[Résolu] Plus de réponse aux requêtes http en IPv6

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

Bonjour,

Depuis une quinzaine de jours environ je ne peux plus accéder en http sur les adresses IPv6.

Si je force IPv4, ça marche (heureusement!).

Je ne constate pas de refus, la connexion semble s'effectuer mais la requête http reste "en attente de réponse" ad vitam æternam. Avec n'importe quel navigateur et même avec un simple wget.

Cependant le ping6 et les connexions SSH fonctionnent tout à fait normalement. Shocked

Je ne vois aucun rejet en rapport avec la requête dans le log du pare-feu.

J'ai relancé la box au cas où. Une mise à jour firmware a été effectuée mais cela n'a rien changé au problème. A noter au passage que je n'utilise pas la fonction routeur de la box.

D'après mon analyse, sauf erreur de ma part, il me semble que cela ne peut venir que du réseau...

Je sais, c'est pointu, mais je sais aussi qu'il y a des pointures sur ce forum... Razz

Alors je lance ma bouteille à la mer. Plouf!

Cordialement,

Bernard

joss2801 · Posté le: 15 Oct 2016, 16:05 -> Sujet du message:

Aucune réponse c'est vraiment bizar... y'a bien des lenteurs en IPV6 chez Free depuis qlq temps, mais de la a ne pas avoir du tout de retour Sad

Tu peux m'envoyer par MP les test que tu as fait ? (ping, traceroute, ...)

Histoire de jeter un œil, on ne sais jamais Wink

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

Merci pour ton attention.

Je t'envoie donc le rapport des tests que j'ai fait:

- wget -6 sur un site de Debian, interrompu par ctrl/C

- ping6 et traceroute6 sur de contrôle sur l'adresse effective.

- Même requête qui marche avec wget -4

Cordialement,

Bernard

joss2801 · Posté le: 15 Oct 2016, 16:58 -> Sujet du message:

Tu as testé depuis une autre machine ?

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

Les tests joints sont faits sur mon serveur passerelle, pare-feu, etc. Bien sûr c'est le même problème avec les stations qui sont derrière.

Il faudrait que je fasse un test avec un portable chez mon voisin qui est également chez Alice mais je n'irai le déranger que si c'est vraiment nécessaire...

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

J'ai branché un petit serveur de test avec une config réseau IPv6 pur, directement sur la box: Même symptôme.

J'ai aussi une Dedibox avec la même distro Debian, même pare-feu. Là ça marche, bien sûr. Mais là je suis dans le réseau 2001:bc8::/32 alors qu'à la maison c'est 2a01:e00::/26

mickeul16 · Administrateur Inscrit le: 31 Mar 2008 Messages: 19407

tu peux me donner l'IP et l'URL du site Debian qui pose problème?
Je subodore un souci de config réseau sur ton réseau interne malgré tout en particulier sur le masque , essaye avec une machine sous Windows et adresse attribuée par DHCP de la Freebox sans passer par ton serveur, ça te donnera une base correcte si tu arrives à atteindre le site en IPv6 avec cette machine
Je suis en 2a01:e35 et pas de soucis sur IPv6, ni même avant quand j'avais un serveur Debian

joss2801 · Posté le: 15 Oct 2016, 20:26 -> Sujet du message:

il me l'a déjà filé, et ça a pas l'air de marché sur l'IPV6 de l'hébergeur de C-Alice non plus Wink

mickeul16 · Administrateur Inscrit le: 31 Mar 2008 Messages: 19407

je viens de faire le test, j'arrive à atteindre l'adresse avec wget (si si même sous Win avec wget for windows Laughing

) mais Dieu que le débit est lent! 10 kbps maxi!
ma commande: .\wget.exe -6 [URL] , donc la même que Linux (vu que wget for Win est juste un portage direct de wget natif Linux)

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

Salut Mickeul16.

Je suis près à repasser au peigne fin mes configs mais si j'avais une toile dans ma config réseau, pourquoi le ping6 et le ssh -6 marcheraient t-ils quand-même? Je viens de constater également que le protocole NTP passaient aussi en IPv6.

En tout cas merci pour votre attention.

Cordialement,

Bernard

mickeul16 · Administrateur Inscrit le: 31 Mar 2008 Messages: 19407

C'est vrai que c'est assez bizarre, mais peut-être est-ce ton firewall? (pures hypothèses)
De chez moi, avec un portable Win 10, avec un exe de wget j'ai pu atteindre et commencer à DL l'iso via l'URL que joss m'a gentiment transmis, mais par contre la vitesse est catastrophique (on dirait Youtube à une certaine époque quand on passait en IPv6) max 10-15 kbps!
Ou autre hypothèse un souci de time-out avec ton serveur vue la vitesse du serveur repository Debian en face

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

J'ai du nouveau!

Je viens de faire un test chez mon voisin et ça marche Evil or Very Mad

Bon, chez lui c'est la config grand public. Box en routeur et adresse IPv6 allouée automatiquement. Je vais refaire un test chez moi avec une config à la papa pour lever le doute...

mickeul16 · Administrateur Inscrit le: 31 Mar 2008 Messages: 19407

Mets une attrib auto pour ton IPv6 et dès que ça marche tu peux prendre l'adresse attribuée (et son préfixe) et la fixer en dur dans ton serveur (chose que je faisais beaucoup avec mon serveur multiroles sous Debian)

beduzar · Lièvre de Mars Inscrit le: 22 Avr 2011 Messages: 90

Bonjour,

CONCLUSION !!!

Il y avait bien une toile chez moi Embarassed

En direct sur la box ça marchait en DHCP et j'avais un MTU de 1480.

J'ai mis MTU 1480 sur l'interface réseau public de ma passerelle et tout est rentré dans l'ordre. Very Happy

Ce qui est curieux c'est que ça marchait depuis des lustres avec 1500. Peut-être que Free a changé son tunnel IPv6...

En tout cas, merci Joss et Mickeul de m'avoir accompagné.

Cordialement,

Bernard

joss2801 · Posté le: 16 Oct 2016, 20:04 -> Sujet du message:

Bon tant mieux... même si bizar quand même Razz

Mais c'est vrai que Free ayant la main sur toute la chaine, toujours tester avec une conf "auto" pour vérifier n'est pas une mauvaise idée Smile

	Forum C- Alice - Le Cercle des Aliciens et des Freenautes - Index du Forum -> Autres problèmes	Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1