Probleme de connectivite IPv6 avec Renater via le SFINX
3 réponses
Pascal Hambourg
Salut,
Depuis ma connexion ADSL Nerim, j'ai un problème de connectivité en IPv6
natif avec des serveurs connectés à Renater, à savoir les serveurs web
et whois de l'Afnic (www.afnic.fr [2001:660:3003:2::4:20] et
whois.afnic.fr [2001:660:3003:2::4:24], [2001:660:3003:2::4:25]) et
d'EU.org (www.eu.org/whois.eu.org [2001:660:330f:2::da]). Les
communications entre Nerim et Renater passent par un peering au SFINX.
1) Si l'option timestamps est désactivée, je ne reçois aucune réponse à
mes demandes de connexion TCP.
Avec whois.afnic.fr, je ne reçois pas de FIN après la fin des données :
IP6 2001:660:3003:2::4:24.43 > 2001:7a8:6d23:1::1.2721: . 1385:1389(4)
ack 18 win 1428 <nop,nop,timestamp 720571736 84092195>
IP6 2001:7a8:6d23:1::1.2721 > 2001:660:3003:2::4:24.43: . ack 2172 win
8304 <nop,nop,timestamp 84092201 720571736>
(et plus rien. Je dois arrêter whois avec ctrl+c)
IP6 2001:7a8:6d23:1::1.2721 > 2001:660:3003:2::4:24.43: F 18:18(0) ack
2172 win 8304 <nop,nop,timestamp 84093793 720571736>
IP6 2001:7a8:6d23:1::1.2721 > 2001:660:3003:2::4:24.43: F 18:18(0) ack
2172 win 8304 <nop,nop,timestamp 84093820 720571736>
(etc.)
Il n'y a pas de filtrage IPv6 de mon côté. Tout fonctionne normalement
avec les sites IPv6 hors Renater et avec ces serveurs en IPv4. Je
n'observe pas ces problèmes depuis une connexion Free en IPv6.
J'ai signalé le problème à Nerim qui a accepté de couper quelques
minutes le peering avec Renater le temps que je fasse des tests : le
traceroute6 est alors passé par C&W, et le problème a disparu.
J'ai également créé une interface 6to4 sur le routeur de ma connexion
Nerim. Que je route en sortie via Nerim et le Sfinx ou via le relais
anycast 6to4 (le traceroute6 vers Renater passe alors par C&W), le
résultat est le même :
- avec une adresse source Nerim : toujours le problème
- avec une adresse source 6to4 : pas de problème
Conclusion : seule l'adresse source IPv6 utilisée et donc le chemin
retour de Renater vers moi semble influer sur l'apparition du problème.
Donc il y a des chances que le problème se situe dans le sens retour
Renater -> Nerim (qui passe par le Sfinx je suppose). Cela ressemble à
une espèce de filtrage TCP/IP ; Nerim m'a assuré qu'il n'y avait aucun
filtrage TCP/IP de son côté.
Ça m'intéresserait assez de savoir si d'autres personnes accédant à
Renater via le Sfinx constataient le même problème, ou si des personnes
travaillant avec Renater avaient des infos.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Yannick Palanque
Le Mon, 13 Jul 2009 15:28:54 +0200, Pascal Hambourg a écrit :
Ça m'intéresserait assez de savoir si d'autres personnes accédant à Renater via le Sfinx constataient le même problème
J'ai une machine avec IPv6 mais je ne sais pas si ça passe par le Sfinx pour l'IPv6 (pour l'IPv4 c'est bon) car il me manque une réponse.
traceroute to www.renater.fr (2001:660:3001:4002::10), 30 hops max, 40 byte packets 1 2001:758:1871::1 (2001:758:1871::1) [AS35393] 0.580 ms 0.703 ms 0.689 ms 2 eqx-6k1.euroweb-network.com (2001:758:2309:3932:49:3:0:1) [AS35393] 77.090 ms 77.321 ms 77.308 ms 3 th2-cr1-6k.euroweb-network.com (2001:758:2309:3932:49:1:0:2) [AS35393] 0.851 ms 0.838 ms 0.824 ms 4 * * * 5 te2-1-paris1-rtr-021.noc.renater.fr (2001:660:7903:b:2::2) [AS2200] 1.726 ms 1.717 ms 1.703 ms 6 gip-renater-unicast-paris1-rtr-021.noc.renater.fr (2001:660:3000:1008:10:0:6:5051) [AS2200] 2.169 ms !X 2.846 ms !X 2.617 ms !X
Y a-t-il un moyen sûr de le savoir ?
-- Yannick Palanque
Le Mon, 13 Jul 2009 15:28:54 +0200,
Pascal Hambourg <boite-a-spam@plouf.fr.eu.org> a écrit :
Ça m'intéresserait assez de savoir si d'autres personnes accédant à
Renater via le Sfinx constataient le même problème
J'ai une machine avec IPv6 mais je ne sais pas si ça passe par le Sfinx
pour l'IPv6 (pour l'IPv4 c'est bon) car il me manque une réponse.
traceroute to www.renater.fr (2001:660:3001:4002::10), 30 hops max, 40 byte packets
1 2001:758:1871::1 (2001:758:1871::1) [AS35393] 0.580 ms 0.703 ms 0.689 ms
2 eqx-6k1.euroweb-network.com (2001:758:2309:3932:49:3:0:1) [AS35393] 77.090 ms 77.321 ms 77.308 ms
3 th2-cr1-6k.euroweb-network.com (2001:758:2309:3932:49:1:0:2) [AS35393] 0.851 ms 0.838 ms 0.824 ms
4 * * *
5 te2-1-paris1-rtr-021.noc.renater.fr (2001:660:7903:b:2::2) [AS2200] 1.726 ms 1.717 ms 1.703 ms
6 gip-renater-unicast-paris1-rtr-021.noc.renater.fr
(2001:660:3000:1008:10:0:6:5051) [AS2200] 2.169 ms !X 2.846 ms !X
2.617 ms !X
Le Mon, 13 Jul 2009 15:28:54 +0200, Pascal Hambourg a écrit :
Ça m'intéresserait assez de savoir si d'autres personnes accédant à Renater via le Sfinx constataient le même problème
J'ai une machine avec IPv6 mais je ne sais pas si ça passe par le Sfinx pour l'IPv6 (pour l'IPv4 c'est bon) car il me manque une réponse.
traceroute to www.renater.fr (2001:660:3001:4002::10), 30 hops max, 40 byte packets 1 2001:758:1871::1 (2001:758:1871::1) [AS35393] 0.580 ms 0.703 ms 0.689 ms 2 eqx-6k1.euroweb-network.com (2001:758:2309:3932:49:3:0:1) [AS35393] 77.090 ms 77.321 ms 77.308 ms 3 th2-cr1-6k.euroweb-network.com (2001:758:2309:3932:49:1:0:2) [AS35393] 0.851 ms 0.838 ms 0.824 ms 4 * * * 5 te2-1-paris1-rtr-021.noc.renater.fr (2001:660:7903:b:2::2) [AS2200] 1.726 ms 1.717 ms 1.703 ms 6 gip-renater-unicast-paris1-rtr-021.noc.renater.fr (2001:660:3000:1008:10:0:6:5051) [AS2200] 2.169 ms !X 2.846 ms !X 2.617 ms !X
Y a-t-il un moyen sûr de le savoir ?
-- Yannick Palanque
Pascal Hambourg
Yannick Palanque a écrit :
Le Mon, 13 Jul 2009 15:28:54 +0200, Pascal Hambourg a écrit :
Ça m'intéresserait assez de savoir si d'autres personnes accédant à Renater via le Sfinx constataient le même problème
J'ai une machine avec IPv6 mais je ne sais pas si ça passe par le Sfinx pour l'IPv6 (pour l'IPv4 c'est bon) car il me manque une réponse.
J'ai aussi le même trou juste avant 2001:660:7903:b:2::2. Mais de temps en temps il répond :
4 * renater.sfinx.tm.fr (2001:660:a100:2::1) 60.927 ms *
Il faut peut-être insister.
D'après <http://euroweb-network.com/>, Euro Web est présent au PoP du Sfinx de Telehouse 2. Dans la mesure où c'est un point d'échange IPv4+IPv6, je ne vois pas de raison à ce que seul le trafic IPv4 avec Renater passe par le Sfinx.
Yannick Palanque a écrit :
Le Mon, 13 Jul 2009 15:28:54 +0200,
Pascal Hambourg <boite-a-spam@plouf.fr.eu.org> a écrit :
Ça m'intéresserait assez de savoir si d'autres personnes accédant à
Renater via le Sfinx constataient le même problème
J'ai une machine avec IPv6 mais je ne sais pas si ça passe par le Sfinx
pour l'IPv6 (pour l'IPv4 c'est bon) car il me manque une réponse.
J'ai aussi le même trou juste avant 2001:660:7903:b:2::2. Mais de temps
en temps il répond :
4 * renater.sfinx.tm.fr (2001:660:a100:2::1) 60.927 ms *
Il faut peut-être insister.
D'après <http://euroweb-network.com/>, Euro Web est présent au PoP du
Sfinx de Telehouse 2. Dans la mesure où c'est un point d'échange
IPv4+IPv6, je ne vois pas de raison à ce que seul le trafic IPv4 avec
Renater passe par le Sfinx.
Le Mon, 13 Jul 2009 15:28:54 +0200, Pascal Hambourg a écrit :
Ça m'intéresserait assez de savoir si d'autres personnes accédant à Renater via le Sfinx constataient le même problème
J'ai une machine avec IPv6 mais je ne sais pas si ça passe par le Sfinx pour l'IPv6 (pour l'IPv4 c'est bon) car il me manque une réponse.
J'ai aussi le même trou juste avant 2001:660:7903:b:2::2. Mais de temps en temps il répond :
4 * renater.sfinx.tm.fr (2001:660:a100:2::1) 60.927 ms *
Il faut peut-être insister.
D'après <http://euroweb-network.com/>, Euro Web est présent au PoP du Sfinx de Telehouse 2. Dans la mesure où c'est un point d'échange IPv4+IPv6, je ne vois pas de raison à ce que seul le trafic IPv4 avec Renater passe par le Sfinx.
Yannick Palanque
Pascal Hambourg a écrit :
J'ai aussi le même trou juste avant 2001:660:7903:b:2::2. Mais de temps en temps il répond :
4 * renater.sfinx.tm.fr (2001:660:a100:2::1) 60.927 ms *
