Hello,

Le problème de MTU sur le chemin vers orange.fr a l'air d'être réglé ce
matin, tout passe à 1500 octets, plus aucun timeout au niveau des
utilisateurs.

herve@hbry-laptop:~$ mtr -n -rc5 -z -s 1500 www.orange.fr
Start: 2025-02-28T09:56:07+0100
HOST: hbry-laptop                 Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. AS???    192.168.8.250        0.0%     5    1.8   1.6   1.4   2.0   0.3
  2. AS209323 147.78.145.25        0.0%     5    2.2   3.1   2.2   5.6   1.4
  3. AS8309   62.129.5.45          0.0%     5    3.0   3.0   2.7   3.0   0.1
  4. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0   0.0
  5. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0   0.0
  6. AS8309   217.180.131.54       0.0%     5    2.9   3.8   2.9   5.8   1.2
  7. AS5511   81.52.186.173        0.0%     5    2.6  29.5   2.6 136.1  59.5
  8. AS5511   193.251.131.9        0.0%     5    3.0  58.4   3.0 278.0 122.8
  9. AS3215   80.12.246.34         0.0%     5   19.7  20.0  19.3  20.7   0.6
 10. AS8891   80.12.246.35         0.0%     5   20.6  20.6  20.4  21.0   0.2
 11. AS8891   193.252.148.9        0.0%     5   19.7  19.8  19.6  20.0   0.2

Hervé BRY
Head of Infrastructure
Geneanet (http://www.geneanet.org)


Le jeu. 27 févr. 2025 à 17:02, Hervé BRY <herve....@geneanet.org> a écrit :

> Hello,
>
> De mon côté je constate aussi des difficultés d'accès à www.orange.fr
> depuis Firefox et Chrome / Linux et Chrome / Android. Depuis Windows ou Mac
> ça fonctionne.
> Je suspecte un problème de PMTUD, car d'après mes tests, un routeur
> quelques hops avant www.orange.fr ne laisse rien passer au-dessus de 1476
> octets. Si je force le MTU à 1476 au niveau de mon interface réseau, plus
> aucun problème.
> Après, est-ce que le problème qui empêche la découverte du bon MTU est
> chez moi ou chez Orange, ça reste à éclaircir.
>
> 1476 octets ça passe :
> herve@hbry-laptop:~$ mtr -rc5 -z -s 1476 www.orange.fr
> Start: 2025-02-27T16:52:26+0100
> HOST: hbry-laptop                 Loss%   Snt   Last   Avg  Best  Wrst
> StDev
>   1. AS???    rt-hq-1.admin.lianc  0.0%     5    0.4   0.6   0.4   0.7
> 0.1
>   2. AS209323 ae1-11.rte-par2-1.l  0.0%     5    1.4   1.3   1.2   1.4
> 0.1
>   3. AS8309   62.129.5.45          0.0%     5    2.0   2.0   1.8   2.4
> 0.3
>   4. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   5. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   6. AS8309   217.180.131.54       0.0%     5    2.3   2.3   2.0   2.4
> 0.2
>   7. AS5511   81.52.186.173        0.0%     5    1.9   1.7   1.4   2.0
> 0.3
>   8. AS5511   193.251.131.9       60.0%     5    2.4   2.1   1.9   2.4
> 0.3
>   9. AS8891   rt-esite01-v220.bae  0.0%     5    4.4   3.2   1.7   4.4
> 1.2
>  10. AS8891   fw-bae01-v2999.orio  0.0%     5    2.1   1.9   1.6   2.1
> 0.2
>  11. AS8891   vip.hpo.paasv2.prod  0.0%     5    2.0   2.1   1.8   2.4
> 0.2
>
> 1500 octets ça ne passe plus après le hop 8 :
> herve@hbry-laptop:~$ mtr -rc5 -z -s 1500 www.orange.fr
> Start: 2025-02-27T16:55:56+0100
> HOST: hbry-laptop                 Loss%   Snt   Last   Avg  Best  Wrst
> StDev
>   1. AS???    rt-hq-1.admin.lianc  0.0%     5    0.5   0.6   0.5   0.6
> 0.1
>   2. AS209323 ae1-11.rte-par2-1.l  0.0%     5    0.8   2.4   0.8   7.2
> 2.7
>   3. AS8309   62.129.5.45          0.0%     5    1.9   1.9   1.6   2.2
> 0.2
>   4. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   5. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   6. AS8309   217.180.131.54       0.0%     5    1.9   2.1   1.8   2.3
> 0.2
>   7. AS5511   81.52.186.173        0.0%     5    1.5   1.8   1.5   2.2
> 0.3
>   8. AS5511   193.251.131.9       40.0%     5    1.7   2.1   1.7   2.7
> 0.6
>   9. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>
> Et pour faire bonne mesure, 1500 fonctionne sans souci pour www.frnog.org
> :
> herve@hbry-laptop:~$ mtr -rc5 -z -s 1500 www.frnog.org
> Start: 2025-02-27T16:57:22+0100
> HOST: hbry-laptop                 Loss%   Snt   Last   Avg  Best  Wrst
> StDev
>   1. AS???    gateway.admin.lianc  0.0%     5    0.6   0.5   0.4   0.6
> 0.1
>   2. AS209323 ae1-11.rte-par2-1.l  0.0%     5    1.1   1.0   0.8   1.4
> 0.3
>   3. AS209323 xe-0-0-0.rte-par2-2  0.0%     5    1.3   1.2   1.0   1.6
> 0.2
>   4. AS???    10.200.2.71          0.0%     5    2.0   1.8   1.4   2.0
> 0.3
>   5. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   6. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   7. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>   8. AS16276  be103.rbx-g3-nc5.fr  0.0%     5    5.6   5.5   5.3   5.7
> 0.2
>   9. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>  10. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>  11. AS???    ???                 100.0     5    0.0   0.0   0.0   0.0
> 0.0
>  12. AS16276  bots.ovh.net         0.0%     5    5.1   5.1   5.0   5.4
> 0.2
>
> Hervé BRY
> Head of Infrastructure
> Geneanet (http://www.geneanet.org)
>
>
> Le mer. 26 févr. 2025 à 23:30, Steeve BEAUVAIS - Société Serinya Telecom <
> steeve.beauv...@serinyatelecom.fr> a écrit :
>
>> Salut à tous !
>>
>> J'ai plusieurs clients qui me remontent des incapacité à aller sur le site
>> Orange.fr
>> Je vous promets que je ne filtre pas les accès aux autres opérateurs :p
>>
>> Blague à part, j'ai l'impression qu'Orange se met à filtrer des ranges IP.
>> Je ne vois pas de problème de routage.
>>
>> Quelqu'un rencontre-t-il le même problème ou a des contacts chez Orange
>> pour regarder ce qu'il se passe ?
>>
>> Merci à tous !
>>
>> Cordialement,
>> Steeve
>>
>> --
>>
>>
>> ---------------------------
>> Liste de diffusion du FRnOG
>>
>> https://urldefense.com/v3/__http://www.frnog.org/__;!!KtD00u9zsw!8111wnUWVkS3rNSxGgjBOWDiXKh2O13YCKtBUpCqOaQYxoufTS-3b3Tnx_v7qWy5XTjgaFD6zXnAPDfBDd29HjU-lpyYR0ghhmhH$
>>
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à