Site indisponible

[nc1701]

Quand on parle de boucle, c'est cette ligne là qu'il faut remarquer : [...]

Oui j'avais vu cette double ligne identique.... Mais aronce distinguait bien cette "répétition de ligne" du fait de "boucler"... d'où ma remarque (et merci pour ta réponse) :

je vois deux fois la même IP dans un trace route, et plus rien après (enfin ça boucle)

[SG1]

C'est jamais facile de se faire comprendre via texte

En attendant, problème toujours en cours. Je n'ai plus d''espoir pour aujourd'hui.

J'espère juste que demain la supervision réseau va remettre les bonnes choses en place, car on arrive à 5 jours de panne pour un simple routage d'adresses...

J'ai ai profité pour ouvrir un fil sur le forum de LaFibre :

https://lafibre.info/sfr-incidents-cabl ... cessibles/

[aronce]

Ma question soulevait plutôt que mon traceroute à moi est pas bon non plus (ça boucle aussi)... et pourtant les sites marchent !

Bonjour,
hypothèse plausible (car on ne connait ni les types de routeur, ni leurs configurations) pour le fait que cela marche quand même, imaginons que l'équipement qui détecte une boucle passe par un autre chemin s'il en a la possibilité (un truc du genre résolution de spanning tree même si le comportement ne serait pas celui-là, mais c'est pour l'analogie). Mais ce n'est là que conjoncture... mais nom d'une pipe ce n'est pas à nous de régler ce problème qui dure et qui dure... pourtant la ligne chaude est au courant il y a une numéro de ticket à ce sujet.
Cordialement,
AR

[SG1]

Bonjour,

Info très intéressante dans ce fil Twitter :

https://twitter.com/gmazoyer/status/128 ... 54530?s=19

En gros, c'est pas joli joli :

Pour donner un ordre d'idée ils ont par erreur fait blocklister (ce sont des systèmes automatiques de sécurité) un réseau /17 donc qui contient 2^(32-17) IP donc 32768 IP environ. Ça peut expliquer que certains clients ne soient pas touchés mais d'autres si.
Et dernière précision d'ingénieur réseau promis pour les curieux c'est une combinaison du protocole BGP avec RPKI/ROA qui génère ceci. Je laisse votre Google-fu parler pour plus de détails.

Allez on croise les doigts très fort pour que ça soit deblacklisté aujourd'hui...

PS : la suite de ce même ingénieur réseau

Looks like someone is playing with RPKI for AS15557 and AS21502

83.141.128.0/17 [BGP ] 20:12:35, localpref 100
AS path: 15557 15557 15557 15557 21502 I, validation-state: invalid

https://t.co/nGJM2GlsW1

cc RPKI experts @lpoinsig @JobSnijders

J'ai peur que ça dure si SFR se bouge pas...

[SG1]

Incident résolu

Les sites bloqués sont de nouveau accessibles. Ouf

[aronce]

Bonjour,
Je confirme, ouf !
Cordialement,
AR