Caps Services - Forum

K-net => Internet => Discussion démarrée par: sami.donnet@free.fr le 20 Décembre 2021 à 20:55:56

Titre: Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: sami.donnet@free.fr le 20 Décembre 2021 à 20:55:56
Bonjour,

Suis-je le seul à avoir ce problème ?

Malgré que Hugues ait posté le 13 décembre que cette panne était résolue et a fermé le sujet, je ne peux toujours pas, cela depuis le 3 décembre, accéder correctement, au serveur VPN de mon entreprise depuis Prévessin. (protocole Open PN/ connexion en UDP)
Malgré un passage en agence, un téléphone au support et 6 mail, toujours aucune réponse, et encore moins d'action de K-Net. Vu qu'ils accumulent ou reproduisent les problèmes dans d'autres régions, je crains que mon cas particulier reste le dernier de leur soucis.

Pourtant, mon voisin se plaint aussi que certains services comme le replay TV ne fonctionnent plus... donc nous ne sommes certainement pas les seuls à noter cette baisse de qualité de service et à considérer cette panne comme non entièrement résolue.

Merci de partager la situation chez vous... et vos conseils (sauf celui de changer d'opérateur, on y pense tous mais cela n'a pas sa place sur ce forum)
Cordiales salutations,
Sami.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 20 Décembre 2021 à 21:35:43
Hello,

La panne générale est résolue, ça n'empêche pas qu'il reste dès soucis en effet.

Pour ton vpn, tu sembles être le seul de ce que j'ai vu, mais à voir si d'autres gens s'expriment ici ;)
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: sami.donnet@free.fr le 20 Décembre 2021 à 22:23:49
Très heureux de voir enfin un retour, merci !
Cela dit,
- êtes vous en mesure de retrouver les détails envoyés par mail ou dois-je reprendre contact maintenant que vous semblez plus disponibles.
- quand puis-je espérer la correction ?
D'avance, merci.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Steph le 20 Décembre 2021 à 22:30:46
Hugues ne travaille pas chez K-net. Il n'est que modérateur bénévole de ce forum et c'est déjà pas mal.  :)
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 20 Décembre 2021 à 22:51:44
Voilà, hélas, je ne peux rien faire pour régler le problème chez K-Net, je n'ai même plus de contacts à l'équipe d'infra, situation inédite depuis 2016 que je suis sur ce forum :)
Titre: Re : Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: corteg le 21 Décembre 2021 à 07:14:35
Citation de: Hugues le 20 Décembre 2021 à 21:35:43
Hello,

La panne générale est résolue, ça n'empêche pas qu'il reste dès soucis en effet.

Pour ton vpn, tu sembles être le seul de ce que j'ai vu, mais à voir si d'autres gens s'expriment ici ;)

des "soucis" en effet : https://forum.caps.services/index.php/topic,8998.msg116752.html#new

c'est ce qui s'appelle résoudre un problème chez K-net
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 21 Décembre 2021 à 07:26:33
Tu es de mauvaise foi, mon message date d'avant cette nouvelle panne.
Titre: Re : Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: corteg le 21 Décembre 2021 à 07:40:01
Citation de: Hugues le 21 Décembre 2021 à 07:26:33
Tu es de mauvaise foi, mon message date d'avant cette nouvelle panne.
ah d'accord c'est une nouvelle panne et pas la panne du 3/12 mal résolue
donc tu avais raison de dire que c'était résolu

pour comparer à mon domaine c'est comme les vagues de Covid-19 selon Raoult
ce ne sont pas des vagues mais de nouvelles pandémies
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 21 Décembre 2021 à 08:59:26
Citation de: corteg le 21 Décembre 2021 à 07:40:01
ah d'accord c'est une nouvelle panne et pas la panne du 3/12 mal résolue
donc tu avais raison de dire que c'était résolu
Laisse tomber, l'ingénierie réseau c'est mon métier, pas le tien. Je n'irais pas t'apprendre ton métier, ne fais pas de même.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: 4162-KSTA le 21 Décembre 2021 à 09:57:33
On va dire que c'est la même panne car le FAI persiste a échouer dans sa mise en oeuvre des moyens nécessaires à la fourniture du service internet. Celle-ci ne se situe pas dans un niveau du réseau mais dans la mise en oeuvre des moyens (support, infrastructures, etc...)
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 21 Décembre 2021 à 09:59:20
Les gars, mettez vous à ma place 5 minutes, je ne peux pas laisser un fil sur une panne générale ouvert pendant 3 semaines non plus, le souci était résolu dans sa très grande majorité, comment, on ne sait pas, mais c'est pas le sujet.
Donc oui, là tout est par terre, je refais un nouveau sujet. Plaignez vous aux bonnes personnes des vrais problèmes, moi je gère juste le forum comme je peux, quasiment tout seul.
Titre: Problème VPN à Prévessin-Moens
Posté par: StefanoH le 21 Décembre 2021 à 11:21:42
Bonjour,

Depuis début décembre il m'est impossible de se me connecter au serveur de mon employeur situé en Suisse via le client Sophos VPN.
Le surf sur le web est OK, le débit est stable et rapide, uniquement le VPN qui est KO
Un collègue situé dans la même commune également chez K-Net rencontre le même problème.
Les autres collègues qui résident en Suisse ou dans d'autres communes FR ne semblent pas impactés

Est-ce que le support peut nous renseigner ?
QQun d'autre aurait le même problème ?

Merci de rester centré sur le sujet VPN et de ne pas dévier pour garder le sujet cohérent, THX
Stefano
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 21 Décembre 2021 à 11:26:47
Au moins un autre témoignage.

Par contre a l'avenir, merci de regarder les sujets déjà ouverts avant d'en créer un nouveau :)
Titre: Re : Problème VPN à Prévessin-Moens
Posté par: corteg le 21 Décembre 2021 à 12:09:07
Citation de: StefanoH le 21 Décembre 2021 à 11:21:42
Bonjour,

Depuis début décembre il m'est impossible de se me connecter au serveur de mon employeur situé en Suisse via le client Sophos VPN.
Le surf sur le web est OK, le débit est stable et rapide, uniquement le VPN qui est KO
Un collègue situé dans la même commune également chez K-Net rencontre le même problème.
Les autres collègues qui résident en Suisse ou dans d'autres communes FR ne semblent pas impactés

Est-ce que le support peut nous renseigner ?
QQun d'autre aurait le même problème ?


je suis dans l'Ain
mon entreprise est en Suisse
malgré la panne en cours et les difficultés au niveau connection aux sites web et Tv etc ...
je me connecte sans problème au serveur VPN de mon entreprise (vmware SSL VPN-Plus)
à noter que pour me connecter aux sites web bloqués à partir des IP K-net, j'utilise Cyberghost, mon VPN perso
c'est peut-être cela que me permet de me connecter en plus au VPN de mon entreprise (après je ne suis pas informaticien)
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 21 Décembre 2021 à 12:10:12
Oui, ton VPN permet de contourner la panne, c'est une solution efficace.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: sami.donnet@free.fr le 21 Décembre 2021 à 13:18:17
Merci pour vos informations utiles... je retiens qu'un VPN privé peut être une solution temporaire de contournement.

Merci aussi à Hugues, modérateur bénévole, et à Corteg pour cette précision à laquelle j'avoue eu peine à croire...c'est un peu comme si on me disait que la terre est plate !
Que l'opérateur qui a créé ce forum ne salarie pas son modérateur et ne lui donne aucune information, c'est vraiment incroyable non ? Pourquoi laissent-t-ils ce forum ouvert ? courage Hugues et encore merci.

A nouveau, la moitié des sites suisses ne sont plus accessibles, (ex www.infomaniak.ch (http://www.infomaniak.ch), un traceroute ne va pas plus loin que l'adresse privée K-Net). Retour à la situation du 3 décembre donc. On testera plus tard.
Sami
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: sami.donnet@free.fr le 23 Décembre 2021 à 13:15:30
A titre de complément, puisqu'il fait faire soi-même le diagnostique technique, j'ai eu confirmation que le serveur qui bloque, (ping au dessus de 1 seconde ) est bien sous la gestion de K-net.

Sortie de traceroute :
raceroute to xxx.xxx.xx.xxx , 64 hops max
  1   192.168.1.1  1,233ms  0,782ms  0,671ms
  2   178.250.211.254  5,835ms  172.20.0.195  18,001ms  17,530ms
  3   172.20.0.195  17,522ms  172.20.0.196  27,899ms  27,928ms
  4   172.20.0.196  29,072ms  *  *
  5   192.65.185.134  1126,716ms  *  *
  6   217.11.214.13  1366,250ms  * 

et la réponse du CERN à qui appartient cette adresse IP :
L'adresse du CERN que vous voyez dans vos traceroutes est attribuée à un routeur Knet hébergé au CERN ; vos connexions ne traversent aucun réseau du CERN, nous ne pouvons donc pas vous aider beaucoup.

Déjà trois semaines d'attente, de combien de mois auront-ils besoin pour résoudre ?
Mystère.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Steph le 23 Décembre 2021 à 14:38:48
C'est assez curieux, j'ai pareil depuis Covage74 avec 56% de perte de paquets sur la destination finale et 52% de pertes sur le routeur incriminé cixp-nts-workspace.cern.ch. 

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                              k-box.home -    1 |  177 |  176 |    3 |    7 |   72 |    5 |
|                          labalme.covage -    0 |  180 |  180 |    4 |    7 |   71 |    6 |
|                   No response from host -  100 |   36 |    0 |    0 |    0 |    0 |    0 |
|                            k-net.covage -    0 |  180 |  180 |   12 |   16 |   78 |   14 |
|                            172.20.0.196 -    0 |  180 |  180 |   26 |   31 |   96 |   28 |
|              cixp-nts-workspace.cern.ch -   52 |   58 |   28 |    0 | 1036 | 1133 | 1052 |
|30893244.ge9.01.p.mey.ch.sec.cpe.as15576.nts.ch -   56 |   56 |   25 |    0 | 1031 | 1132 | 1013 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider[/td]


Mais si on demande au routeur lui même, tout va bien!

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                              k-box.home -    0 |   68 |   68 |    3 |    6 |   54 |    4 |
|                          labalme.covage -    0 |   68 |   68 |    4 |    6 |   68 |    4 |
|                   No response from host -  100 |   14 |    0 |    0 |    0 |    0 |    0 |
|                            k-net.covage -    0 |   68 |   68 |   13 |   17 |   86 |   14 |
|                            172.20.0.196 -    0 |   68 |   68 |   26 |   30 |   93 |   26 |
|              cixp-nts-workspace.cern.ch -    0 |   68 |   68 |   26 |   30 |   93 |   26 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Steph le 24 Décembre 2021 à 11:40:21
Hé hé!
Je ne sais pas si l'équipe K-net a fait quelque chose sur le fameux routeur cixp-nts-workspace.cern.ch (192.65.185.134) K-net hébergé au CERN, mais il n'y a plus de pertes de paquets.
La latence à partir de ce serveur est encore une catastrophe 644ms, mais il y a du mieux (ou alors le routeur se tourne les pouces...  ::) ).

|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                              k-box.home -    1 |  247 |  246 |    3 |    5 |   72 |    3 |
|                          labalme.covage -    1 |  247 |  246 |    3 |   10 | 1240 |    4 |
|                   No response from host -  100 |   51 |    0 |    0 |    0 |    0 |    0 |
|                            k-net.covage -    0 |  251 |  251 |   13 |   16 |   84 |   15 |
|                            172.20.0.196 -    0 |  251 |  251 |   26 |   29 |   92 |   28 |
|              cixp-nts-workspace.cern.ch -    1 |  243 |  241 |  644 |  925 | 1087 |  799 |
|30893244.ge9.01.p.mey.ch.sec.cpe.as15576.nts.ch -    1 |  243 |  241 |  644 |  903 | 1062 |  801 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider


Ce serait cool d'avoir un retour de l'équipe technique K-net!  ::)
Titre: Re : Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 24 Décembre 2021 à 13:00:03
Citation de: Steph le 24 Décembre 2021 à 11:40:21
Je ne sais pas si l'équipe K-net a fait quelque chose sur le fameux routeur cixp-nts-workspace.cern.ch (192.65.185.134) K-net hébergé au CERN, mais il n'y a plus de pertes de paquets.
Comme son nom l'indique, ce n'est pas un routeur de K-Net mais un routeur de NTS-Workspace.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Steph le 24 Décembre 2021 à 14:24:59
Je ne comprends pas bien.
C'est le premier routeur avec IP public, sortie de chez K-net, au Cern mais pas géré par le Cern, et ce n'est pas K-net qui le gère?

L'IP fait parti de l'AS du CERN AS513 https://bgp.he.net/AS513#_prefixes
et est géré par Various Registries (Maintained by ARIN) https://bgp.he.net/ip/192.65.185.134

Actuellement, 4% de pertes sur la destination finale.
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 24 Décembre 2021 à 14:39:39
Oui, le principe d'un IXP c'est de connecter ton routeur a celui d'un autre FAI, 172.20.0.196 c'est le routeur de K-Net connecté au CIXP, et ensuite le routeur de NTS connecté au CIXP
Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Steph le 24 Décembre 2021 à 15:03:33
Donc si je comprends bien, k-net devrait supprimer cette route vaseuse de ses tables de routage et signaler à NTS que ce routeur bagote?

Pour le CIXP, je croyais que cela passait par
Avec cixp.kwaoo.com au CERN?
|------------------------------------------------------------------------------------------|
|                                      WinMTR statistics                                   |
|                       Host              -   %  | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
|                              k-box.home -    0 |  129 |  129 |    3 |    5 |   72 |    3 |
|                          labalme.covage -    0 |  129 |  129 |    4 |    7 |   73 |    5 |
|                   No response from host -  100 |   26 |    0 |    0 |    0 |    0 |    0 |
|                   10.2.0.5 k-net.covage -    0 |  129 |  129 |   12 |   15 |   79 |   14 |
|           192.65.185.146 cixp.kwaoo.com -    0 |  129 |  129 |   27 |   30 |   95 |   27 |
|________________________________________________|______|______|______|______|______|______|
   WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

Titre: Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Hugues le 24 Décembre 2021 à 15:08:06
un routeur peut avoir plusieurs adresses ip

cixp.kwaoo.com est une des adresses ip du routeur de genève, connecté au CIXP.

Tu ne le vois qu'en faisant un chemin exterieur -> cixp -> k-net

Et non, le souci peut très bien être entre le routeur de k-net et le cixp par exemple, tu ne peux pas le savoir facilement avec un traceroute.
Tu peux aussi avoir un souci avec la route retour, qui peut être totalement différente que l'aller.
Titre: Re : Re : Accès VPN toujours impossible depuis la panne des 3-4-5-6-7-8 décembre.
Posté par: Steph le 24 Décembre 2021 à 15:54:13
D'où le besoin de traceroute dans les deux sens. Ok.

Citation de: Hugues le 24 Décembre 2021 à 14:39:39
Oui, le principe d'un IXP c'est de connecter ton routeur a celui d'un autre FAI, 172.20.0.196 c'est le routeur de K-Net connecté au CIXP, et ensuite le routeur de NTS connecté au CIXP
Du coup, qui répare cette partie?
NTS?
Et K-net ne peut pas éviter facilement cette route?