Freezone S'inscrire

FAQ FAQ Rechercher Rechercher Liste des Membres Liste des Membres Groupes d'utilisateurs Groupes d'utilisateurs S'enregistrer S'enregistrer
Accès nom de domaine xxx.freeboxos.fr ultra lent depuis LAN
 

Poster un nouveau sujet    Répondre au sujet
   Univers Freebox Index du Forum -> Internet



 Auteur   Message 
martyludres
(Auteur du topic)

Hobbit de L'Univers


Inscrit le: 15 Mar 2014
Messages: 63
 
63 points

martyludres
(Auteur du topic), Posté le: Mar 14 Mai 2019, 7:35    Sujet du message: Accès nom de domaine xxx.freeboxos.fr ultra lent depuis LAN Accès nom de domaine xxx.freeboxos.fr ultra lent depuis LAN 97980 91147
Répondre en citant

Bonjour,

Freebox Server r1, dernier firmware, configuré en Routeur.
Une machine de mon LAN écoute sur un port TCP, FreeboxOS est configuré pour renvoyer le traffic vers cette machine (dans "Gestion des ports"). Disons que c'est SSH, pour faciliter la compréhension.

Depuis une machine de mon réseau local (autre que celle qui a le serveur SSH) je fais:

> ssh utilisateur@192.168.0.X // adresse LAN du serveur SSH
Ca fonctionne normalement (aboutit immédiatement)
> ssh utilisateur@78.X.Y.Z // adresse IP internet
Ca fonctionne normalement (aboutit immédiatement)
> ssh utilisateur@XYZ.freeboxos.fr // adresse freeboxos.fr qui a toujours bien marché jusqu'à récemment
Ca fonctionne, mais met très, très longtemps avant d'aboutir. Disons 15 ou 20 secondes.

Depuis l'extérieur de mon LAN, donc depuis Internet chez un ami par exemple, cette 3ème commande aboutit immédiatement (!)

Pourquoi, quand j'accède à XYZ.freeboxos.fr depuis mon LAN, ça met énormément de temps à aboutir ?
Est-ce que quelqu'un aurait une idée de là où pourrait venir le problème ?

J'utilise Windows 10. J'ai 2 PC chez moi, et c'est le même problème sur les 2 machines.

Mon serveur DNS est bien mon Freebox Server, comme il se doit (192.168.0.54 ; c'est cette adresse qui apparait dans FreeboxOS, dans "Réseau local / DHCP", section "DNS", paramètre "Serveur DNS 1"):

C:\>ipconfig /all
--> Serveurs DNS: 192.168.0.254 ff0f:ee:b0::1
J'ai des adresses IPv4 et v6.

C:\>nslookup
> server 192.168.0.254
> XYZ.freeboxos.fr
---> réponse bonne et instantanée, me renvoie bien mon adresse Internet 78.X.Y.Z.

Ca fait peut-être un mois maximum que ça fait ça. Je n'avais pas le problème avant. J'ignore pourquoi.

Merci,

MF
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
martyludres
(Auteur du topic)

Hobbit de L'Univers


Inscrit le: 15 Mar 2014
Messages: 63
 
63 points

martyludres
(Auteur du topic), Posté le: Mar 14 Mai 2019, 7:48    Sujet du message: 97980 91147
Répondre en citant

Toujours depuis mon réseau local, en utilisant le mode verbose, je m'aperçois que la connection est faite en IPv6. La requête DNS en IPv6 se passe très bien et vite, par contre la connexion elle-même met très longtemps:

> ssh -v utilisateur@XYZ.freeboxos.fr
debug1: Connecting to XYZ.freeboxos.fr [2a01:XXXX:YYYY:ZZZZ::1] port 22.
(la requête DNS s'est passée très bien et très vite)
-> mais ça met maintenant très longtemps à se connecter.

Autre test: une connexion avec mon navigateur sur le port HTTP (aussi ouvert sur la même machine) est quasi immédiate. Mais je ne sais pas si la requête est faite en IPv4 ou v6. (eg. sous Chrome: je surfe sur http://XYZ.freeboxos.fr)

MF
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
abpfr
Dragon de L'Univers


Inscrit le: 21 Nov 2010
Messages: 608
 
956 points

abpfr, Posté le: Mar 14 Mai 2019, 8:27    Sujet du message: 50294 45381 Répondre en citant

Sur le PC, tu peux bloquer la carte réseau en IPV4 ou IPV6 pour faire tes tests.  
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
martyludres
(Auteur du topic)

Hobbit de L'Univers


Inscrit le: 15 Mar 2014
Messages: 63
 
63 points

martyludres
(Auteur du topic), Posté le: Mar 14 Mai 2019, 9:08    Sujet du message: 97980 91147
Répondre en citant

Je vais tester plus tard de chez moi en désactivant IPv6.

Je viens de tester depuis l'extérieur : je passe par IPv4, ce qui explique sûrement pourquoi la connexion se passe bien.

A voir, mais pour le moment je penche pour un réel problème (ralentissement) de routage au niveau de Free en IPv6.

Voulu ou non...
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
PPTOTO
Geek de L'Univers


Inscrit le: 03 Mai 2017
Messages: 6725
 
8892 points

PPTOTO, Posté le: Mar 14 Mai 2019, 12:32    Sujet du message: 156547 143985 Répondre en citant

Bonjour,

Est ce que tu as fait le test avec d'autres DNS comme ceux de FDN ou OpenDNS ?
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
martyludres
(Auteur du topic)

Hobbit de L'Univers


Inscrit le: 15 Mar 2014
Messages: 63
 
63 points

martyludres
(Auteur du topic), Posté le: Mar 14 Mai 2019, 13:15    Sujet du message: 97980 91147
Répondre en citant

J'ai déjà dit plus haut que ce n'était pas un problème DNS.

J'ai avancé sur le problème : depuis mon LAN, il est (en fait) impossible de se connecter en IPv6.
En réalité, ssh essaie de se connecter en IPv6, et il échoue.

En examinant le log de ssh -v :

OpenSSH_XXX Ubuntu-YYY, OpenSSL ZZZ 1 Mar 2018
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to XXX.freeboxos.fr [2a01:XXX:YYY:ZZZ::1] port 22.
debug1: connect to address 2a01:XXX:YYY:ZZZ::1 port 22: Resource temporarily unavailable
debug1: Connecting to XXX.freeboxos.fr [78.X.Y.Z] port 22.
debug1: Connection established.

Si je force IPv4, tout est normal :

ssh -4 utilisateur@XXX.freeboxos.fr

En gros, la requete DNS se passe bien en IPv6, donc ssh tente une connexion en IPv6. Hélas, Free ne semble pas faire aboutir la connexion. En IPv4, ça se passe bien.

Bug de leur part ? Blocage volontaire ?

Dans la partie DHCP du Freebox Server, seule une plage IPv4 est configurée. Comment se fait-il que mes machines sur le LAN reçoivent également une adresse IPv6 ? Comment empêcher cela ?
Cela résoudrait le problème. Je n'ai pas vraiment envie de faire ça sur chaque poste client sur le LAN.
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
martyludres
(Auteur du topic)

Hobbit de L'Univers


Inscrit le: 15 Mar 2014
Messages: 63
 
63 points

martyludres
(Auteur du topic), Posté le: Mar 14 Mai 2019, 13:46    Sujet du message: 97980 91147
Répondre en citant

Dans "Configuration Internet" / "Configuration IPv6", la case à cocher:

Code:
Activer le serveur DHCPv6

n'est PAS cochée. Comment se fait-il donc que mes clients LAN reçoivent une adresse IPv6, en plus de l'adresse IPv4 ??
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
PPTOTO
Geek de L'Univers


Inscrit le: 03 Mai 2017
Messages: 6725
 
8892 points

PPTOTO, Posté le: Mar 14 Mai 2019, 16:08    Sujet du message: 156547 143985 Répondre en citant

Bonjour,

Désolé pour le DNS je n'avais pas vu.

Pour l'IPV6, il n'est plus possible de le désactiver depuis la dernière MAJ du server. Free attribue donc une IPV4 et une IPV6 et l’encapsulation se fait dans un sens ou dans un autre suivant si le DSLAM est full IPV6 ou pas.

Par contre tu peux toujours désactiver l'IPV6 sur ta machine.
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
sasfepu
Disciple de L'Univers


Inscrit le: 11 Juil 2016
Messages: 194
 
308 points

sasfepu, Posté le: Mar 14 Mai 2019, 16:35    Sujet du message: Re: Accès nom de domaine XXXX.freeboxos.fr ultra lent depuis Re: Accès nom de domaine XXXX.freeboxos.fr ultra lent depuis 140096 129136 Répondre en citant

martyludres a écrit:
Une machine de mon LAN écoute sur un port TCP,

Bonjour,

Est ce qu'elle écoute aussi l'IPV6 ?
Dans le log de démarrage du service
....Server listening on 0.0.0.0 port 22
....Server listening on :: port 22
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé
martyludres
(Auteur du topic)

Hobbit de L'Univers


Inscrit le: 15 Mar 2014
Messages: 63
 
63 points

martyludres
(Auteur du topic), Posté le: Mar 21 Mai 2019, 6:52    Sujet du message: Re: Accès nom de domaine XXXX.freeboxos.fr ultra lent depuis Re: Accès nom de domaine XXXX.freeboxos.fr ultra lent depuis 97980 91147
Répondre en citant

Bonne question. Je n'ai pas vérifié, mais en principe les logiciels utilisés écoutent bien en IPv6 (c'est le cas pour SSH dans le cadre de mon test).

En revanche, la règle de forward au niveau du Freebox Server n'est faite qu'avec une adresse IPv4.
Donc j'imagine que si j'ajoute un forward IPv6, ça devrait bien se faire ? A tester plus tard.
 
Revenir en haut Voir le profil de l'utilisateur Envoyer un message privé

Poster un nouveau sujet     Répondre au sujet

Univers Freebox Index du Forum -> Internet
Page 1 sur 1
Toutes les heures sont au format GMT + 1 Heure
 

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum



CoolVista Thème phpbb
- Site adapté par Vincent Barrier
 © 2005 - 2009 Univers Freebox