Merci. David a raison - mon explication ci-dessous montre le routage via FREE est la cause et pas Orange. Sincères excuses pour la confusion ....
Essentiellement, nous avons remarqué les paquets DNS perdus chaque fois le routage passe via ce routeur 72.14.211.26 Je vais chercher à utiliser différents serveurs. Merci encore pour les réponses. Bonne journée From: Xavier HINFRAY [mailto:xhinf...@gmail.com] Sent: 30 November 2016 12:14 To: Mario VALETTI; Stéphane Karges Cc: frnog-t...@frnog.org Subject: RE: [FRnOG] [TECH] Route Google DNS | Orange protège ces clients des attaques DDoS (attaqueq dns upd). Il y a donc des limites en debit dns upd a l'entrée du reseau. Si un attaque ddos via dns est en cours, alors il se peut que certaines requetes dns upd soit dropé. Il suffit de faire du tcp ou d'utiliser les dns orange. Le 30 novembre 2016 12:07:07 GMT+01:00, Mario VALETTI <mario.vale...@kytegroup.fr<mailto:mario.vale...@kytegroup.fr>> a écrit : Oui, j'ai testé. C'est seulement avec le routage via Orange aux serveurs DNS de google. Ce n'est pas sérieux. Je vais simplement utiliser différents serveurs. Merci pour tout le reponse. Cordialement, -----Original Message----- From: Stéphane Karges [mailto:mad...@madstk.org] Sent: 30 November 2016 11:37 To: Mario VALETTI Cc: frnog-t...@frnog.org<mailto:frnog-t...@frnog.org> Subject: Re: [FRnOG] [TECH] Route Google DNS | hello, as tu tester avec d’autre service de DNS type opendns ou autre pour voir si tu avais les meme problem? Stéphane Le 30 nov. 2016 à 11:27, Mario VALETTI <mario.vale...@kytegroup.fr<mailto:mario.vale...@kytegroup.fr>> a écrit : Bonjour la liste, Nous avons deux connexions Internet 'standard' avec deux FAI différents (Orange et Free). Nous utilisons les serveurs DNS publics de Google pour fournir une résolution de noms Internet (8.8.8.8<http://8.8.8.8> et 8.8.4.4<http://8.8.4.4>). Nous avons remarqué, depuis les dernières semaines, que quand le trafic est routé vers les serveurs DNS via Orange, nous voyons beaucoup de paquets perdus en raison d'un ensemble de routeurs sur la route. Nous n'avons pas de paquets perdus lorsque le routage est effectué via FREE. Comme nous avons un accès Internet standard, je ne suis pas sûr qu'Orange regarde et analyse ce problème - en particulier car ils disent simplement d'utiliser leurs serveurs DNS. Est-ce que quelqu'un sur cette liste peut recommander une manière afin que je puisse obtenir une configuration fonctionnel et correct des routeurs ? Ici les routeurs produisant des paquets perdus : Orange : | ________________________________ | | WinMTR statistics | | Host - % | Sent | Recv | ________________________________ |------|------| | 192.168.166.1<http://192.168.166.1> - 0 | 5545 | 5545 | lns-bzn-36-82-251-1-254.adsl.proxad.net<http://lns-bzn-36-82-251-1-254.adsl.proxad.net> - 0 | 5583 | 5583 | 78.255.140.126<http://78.255.140.126> - 0 | 5582 | 5582 | abb75-4x-1-v902.intf.nro.proxad.net<http://abb75-4x-1-v902.intf.nro.proxad.net> - 0 | 5581 | 5581 | pes75-49m-1-v904.intf.nro.proxad.net<http://pes75-49m-1-v904.intf.nro.proxad.net> - 0 | 5550 | 5550 | p13-49m-3-v814.intf.nro.proxad.net<http://p13-49m-3-v814.intf.nro.proxad.net> - 0 | 5571 | 5571 |bzn-crs16-2-be1117.intf.routers.proxad.net<http://bzn-crs16-2-be1117.intf.routers.proxad.net> - 0 | 5597 | 5597 | bzn-crs16-2-be1005.routers.proxad.net<http://bzn-crs16-2-be1005.routers.proxad.net> - 0 | 5573 | 5573 | 72.14.211.26<http://72.14.211.26> - 31 | 2517 | 1748 | 108.170.244.225<http://108.170.244.225> - 31 | 2542 | 1778 | 209.85.142.23<http://209.85.142.23> - 31 | 2525 | 1745 | google-public-dns-b.google.com<http://google-public-dns-b.google.com> - 31 | 2510 | 1736 Free : | ________________________________ | WinMTR statistics | | Host - % | Sent | Recv | ________________________________ |------|------ | 192.168.166.1<http://192.168.166.1> - 0 | 5374 | 5374 | 192.168.2.1<http://192.168.2.1> - 0 | 5375 | 5375 | 80.10.115.228<http://80.10.115.228> - 0 | 5426 | 5426 | 10.123.204.62<http://10.123.204.62> - 0 | 5426 | 5426 |ae44-0.niaub102.aubervilliers.francetelecom.net<http://ae44-0.niaub102.aubervilliers.francetelecom.net> - 0 | 5426 | 5426 | 193.252.137.70<http://193.252.137.70> - 1 | 5380 | 5369 |hundredgige0-4-0-2.lontr4.london.opentransit.net<http://hundredgige0-4-0-2.lontr4.london.opentransit.net> - 0 | 5421 | 5421 | 72.14.210.106<http://72.14.210.106> - 0 | 5425 | 5425 | 216.239.48.113<http://216.239.48.113> - 0 | 5426 | 5426 | 216.239.58.65<http://216.239.58.65> - 0 | 5414 | 5414 | google-public-dns-a.google.com<http://google-public-dns-a.google.com> - 0 | 5414 | 5414 Cordialement, Mario The content of this communication is not intended for any other person. If you are not the intended recipient please notify the sender immediately, delete this message from your system and do not copy, transfer or disclose this message or its contents to any third party. Please go to http://www.kytegroup.com/index.php/general-disclaimer for full disclaimers and important information. We reserve the right to monitor and record all electronic messages whether received or sent by us. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ The content of this communication is not intended for any other person. If you are not the intended recipient please notify the sender immediately, delete this message from your system and do not copy, transfer or disclose this message or its contents to any third party. Please go to http://www.kytegroup.com/index.php/general-disclaimer for full disclaimers and important information. We reserve the right to monitor and record all electronic messages whether received or sent by us. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ -- Envoyé de mon appareil Android avec K-9 Mail. Veuillez excuser ma brièveté. The content of this communication is not intended for any other person. If you are not the intended recipient please notify the sender immediately, delete this message from your system and do not copy, transfer or disclose this message or its contents to any third party. Please go to http://www.kytegroup.com/index.php/general-disclaimer for full disclaimers and important information. We reserve the right to monitor and record all electronic messages whether received or sent by us. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
