Caps Services - Forum

K-net => Internet => Discussion démarrée par: jack le 15 Novembre 2015 à 18:30:45

Titre: Jeu de piste
Posté par: jack le 15 Novembre 2015 à 18:30:45
Salut,

J'ai un jeu pour ceux d'entre vous qui s'y connaissent un peu en réseau.

Le problème:
Le client a des coupures régulières sur son service internet.

Les données, en plus du graphe:
À un instant t :

À tout instant :

D'où provient le soucis ?
Titre: Re : Jeu de piste
Posté par: TiTi le 15 Novembre 2015 à 19:55:31
Tu n'as pas regardé avec Wiresharks ce qui se passe ?
Car si il accède à un routeur (gateway de k-net) mais pas au serveur Online c'est bizarre.
Titre: Re : Jeu de piste
Posté par: jack le 15 Novembre 2015 à 20:01:54
Un tcpdump sur le serveur Online ne montre aucun paquet provenant du routeur perso
Titre: Re : Jeu de piste
Posté par: fb le 16 Novembre 2015 à 00:47:31
Tu aurais plus de chance d'avoir un retour sur lafibre.info
Titre: Re : Jeu de piste
Posté par: miky01 le 16 Novembre 2015 à 09:00:16
Je suis pas certain d'avoir bien compris le soucis, mais quand ca fonctionne plus faudrait que le clent fasse un ping sur la Kbox depuis son router, car ca sent un pbs de cablage intermittentent entre le routeur perso  et et le CPE, ou un des deux defectueux.

Il faudrait essayer un autre port du CPE, ensuite un autre cable entre le router perso et le CPE (une pin RJ45 qui fait mauvais contact, j'en ai vu des 10ene sur des serveurs), et en dernier essayer un autre router client si pas de resultat.

Un conseil, bien inspecter les pin des connecteurs femelle des RJ45, une pin un peu tordue ou le cable qui a mauvais sertissage, et ca peux faire ce genre de soucis intermittent.
Titre: Re : Jeu de piste
Posté par: albert91 le 16 Novembre 2015 à 21:26:34
Bonsoir

Un problème dans la table de routage du routeur online?
il lui manque la route vers le routeur perso pour une raison   ?????
Titre: Re : Jeu de piste
Posté par: jack le 16 Novembre 2015 à 21:29:42
Je rajoute : le problème n'est pas spécifique à Online, qui n'est utilisé ici que pour avoir un accès "de l'autre côté"
De nombreuses destinations sont impactées
Titre: Re : Jeu de piste
Posté par: albert91 le 17 Novembre 2015 à 13:39:21
Bonjour

Toujours la même idée.
Le routeur Online comme beaucoup de routeur sur internet n'ont pas reçu les informations de routage qui aurait du venir du routeur k-net
https://fr.wikipedia.org/wiki/Border_Gateway_Protocol
Je chauffe ?
Titre: Re : Jeu de piste
Posté par: jack le 17 Novembre 2015 à 13:40:41
Non, le subnet qui contient les IP du routeur client et de la Kbox est bien annoncé aux paires
Titre: Re : Jeu de piste
Posté par: Steph01 le 17 Novembre 2015 à 20:02:47
J'ai un service qui monitor mon routeur, il me dit que tout va bien car il ping toutes les 3 ou 5 minutes depuis plusieurs points dans le monde.

Mais j'ai aussi des coupures qui me coupent google et autres qq secondes à 2 minutes en gros, mais je suis pas toujours devant le PC pour les voir donc je ne connais pas leur fréquence mais les jours ou je suis des heures à regarder des vidéo youtube ou sur des forums, j'en voie de temps en temps, mais vraiment peu.
Je n'ai pas réussi à en voir plus de 2 par jour de ces mini coupures (et la TV reste fonctionnelle; celle UDP du SIEA).

Et c'est tellement vite revenu que je ne les signale jamais.

Donc pb = un switch du SIEA qui merdouille le trafique TCP pendant qq secondes/qq minutes?

Stéphane
Titre: Re : Jeu de piste
Posté par: MoZeuR le 17 Novembre 2015 à 20:09:09
Erreur Crc côté switch ?
Titre: Re : Jeu de piste
Posté par: albert91 le 17 Novembre 2015 à 21:15:08
Bonsoir

Pour résumer le problème posé:
tout fonctionne bien jusqu'à la gateway k-net par contre ce qui vient d'internet coupe de temps en temps en direction du routeur perso alors que ça marche bien avec la k-box.
Si les tables de routages sont bonnes partout, le routeur perso ne doit pas répondre de temps en temps au flux IP venant d'internet
Après quelques tentatives de renvoi le serveur internet laisse tomber: dropout.

Pourquoi ce routeur perso ne répond pas correctement de temps en temps:
- Trop de connections ouvertes, saturation temporaire de la mémoire du routeur ?
- un firmware bidouillé sur le routeur perso qui buge mais répond quand même aux pings ?
- une configuration de paranoïaque du firwall du routeur perso (personnellement j'aurais supprimé la réponse aux pings aussi)

Pas simple, ta devinette Jack !

Titre: Re : Jeu de piste
Posté par: jack le 17 Novembre 2015 à 21:37:00
C'est un bon résumé !
Titre: Re : Re : Jeu de piste
Posté par: miky01 le 17 Novembre 2015 à 21:49:48
Citation de: Steph01 le 17 Novembre 2015 à 20:02:47

Donc pb = un switch du SIEA qui merdouille le trafique TCP pendant qq secondes/qq minutes?

Stéphane

Steph, meme idée , le SIEA brille pas pour sa qualité de réseau, vu le nombre de coupures qui me reset les comm VOIP, tout operateur VOIP concfondu.
Titre: Re : Jeu de piste
Posté par: jack le 17 Novembre 2015 à 21:55:44
Pourquoi est-ce que cela couperai uniquement les flux du routeur perso, et pas ceux de la Kbox ?
Titre: Re : Re : Jeu de piste
Posté par: miky01 le 17 Novembre 2015 à 22:02:27
Citation de: jack le 17 Novembre 2015 à 21:55:44
Pourquoi est-ce que cela couperai uniquement les flux du routeur perso, et pas ceux de la Kbox ?

Inexpliquable, a part un soucis de router ou de cablage. pas possible de faire un diag en remote pour ca.
Titre: Re : Jeu de piste
Posté par: Steph01 le 17 Novembre 2015 à 23:40:14
Peut-être car les utilisateurs de k-box n'ont pas vu les micro-coupures.
Les utilisateurs de routeur perso étant je pense plus "calés" et plus gros utilisateurs du net.
Si elles sont ailleurs comme à Collonges, c'est court et pas facile à voir car à intermittence faible.
Je téléphone peu, je n'ai été coupé en com par une micro-coupure qu'une fois.

Je vais aussi, vous m'excuserez, mettre mon routeur "perso" en dehors de l'équation et reporter le problème plus haut, c'est à dire CPE (franchement je n'y crois pas) et switch SIEA.

Stéphane
Titre: Re : Jeu de piste
Posté par: jack le 17 Novembre 2015 à 23:53:57
Citation de: jackÀ un instant t :

  • Le serveur online communique avec la Kbox
  • Le serveur online ne communique pas avec le routeur perso
Titre: Re : Jeu de piste
Posté par: miky01 le 18 Novembre 2015 à 09:10:28
Essaye un autre port du CPE, les pbs techniques  personne en est a l'abri....
Titre: Re : Jeu de piste
Posté par: TiTi le 18 Novembre 2015 à 12:19:44
@miky01 ouai mais pourquoi la Gateway de K-net est accessible mais pas Online ? (le CPE est avant les deux).
Titre: Re : Jeu de piste
Posté par: MoZeuR le 18 Novembre 2015 à 14:14:21
Oui, ca montre qu'il y a bien un problème avec le routeur du particulier. Apres ça peut être tellement de chose.
Titre: Re : Jeu de piste
Posté par: albert91 le 18 Novembre 2015 à 22:27:26
Bonsoir

Grâce à l'excellent firmware du routeur K-box customisé par K-net...
Pendant un moment j'avais pensé à une erreur du client qui aurait relié par mégarde les deux switchs des routeurs avec un câble réseau.
ça peut arriver si le câble est long, emmêlé et qu'on ne fait pas trop attention.
Sur un réseau local, faire une deuxième route sur des switch qui ne connaissent le protocole OSPF provoque une saturation réseau.
En supposant que le routeur perso ne connaisse pas OSPF et que la k-box si, je ne sais pas trop ce qui va se passer
Pour l'information des utilisateurs du forum   https://fr.wikipedia.org/wiki/Open_Shortest_Path_First
Titre: Re : Re : Jeu de piste
Posté par: albert91 le 20 Novembre 2015 à 22:25:32
Citation de: MoZeuR le 18 Novembre 2015 à 14:14:21
Oui, ca montre qu'il y a bien un problème avec le routeur du particulier. Apres ça peut être tellement de chose.
La difficulté est que la panne est intermittente sur le routeur perso alors qu'il n'y en a pas du tout sur la k-box
Ce n'est pas un faux contact dans les câble réseaux, il faut que ça soit une panne "technologique" sinon le jeux n'a pas d'intérêt.

- Un réglage de timeout trop serré dans le routeur perso qui provoque une coupure de liaison quand la k-box télécharge de trop (réception des trames internet trop tard sur le routeur perso)
  il faut que ce soit une interaction de la k-box sur le routeur perso car un routeur du commerce fonctionne correctement quand on le sort de sa boite.
- un programme réseau fonctionnant derrière la k-box qui vient accéder à un appareil réseau derrière le routeur perso en saturant la liaison (tiré par les cheveux, je sais)
- je ne sais pas si on peut avoir de l'IP V4 sur la k-box et de l'IP V6 sur le routeur perso, une panne ipV6 n'est pas pour moi....

on ne doit pas être très loin de la solution, je manque un peu d'idée.
Titre: Re : Re : Re : Jeu de piste
Posté par: chris4916 le 26 Novembre 2015 à 14:48:22
Citation de: albert91 le 20 Novembre 2015 à 22:25:32
La difficulté est que la panne est intermittente sur le routeur perso alors qu'il n'y en a pas du tout sur la k-box
.../...
- Un réglage de timeout trop serré dans le routeur perso qui provoque une coupure de liaison quand la k-box télécharge de trop (réception des trames internet trop tard sur le routeur perso)
  il faut que ce soit une interaction de la k-box sur le routeur perso car un routeur du commerce fonctionne correctement quand on le sort de sa boite.
- un programme réseau fonctionnant derrière la k-box qui vient accéder à un appareil réseau derrière le routeur perso en saturant la liaison (tiré par les cheveux, je sais)

Si c'était un problème de charge, timeout etc... le routeur perso aurait les mêmes soucis en communiquant avec la Kbox non ?

Par ailleurs, dans l'énoncé, rien n'est précisé sur les tables de routage du routeur perso. Celles-ci sont-elles bien stables ?
Et les réseaux derrière la Kbox et le routeur perso sont-ils bien distincts ?

Citation de: jack le 15 Novembre 2015 à 20:01:54
Un tcpdump sur le serveur Online ne montre aucun paquet provenant du routeur perso

Le jeux consistant à  trouver vers qui ces paquets se dirigent :)
Titre: Re : Jeu de piste
Posté par: albert91 le 27 Novembre 2015 à 13:02:17
Citation de: jack le 15 Novembre 2015 à 18:30:45
Le problème:
Le client a des coupures régulières sur son service internet.

À un instant t :

  • Le serveur online communique avec la Kbox
  • Le serveur online ne communique pas avec le routeur perso

À tout instant :

  • La gateway Knet communique avec la Kbox
  • La gateway Knet communique avec le routeur perso
  • Les tables de routages sur les différents routeurs (Knet et Online) sont constants
Du point de vue IP, la communication passe jusqu'au routeur K-net pour les 2 routeurs qui sont cher le client: donc les adresses des 2 routeurs sont bien distinctes, dans la bonne plage, avec un bon mask et l'adresse gateway est bonne également
Régulièrement le flux du routeur perso ne passe plus le routeur K-net (soit le flux aller, soit le flux retour ou bien les 2)
Entre le routeur perso et la K-box, il y a point de branchement commun, le boitier optique qui se met le long du mur et qui fait la conversion optique/électrique.
Il semblerait qu'il fasse plus que ça car il a plusieurs ports de sortie dont un utilisé pour la TV, je doute que le problème soit là mais comme je ne connais rien à ce boitier....

Une autre "plaisanterie" possible: le client a mis sur son routeur perso, un adresse qui existe déjà sur le réseau K-net (il a bien payer son adresse supplémentaire mais à fait une erreur de saisie sur le dernier chiffre) : quand on "pinge" à partir du routeur k-net, il y a toujours une des deux machines qui répond, par contre un flux venant d'internet va être sérieusement perturbé.
Sur un réseau une duplication d'adresse IP provoque des alarmes, en plus dans ce cas deux clients auraient eu des problèmes.
Désolé rien de mieux à proposer.
Titre: Re : Re : Jeu de piste
Posté par: clockover le 01 Décembre 2015 à 18:41:59
Citation de: Steph01 le 17 Novembre 2015 à 20:02:47
J'ai un service qui monitor mon routeur, il me dit que tout va bien car il ping toutes les 3 ou 5 minutes depuis plusieurs points dans le monde.

Mais j'ai aussi des coupures qui me coupent google et autres qq secondes à 2 minutes en gros, mais je suis pas toujours devant le PC pour les voir donc je ne connais pas leur fréquence mais les jours ou je suis des heures à regarder des vidéo youtube ou sur des forums, j'en voie de temps en temps, mais vraiment peu.
Je n'ai pas réussi à en voir plus de 2 par jour de ces mini coupures (et la TV reste fonctionnelle; celle UDP du SIEA).

Et c'est tellement vite revenu que je ne les signale jamais.

Donc pb = un switch du SIEA qui merdouille le trafique TCP pendant qq secondes/qq minutes?

Stéphane
Exactement les mêmes symptômes et micky01 aussi il me semble.
Mais la réponse facile "Vous êtes les seul qui a ce soucis, c'est votre installation !"

D'ailleurs je me demande si Jack n'a pas ouvert ce sujet pour mon cas ?
Titre: Re : Re : Jeu de piste
Posté par: clockover le 01 Décembre 2015 à 18:45:01
Citation de: jack le 15 Novembre 2015 à 20:01:54
Un tcpdump sur le serveur Online ne montre aucun paquet provenant du routeur perso

Pas possible de mettre un mode promiscious sur le WAN de la kbox pour tout bien visualiser ce qui sort en être dans le routeur perso ?
Ca permettrait de voir si le routeur perso reçoit bien les requêtes de online et également si il y répond et donc si c'est lui le fautif.
Titre: Re : Jeu de piste
Posté par: jack le 01 Décembre 2015 à 19:35:06
Le CPE agit comme un switch, le traffic à destination du routeur perso n'est donc pas visible depuis la Kbox
Titre: Re : Jeu de piste
Posté par: clockover le 01 Décembre 2015 à 20:38:52
Sauf en mettant un hub entre :D
Titre: Re : Jeu de piste
Posté par: redge76 le 02 Décembre 2015 à 17:28:52
les TTL des paquets qui arrivent sur le routeur du client sont les meme que ceux qui arrivent sur la box ?
Titre: Re : Re : Re : Jeu de piste
Posté par: Bikeurs le 03 Décembre 2015 à 18:15:14
Citation de: clockover le 01 Décembre 2015 à 18:41:59
D'ailleurs je me demande si Jack n'a pas ouvert ce sujet pour mon cas ?

C'est exactement ce à quoi j'ai pensé en lisant ce post. D'ailleurs K-net ne devait pas te prêter un routeur, du mieux ?
Titre: Re : Re : Re : Re : Jeu de piste
Posté par: clockover le 03 Décembre 2015 à 18:39:56
Citation de: Bikeurs le 03 Décembre 2015 à 18:15:14
Citation de: clockover le 01 Décembre 2015 à 18:41:59
D'ailleurs je me demande si Jack n'a pas ouvert ce sujet pour mon cas ?

C'est exactement ce à quoi j'ai pensé en lisant ce post. D'ailleurs K-net ne devait pas te prêter un routeur, du mieux ?
Ba visiblement il n'a pas de soucis le leur.
Mais je ne peux pas travailler avec le leur. J'utilise un IPSec pour des besoins pro et mon routeur fait double WAN sur ADSL en backup (parce que même si on enlève les microcoupures, la fibre n'est quand même pas fiable et ils l'avouent tous K-Net et le SIEA)

Mais bon j'ai eu entre les mains un Linksys WRT54g, un WNR3500, un pfsense, un CISCO RV130 un CISCO RV325 (l'actuel).
Alors toujours critiquer mon matos c'est fatiguant surtout que comme par hasard, il ya des périodes ou tout va bien et d'autre ou ça arrive plusieurs fois par heure alors que rien ne bouge de mon côté niveau config.
Titre: Re : Re : Re : Re : Re : Jeu de piste
Posté par: chris4916 le 07 Décembre 2015 à 15:33:22
Citation de: clockover le 03 Décembre 2015 à 18:39:56
Ba visiblement il n'a pas de soucis le leur.
Mais je ne peux pas travailler avec le leur. J'utilise un IPSec pour des besoins pro et mon routeur fait double WAN sur ADSL en backup (parce que même si on enlève les microcoupures, la fibre n'est quand même pas fiable et ils l'avouent tous K-Net et le SIEA)

Rien à voir avec le jeu de piste mais je réagis à ton propos car j'ai une config assez similaire, ou en tous cas avec un objectif similaire et il est peut-être utile que je partage mon design:

J'ai un accès FTTH K-Net doublé d'un accès ADSL.
J'ai hésité longtemps à ne mettre qu'un seul routeur double-WAN mais je me suis finalement décidé pour une config sensiblement différente:
- un routeur par accès internet (qui me sert de edge-router), chacun pointant sur une interface distincte d'un FW (pfSense), lequel se charge de faire du fail-over plus quelques services du genre VPN, mes services d'infrastructure tournant sur un serveur dédié en DMZ.

J'ai pas mal de drop sur ma ligne ADSL, aucun problème sur la liaison FTTH
Titre: Re : Jeu de piste
Posté par: clockover le 08 Décembre 2015 à 11:04:06
J'ai mis un Cisco RV325 pour ma part.
Tout ce qui tournait en interne serveur, etc.. est sorti depuis le temps.