tracert : passerelle qui n'apparait pas dans le premier hop

[Hugues]

Ce serait inquiétant si 10.2.0.XX répondait de l'extérieur. Ces IP sont interdites sur internet. La boucle Covage est un grand réseau interne.

Oui et non, tu peux les utiliser sur un réseau connecté a internet, elles ne seront simplement joignables que depuis ton réseau.
En soi, rien n'interdit de les utiliser

[Steph]

Oui, je me suis un peu pris les pieds dans le tapis.
On peut utiliser des adresses privées pour les routeurs sur un réseau connecté a internet (la preuve) mais c'est normal qu'elle ne répondent pas aux ping.

[Steph]

Donc passerelle Covage Calvados :
IPv4 10.2.0.211
IPv6 2a03:4980:0:2::211 (link local fe80::22e0:9cff:fe53:7801, mais je ne sais pas s'il dépend se la passerelle ou de l'OLT).
MAC 20:e0:9c:53:7a:09

Mis à jour sur https://forum.caps.services/index.php/topic,7534.msg95039.html#msg95039

[Hugues]

mais c'est normal qu'elle ne répondent pas aux ping.

Pas forcément normal, mais pas choquant non plus

[Steph]

Mince alors, il doit encore m'en manquer un morceau...
Un routeur pourrait répondre une adresse privée lors d'un tracert depuis l'extérieur du réseau?

[thedark]

Mince alors, il doit encore m'en manquer un morceau...
Un routeur pourrait répondre une adresse privée lors d'un tracert depuis l'extérieur du réseau?

Tant tu reste en interne oui.

[bOLEMO]

Mince alors, il doit encore m'en manquer un morceau...
Un routeur pourrait répondre une adresse privée lors d'un tracert depuis l'extérieur du réseau?

Tant tu reste en interne oui.

Oui, on est bien d'accord, comme quand je Ping 192.168.XX.XX par exemple en interne. Mais depuis le WAN, bien entendu pas pingable.

Tant qu'on est dans le réseau Covage, on peut voir ces adresses privées, mais pas depuis l'internet après Covage.
Les routeur de la porte entre Covage et K-Net ne doivent pas router ces adresses privées vers K-Net.

[Hugues]

Mince alors, il doit encore m'en manquer un morceau...
Un routeur pourrait répondre une adresse privée lors d'un tracert depuis l'extérieur du réseau?

Oui, tu peux même en voir sur internet. C'est juste l'annonce BGP qui est interdite (ce qui fait que si tu envoies un paquet avec une IP Privée en source, tu ne recevras pas la réponse en dehors de ton réseau), mais tout le reste est autorisé.

[Steph]

Oui, comme ils l'ont dit, un routeur peut avoir plusieurs IPs. La passerelle est forcément le premier hop, donc le routeur de Covage qui porte l'IP de gateway (185.xxx.xxx.254) porte aussi l'IP 10.2.0.177 (probablement son IP de loopback).

Donc, si j'ai bien compris, les routeurs de collecte Covage 10.2.0.x portent toutes adresses de passerelles de K-net et des autres FAI?

[Hugues]

Oui, comme ils l'ont dit, un routeur peut avoir plusieurs IPs. La passerelle est forcément le premier hop, donc le routeur de Covage qui porte l'IP de gateway (185.xxx.xxx.254) porte aussi l'IP 10.2.0.177 (probablement son IP de loopback).

Je dirais même qu'il pourrait très bien ne pas porter du tout l'IP de loopback, ce n'est pas indispensable en faisant de d'ARPProxy par exemple.