Packet lost

[gga]

Bonjour,

J'ai remplacé la K-Netbox par mon routeur, Netgate pFsense+, oui je spoofe et c'est mal mais bon ...
Quand je connecte avec mon routeur j'ai un drôle de problème 100% de packet perdus sur la gateway.
Pas très compréhensible, si vous avez une explication, sur les gateways K-Net filtre les ping ?

[halesk2k]

C'est pas mal de spoofer, du moment que le routeur respecte les RFC sur Ethernet et IP.

J'imagine que la gateway n'autorise pas les ping. Ca marche avec la K-Box?

Ton IP avec la K-Box est bien une /24?

[Vincent O]

Comportement normal chez plusieurs OI en L3. L'IP en 254 n'est pas réellement portée par la passerelle.

Pour trouver la vraie IP, faites un traceroute vers l'extérieur (8.8.8.8 par exemple), et utilisez l'IP juste après celle de votre routeur pour vos tests. Pour Covage, elle commencera en 10.2.0.x.

[gga]

Ca marche avec la K-Box?

Bien sûr quand la K-Box est entre mon routeur et K-net pas de soucis c'est du local en 192.168.x.X donc le ping fonctionne.

Ton IP avec la K-Box est bien une /24?

c'est  Ah non !!! c'est un /22
45.83.xxx.xx/22
Le problème n'est pas chez Covage je ne veux tester le routeur de sortie Covage, avec mon pFsense je souhaite tester
la passerelle par défaut que me transmet K-Net via le DCHP.

[halesk2k]

Ca marche avec la K-Box?

Bien sûr quand la K-Box est entre mon routeur et K-net pas de soucis c'est du local en 192.168.x.X donc le ping fonctionne.

Ton IP avec la K-Box est bien une /24?

c'est  Ah non !!! c'est un /22
45.83.xxx.xx/22
Le problème n'est pas chez Covage je ne veux tester le routeur de sortie Covage, avec mon pFsense je souhaite tester
la passerelle par défaut que me transmet K-Net via le DCHP.

Pardon, quand je demandais si c'était un /24, je voulais surtout dire, "pas un /32". /24 ou /22, c'est pareil pour le problème que tu présentes.

[Vincent O]

la passerelle par défaut que me transmet K-Net via le DCHP.

Cette IP ne correspond à rien.

[gga]

Cette IP ne correspond à rien.

Mon routeur pFsense aurait inventé une adresse IP distribuée par le serveur DHCP de K-Net comme passerelle par défaut ?
En informatique on n'invente rien. De plus mon pFsense fonctionne très bien.

[thedark]

Cette IP ne correspond à rien.

Mon routeur pFsense aurait inventé une adresse IP distribuée par le serveur DHCP de K-Net comme passerelle par défaut ?
En informatique on n'invente rien. De plus mon pFsense fonctionne très bien.

Vincent O est un ancien ingénieur de K-NET, il connaît mieux le réseau K-NET que vous
Donc merci de le respecter

[Steph]

Mon routeur pFsense aurait inventé une adresse IP distribuée par le serveur DHCP de K-Net comme passerelle par défaut ?
En informatique on n'invente rien. De plus mon pFsense fonctionne très bien.

Je ne comprenais rien non plus au réseau Covage au début, mais Vincent O m'avait expliqué des trucs :
https://forum.caps.services/index.php/topic,7314.msg92746.html#msg92746

Mon Asus prend effectivement comme passerelle une adresse en .254 qui ne répond pas au ping et la vrai passerelle est 10.2.0.x.
Par contre, je n'ai pas bien compris pourquoi les routeurs perso voit .254 en passerelle, qui doit bien être celle envoyée par K-net Covage?

Si Vincent O veut bien préciser, d'avance merci.

[Steph]

Code Sélectionner Étendre

tracert x.x.x.254
Détermination de l'itinéraire vers x.x.x.254 avec un maximum de 30 sauts.
  1    <1 ms    <1 ms    <1 ms  k-box.home [192.168.1.1]
  2     1 ms     1 ms     1 ms  labalme.covage [10.2.0.178] passerelle Covage qui porte aussi x.x.x.254
  3     *        *        *     Délai d'attente de la demande dépassé. mais qui ne répond pas au ping
  4     *        *        *     Délai d'attente de la demande dépassé.
  5     *        *        *     Délai d'attente de la demande dépassé.
  6     *        *        *     Délai d'attente de la demande dépassé.
  7     *     ^C


Et tout le trafic est forwardé à K-net ce qui fait des traceroute bizarre! 

Code Sélectionner Étendre

tracert labalme.covage
Détermination de l'itinéraire vers labalme.covage [10.2.0.178]
avec un maximum de 30 sauts :
  1     1 ms    <1 ms    <1 ms  k-box.home [192.168.1.1]
  2     1 ms     1 ms     1 ms  labalme.covage [10.2.0.178]
  3     *        *        *     Délai d'attente de la demande dépassé.
  4    76 ms    10 ms    10 ms  k-net.covage [10.2.0.5]
  5    10 ms     9 ms    10 ms  collecte.covage [10.2.0.4]
  6    10 ms    10 ms    10 ms  labalme.covage [10.2.0.178]
Itinéraire déterminé.


[Vincent O]

Cette IP ne correspond à rien.

Mon routeur pFsense aurait inventé une adresse IP distribuée par le serveur DHCP de K-Net comme passerelle par défaut ?

C'est bien l'adresse distribuée par le serveur DHCP de K-Net, qui précisément est une IP réservée, n'étant portée et allouée par aucun équipement ou client, ni chez K-Net, ni chez Covage. Tout le trafic de l'OLT est forwardé vers le BNG (un routeur chez Covage sur votre RIP, qui vérifie les droits et agit comme passerelle). Quelque soit la requête ARP que vous fassiez, c'est toujours la MAC du BNG qui sera retournée ; donc quelque soit l'IP de passerelle configurée sur votre routeur, c'est lui qui fera passerelle. Pour des raisons techniques, il est préférable en IPv4 que l'IP de passerelle soit dans votre subnet, donc une IP par subnet est réservée dans ce but par les OC (à noter, ce n'est pas le cas en IPv6 où les OI utilisent des IP link local pour leurs passerelles, distribuées par des RA).

Le BNG étant configuré pour forwarder tout le trafic vers la porte de collecte opérateur, et l'IP de "passerelle" donnée par le DHCP n'étant pas configurée dessus, si vous tentez de la pinger il va juste forwarder le paquet ICMP vers la porte de collecte, et l'IP n'étant pas attribuée le paquet sera droppé.  Ça se voit d'ailleurs sur le traceroute que Steph vient de donner : le traceroute vers l'IP de "passerelle" passe par 10.2.0.178 puis se perd ensuite.

[Vincent O]

Code Sélectionner Étendre

tracert labalme.covage
Détermination de l'itinéraire vers labalme.covage [10.2.0.178]
avec un maximum de 30 sauts :
  1     1 ms    <1 ms    <1 ms  k-box.home [192.168.1.1]
  2     1 ms     1 ms     1 ms  labalme.covage [10.2.0.178]
  3     *        *        *     Délai d'attente de la demande dépassé.
  4    76 ms    10 ms    10 ms  k-net.covage [10.2.0.5]
  5    10 ms     9 ms    10 ms  collecte.covage [10.2.0.4]
  6    10 ms    10 ms    10 ms  labalme.covage [10.2.0.178]
Itinéraire déterminé.


Amusant, ça ne fait pas ça sur un accès K-Net dans la Somme :

Code Sélectionner Étendre


$ mtr -nrwc 1 10.2.0.181
Start: 2021-07-04T21:46:36+0200
                     Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 192.168.1.1   0.0%     1    0.3   0.3   0.3   0.3   0.0
  2.|-- 10.2.0.181    0.0%     1    1.7   1.7   1.7   1.7   0.0


[jon91150]

Tu l'as perdu. 

[bOLEMO]

Comme moi, un Ping sur la passerelle .254 ne fonctionne pas, mais arping fonctionne 

[Hugues]

Faut bien comprendre que la route par défaut n'a plus vraiment de sens dans un réseau L3 comme celui de Covage. Tu peux mettre 8.8.8.8 comme passerelle si ça t'amuse, ça fera pareil, l'essentiel est d'envoyer ton trafic sur la bonne adresse MAC. au sens Header IP, la "passerelle par défaut" ça n'existe pas, en fait. Un routeur ne peut pas savoir sur quelle IP de "passerelle" tu lui envoies le trafic.