OVH Cloud OVH Cloud

Mon ip failover ne marche pas ?

24 réponses
Avatar
Gaulin Jérôme
Bonjour la liste,

J'ai une dedibox et il m'est impossible de la joindre via son ip
failover.

- Installation fraiche et classique d'une debian etch ( idem avec
lenny )

- Configuration classique des interfaces:

allow-hotplug eth0
iface eth0 inet static
address 88.191.X.38
netmask 255.255.0.0
network 88.191.0.0
broadcast 88.191.255.255
gateway 88.191.96.1

auto dummy0
iface dummy0 inet static
address 88.191.Y.148
netmask 255.255.0.0
network 88.191.0.0
broadcast 88.191.255.255

Cela pourrait il etre un probleme chez FREE ?

Lors d'un ping depuis une autre machine sur l'ip failover, un tcpdump -
i eth0 icmp effectue sur la dedibox montre bien les trames request and
reply... Les reply n'arrivent jamais.

Une autre idee peut etre?

--
J. Gaulin

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

10 réponses

1 2 3
Avatar
fra-duf-no-spam
Le 14306ième jour après Epoch,
Daniel Huhardeaux écrivait:

Je suis comme François: quel est l'intérêt d'une adresse f ailover sur
la même carte physique et sur le même réseau?



Ah non, j'ai jamais dis ça :)

J'ai juste fait remarquer que ce n'était pas une config triviale.

Par contre, failover n'est pas synonyme de panne matérielle... Ça peut
très bien être utilisé pour des switch applicatifs.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
fra-duf-no-spam
Le 14306ième jour après Epoch,
Kevin Hinault écrivait:

Non justement. La réponse se fait bien avec l'adresse IPf et non
IPn.



Ben chez toi, je sais pas, je parlais de la config du posteur
originel...

Il n'y a aucune raison pour que soudainement la machine réponde avec
une autre adresse IP sur un ping. Je n'admets nulle part que les
paquets vont *systematiquement* sortir avec l'adresse IP standard



La gateway unique sur la config l'admet à ta place, si le source
routing n'est pas correctement configuré.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
fra-duf-no-spam
Le 14306ième jour après Epoch,
Daniel Huhardeaux écrivait:

Pardon, j'ai par la suite compris que j'avais mal interprété tes
écrits. Désolé :-[



Ouais, bon, faut pas en faire un drame non plus, hein? Ça aurait à ©té
vendredi j'aurais râlé comme un malpropre en t'insultant copieuse ment,
mais là j'ai juste mis un smiley ;)

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
fra-duf-no-spam
Le 14306ième jour après Epoch,
Gaulin Jérôme écrivait:

Je pencherai plus pour un probleme chez free.
"In computer networking, source routing allows a sender of a packet to
specify the route the packet takes through the network."



Pour en être sûr, tu peux essayer une manip du genre:

- Configurer le FW pour faire du SNAT sur les paquets ICMP echo
request
- Faire un ping depuis la Dedibox vers ta machine et regarder si ça
arrive et ce qui arrive.

Sinon, il me semble que traceroute possède un paramètre permettan t de
choisir l'interface de sortie, mais je ne suis pas sûr que ça cad re
dans le cas d'une seule interface physique.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
daniel huhardeaux
François TOURDE a écrit :
[...]
Sinon, il me semble que traceroute possède un paramètre permettant de
choisir l'interface de sortie, [...]


avec mtr il s'agit de l'option -a <adresse IP>

extrait man:

Use this option to bind outgoing packets’ socket to specific
interface, so that any packet will be sent through this interface. NOTE that
this option doesn’t apply to DNS requests (which could be
and could not be what you want).

--
Daniel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Daniel Huhardeaux
Gaulin Jérôme a écrit :

On 03/03/2009, at 10:30 PM, daniel huhardeaux wrote:

François TOURDE a écrit :
[...]
Sinon, il me semble que traceroute possède un paramètre permettant de
choisir l'interface de sortie, [...]


avec mtr il s'agit de l'option -a <adresse IP>

extrait man:

Use this option to bind outgoing packets’ socket to specific
interface, so that any packet will be sent through this interface.
NOTE that
this option doesn’t apply to DNS requests (which could be
and could not be what you want).




Merci pour les infos,

mtr -a dummy0 google.com
mtr: bad interface address: dummy0
mtr: Couldn't set interface address.

Interface virtuelle.


J'ai précisé adresse IP _pas_ nom de l'interface ;-)

mtr -t -a 1.2.3.4 google.com

--
Daniel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Gaulin Jérôme
On 03/03/2009, at 10:30 PM, daniel huhardeaux wrote:

François TOURDE a écrit :
[...]
Sinon, il me semble que traceroute possède un paramètre permettant de
choisir l'interface de sortie, [...]


avec mtr il s'agit de l'option -a <adresse IP>

extrait man:

Use this option to bind outgoing packets’ socket to specific
interface, so that any packet will be sent through this interface.
NOTE that
this option doesn’t apply to DNS requests (which could
be and could not be what you want).




Merci pour les infos,

mtr -a dummy0 google.com
mtr: bad interface address: dummy0
mtr: Couldn't set interface address.

Interface virtuelle.

--
J. Gaulin


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Gaulin Jérôme
On 03/03/2009, at 10:44 PM, Daniel Huhardeaux wrote:

Gaulin Jérôme a écrit :

On 03/03/2009, at 10:30 PM, daniel huhardeaux wrote:

François TOURDE a écrit :
[...]
Sinon, il me semble que traceroute possède un paramètre
permettant de
choisir l'interface de sortie, [...]


avec mtr il s'agit de l'option -a <adresse IP>

extrait man:

Use this option to bind outgoing packets’ socket to specific
interface, so that any packet will be sent through this interface.
NOTE that
this option doesn’t apply to DNS requests (which could
be and could not be what you want).




Merci pour les infos,

mtr -a dummy0 google.com
mtr: bad interface address: dummy0
mtr: Couldn't set interface address.

Interface virtuelle.


J'ai précisé adresse IP _pas_ nom de l'interface ;-)

mtr -t -a 1.2.3.4 google.com




Oops :) Il est un peu tard a sydney...
Resultat : aucun retour de paquets.

--
J. Gaulin


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Daniel Huhardeaux
Gaulin Jérôme a écrit :
[...]
J'ai précisé adresse IP _pas_ nom de l'interface ;-)

mtr -t -a 1.2.3.4 google.com




Oops :) Il est un peu tard a sydney...
Resultat : aucun retour de paquets.


Ok. Et si vous faites la même manipulation:

. sur l'IP non failover
. d'une autre machine vers l'IP failover

cela donne quoi?

--
Daniel

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Gaulin Jérôme
On 03/03/2009, at 11:01 PM, Daniel Huhardeaux wrote:

Gaulin Jérôme a écrit :
[...]

mtr -t -a 1.2.3.4 google.com


Resultat : aucun retour de paquets.


Ok. Et si vous faites la même manipulation:
. sur l'IP non failover
. d'une autre machine vers l'IP failover



Et bien logiquement, sur l'ip non failover cela fonctionne.
Le deuxieme point est justement mon soucis :) Ne pas arriver a joindre
la machine sur son ip failover.

--
J. Gaulin


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
1 2 3