panne d'Internet 01710 Thoiry

[gaille]

Merci pour ces explications fort claires!

[pititof91]

De rien   
ICMP est une règle par défaut des FireWall (Juniper/SRX ou routeur du commerce qui l'intègre d'office, ou même Iptables sous Linux.)

En le désactivant, tu permet au ping de répondre.

Bonne soirée

[gaille]

Je vous remercie vivement de vos participations, explications et patience!

Sachez... J'ai un tumeur cérébrale qui rend compliqué la compression même de choses simples.
Ce qui fait que j'ai du mal à deviner/extrapoler/comprendre. Mais je suis total lucide, et quand j'ai compris, j'ai compris! Mais voilà, il faut que je comprenne...


Du coup, avec cette possibilité et ce procédé, j'ai un raisonnement.
Imaginons que je possède les IP et obtienne les retours de ping:
- d'un/des voisin/s de mon bâtiment;
- du bâtiments avant/après;
- d'autre voisins plus haut /bas dans la rue...
je pourrais donc de suite savoir s'il y a une coupure chez moi, ou dans tout mon bâtiment, ou plus haut ou plus bas dans la rue!!!


Imaginons... je suis technicien.
Au lieu d'aller chez un particulier qui signale une coupure de fibre pour envoyer ce rayon pour savoir à quelle distance est la coupure, je pourrais savoir plus rapidement où/chez qui concentrer mes recherches au lieu de devoir dépendre de la présence des occupants d'un logement, et de faire des trajets, juste pour faire de la mesure.


Non? Suis con?

[Steph]

C'est exactement ce que fait le SIEA avec sa supervision.
C'est aussi ce que fait K-net et probablement les autres FAI.

C'est ce que je fais au niveau local avec mes voisins pour traquer les coupures et intervenir quand les techniciens sont encore sur place.

[gaille]

OK, mais alors pourquoi des techniciens doivent quand même passer pour sonder?
Ils ont besoin de mesures plus précises une fois sur place?

[Steph]

C'est pour mettre un laser coloré dans la fibre coté client et le retrouver au PM pour faire le branchement sur le coupleur de l'opérateur.

[gaille]

Hello

je pense que tu as l'ICMP d'activé sur ton routeur Netgear  (Cela empêche le ping)

Warning: En cherchant sur le Net ton routeur est "spécifique", l'ICMP s'active si le VPN est "enable"...ou l'inverse ...

I have found out WHY this is toggled on.  If VPN is enabled, this option is turned on.  I do not understand why this is so, but enabling VPN will cause the Respond to Ping box to be checked.
Netgear techs...is this necessary and is this safe?

reponse de Netgear :

It is necessary for our OpenVPN and it's safe.

En gros tu dois avoir un truc comme une case "ping" a coché ou décoché

lien: https://community.netgear.com/t5/Nighthawk-WiFi-Routers/Cannot-turn-off-quot-Respond-to-Ping-quot-a-security-risk/td-p/1126649

Hello,

Ayant fait ceci, mon réseau local n'est-il pas menacé? plus sensible côté intrusion/sécurité?

Merci

[Steph]

En sécurité réseau, un adage dit que se protéger en se cachant n'est pas une bonne solution.
Certes ta machine répond au ping et se révèle donc plus que si elle ne répondait pas au ping.
Un méchant pirate saura la trouver même si elle ne répond pas au ping, s'il y a des failles par ailleurs.

D'autres plus compétents que moi compléteront.

[gaille]

Oui, mais là, c'est le retour qui est trouvé depuis que j'ai autorisé ceci.
Et du coup, ma machine, pour un vrai pirate qui pourrait croire qu'il peut gagner quelque chose ici peut toujours entrer s'il en a les moyens et l'envie.

Maintenant, est-ce qu'avec ceci coché, je suis plus nuisible...

[Steph]

Et du coup, ma machine, pour un vrai pirate qui pourrait croire qu'il peut gagner quelque chose ici peut toujours entrer s'il en a les moyens et l'envie.

C'est globalement possible avec ou sans réponse au ping

Maintenant, et-ce qu'avec ceci coché, je suis plus nuisible...

visible?
Oui un peu plus visible.
Mais cela ne change rien (ou si peu) pour la sécurité.

Toutes les k-box de K-net répondent au ping, par exemple.

[gaille]

Merci!

[Hugues]

Imaginons que je possède les IP et obtienne les retours de ping:

Non, la communication directe inter clients est interdite, il faut repasser par un routeur de K-Net pour des raisons d'interception légale