le retard, le mail d'avertissement d'un nouveau sujet était tombé dans mes spams.
Non, je ne connais pas mon ancienne adresse.
-
Bonjour ,
Je suis vidéfuture depuis début janvier ,
J'ai remarquer que certain site web ont du mal à répondre , genre worldofwarcraft.fr ou la caf ou quand je télécharger un fichier je le télécharger à 500 ko/s
C'est très étrange sa devrais allé plus vite vue que j'ai la fibre , aprés je suis en wifi , actuellement à 2 barre .
https://pic.nperf.com/r/3382842654771542-H9Uk7O1Y.png
-
Le débit n'est vraiment pas bon.
Tu pourrais tester avec un cable Ethernet pour être sur que c'est le Wifi ?
-
Test récemment effectué par câble cat 6
https://www.nperf.com/r/3390585365663485-oBVUpwR1
-
c'est vraiment long à télécharger pourtant j'ai la fibre et je ne télécharge rien d'autre.