Pourrais-tu vérifier si l'adresse IP et la plage de port sont stables ? (entre le cas où cela fonctionne et le cas où cela ne fonctionne pas)

Sur http://ip.lafibre.info/ L'IPv4 publique est affichée ainsi que le port source.

Pourrais-tu relever ces éléments avant de te connecter à Shadow et indiquer si la connexion est ok ou non ?

Note pour le port source, il n'est pas intéressant de noter le port précis qui change à chaque fois mais la plage : si ton CGN a une plage fixe il est probable que les ports soit toujours dans la même plage. Je propose donc de ne pas noter les deux derniers chiffres du ports.

Exemple :
- 185.165.33.2 476xx Shadow ok
- 195.165.32.2 477xx Shadow ok
- 195.165.32.2 5xx Shadow non ok

Les deux ports TCP changent mais ils doivent rester dans un même intervalle si on est sur un CDN statique, ce qui permet de faire de l'ouverture de port comme annoncé par darkan95 (par contre c'est de l'ouverture de port dans la plage allouée, par exemple cela pourrait être la plage TCP 1000 à TCP 1999 pour toi)

L'adresse IP est toujours la même ?

Un hypothèse: les ports sources sont habituellement > 1024.

Si le port peut être < 1025, cela pourrait être refusé par certains sites mal codés.

EDIT : TCP 1091 et TCP 1859 shadow n'est plus accessible.

Attention, c'est le port source que tu vois sur http://ip.lafibre.info/ est celui pour visiter LaFibre.info, pas celui utilisé pour shadow : comme tu as remarqué cela change a chaque connexion : une connexion tcp , un port.

Malheureusement le port source est changé par VidéoFutur et il faudrait faire une capture sur l'infrastructure shadow pou connaitre le port utilisé.

Pour que je puisse investiguer, il me faudrait une capture Wireshark, d'autres problèmes sont possibles.
=> https://lafibre.info/tcpip/realiser-une-capture-wireshark-pas-a-pas/

Merci.

Attention il y a deux choses à ne pas confondre :

- Trafic sortant : Il est probable que VidéoFutur ne bloque l'utilisation d'aucun port. Pour le vérifier il y a des serveurs qui écoutent sur tous les ports "serveur", soit du port 1 au port 32767 sur https://testdebit.info/

- Trafic entrant : Aujourd'hui tout le trafic entrant est bloqué par le CG-Nat. Aucun service ne demande d'ouvrir une grande plage de ports. 10 ports c'est généralement le maximum demandé. Quand Shadow te dit une page de 2000 à 16000 c'est donc forcèment dans l'autre sens : trafic sortant. Je pense que shadow n'a besoin d'aucun port en entrant.

Bref, je suis preneur d'une capture Wireshark, je pourrais voir si c'est un port qui pose problème et dans ce cas là je te proposerais un test avec un autre serveur, en utilisant le même port que Shadow.

PS : essaye de fermer les autres applications sur ton PC qui utilisent comme Internet pendant la capture pour ne pas avoir de trafic parasite.

PS2 : J'ai contacté Shadow afin d'en savoir plus sur les ports utilisés.

Voila, c'est un peu plus précis.

201906_videofutur_capture_shadow_2.pcapng.gz