On Fri, Jun 15, 2012 at 11:24:31AM +0200, Laurent CARON wrote:
> Bonjour,
> 
> Dans ce mail un peu fourre-tout je me pose quelques questions et en
> profite pour vous les soumettre au cas où...l'un(e) d'entre vous
> pourrait m'éclairer.
> 
> - La "réécriture" des ICMP echo-reply par orange dont un exempla est
>   disponible ici: http://www.bortzmeyer.org/orange-3g.html
> 
>   Pourquoi ?
> 
> - Le filtrage des ICMP echo-request/reply par orange (en IPv4):
> Exemple pour la destination 213.56.188.149
> 
>  1. 82.66.93.254     
>  2. 213.228.4.254    
>  3. 212.27.57.217    
>  4. 212.27.57.214    
>  5. 193.252.160.153  
>  6. 193.251.126.65   
>  7. 81.253.181.209   
>  8. 81.253.180.177   
>  9. 81.253.182.129   
> 10. 193.253.87.137   
> 11. 193.252.227.38   
> 12. ???
> 
>   Pourquoi ?
> 
> - Les ICMP echo-request/reply ne sont pas bloqués en IPv6 (le nouvel
>   internet by orange):
> Exemple pour la destination 2a01:c916:1:1::14
> 
>  1.|-- 2a02:27d0:116::3       
>  2.|-- 2001:1b48:2:103::171   
>  3.|-- 2001:1b48:2:3::1       
>  4.|-- 2001:688:0:3:1::1      
>  5.|-- 2001:688:0:2:3::b3     
>  6.|-- 2001:688:0:2:7::23     
>  7.|-- 2001:688:0:2:5::15     
>  8.|-- 2001:688:0:3:7::22     
>  9.|-- 2a01:c000:0:2102::2    
> 10.|-- 2a01:c000:10:800::1    
> 11.|-- 2a01:c000:10:800::2    
> 12.|-- 2a01:c916:1:1::14      
> 
>   Là, je ne demande pas pourquoi, mais je constate que ça passe ;)
> 
> Laurent
> 
> PS: Je n'ai pas hésité une seconde à envoyer ce mail un vendredi ;)

Bonjour,

On s'aperçoit que ça n'est pas mieux chez bouygues (3G):

La même "réécriture" est observée

uranus:~% traceroute 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 30 hops max, 60 byte packets
 1  192.168.43.1 (192.168.43.1)  4.252 ms  4.184 ms  4.127 ms
 2  10.134.191.2 (10.134.191.2)  586.336 ms  606.170 ms *
 3  10.134.130.11 (10.134.130.11)  635.854 ms  635.829 ms *
 4  10.125.88.2 (10.125.88.2)  635.756 ms  635.705 ms  665.591 ms
 5  google-public-dns-a.google.com (8.8.8.8)  675.681 ms  665.469 ms  675.541 ms

Désolé d'avoir utilisé une IP ne m'appartenant pas sur le ternet pour
faire un test.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à