172. Il n'y a que moi que cela fait tilter ? :)
On 06/04/2020 17:20, Clément Guivy wrote:
bonjour,
Des users nous remontent des problèmes pour accéder à
https://myaccount.google.com/ (l'authentification de google pour ses
différents services) depuis un site en particulier (qui a son propre
accès internet). Concrètement dans ce cas c'est un timeout, on ne
reçoit aucun paquet en réponse de la part de google.
Mes constatations :
Depuis le site pour lequel cela ne fonctionne pas,
myaccount.google.com résoud sur 172.217.19.238
Depuis le site pour lequel cela fonctionne, myaccount.google.com
résoud sur 216.58.206.238
Depuis le site qui ne fonctionne pas, le ping vers 172.217.19.238 ne
répond pas, le ping vers 216.58.206.238 répond
Depuis le site qui fonctionne, le ping vers les deux IP répond
Depuis le site qui ne fonctionne pas, le traceroute vers
172.217.19.238 arrive jusque chez google, dernier saut 216.239.59.209
(IP google), puis pas de réponse au delà
Depuis le site qui fonctionne, le traceroute vers 172.217.19.238
arrive à destination
Si je modifie les résolveurs des PC du site qui ne fonctionne pas pour
utiliser les mêmes que ceux du site qui fonctionne, tout fonctionne bien.
Donc en conclusion, depuis le site qui ne fonctionne pas, la
résolution DNS de myaccount.google.com nous répond une IP qui n'est
pas joignable depuis ce site. Un traceroute vers cette IP montre que
1) elle est joignable depuis d'autres endroits, donc elle n'est pas
entièrement HS, et 2) quand on tente de la joindre on arrive jusque
chez google, donc on ne peut pas incriminer notre FAI sur cette base.
Des idées ?
Autre curiosité pas forcément liée au problème, je remarque qu'on
reçoit de nos transitaires des annonces en provenance de l'AS google
plus spécifiques que ce que google annonce sur France IX. Exemple
Google annonce 216.58.192.0/19 via France IX, mais par transitaire on
reçoit 216.58.196.0/23, 216.58.198.0/24, 216.58.199.0/24 etc. Ca vous
semble normal ?
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/