Euh oui :)
David Ponzone > Le 6 avr. 2020 à 17:28, Raphael Mazelier <r...@futomaki.net> a écrit : > > 172. Il n'y a que moi que cela fait tilter ? :) > > >> On 06/04/2020 17:20, Clément Guivy wrote: >> bonjour, >> >> Des users nous remontent des problèmes pour accéder à >> https://myaccount.google.com/ (l'authentification de google pour ses >> différents services) depuis un site en particulier (qui a son propre accès >> internet). Concrètement dans ce cas c'est un timeout, on ne reçoit aucun >> paquet en réponse de la part de google. >> >> Mes constatations : >> >> Depuis le site pour lequel cela ne fonctionne pas, myaccount.google.com >> résoud sur 172.217.19.238 >> Depuis le site pour lequel cela fonctionne, myaccount.google.com résoud sur >> 216.58.206.238 >> >> Depuis le site qui ne fonctionne pas, le ping vers 172.217.19.238 ne répond >> pas, le ping vers 216.58.206.238 répond >> Depuis le site qui fonctionne, le ping vers les deux IP répond >> >> Depuis le site qui ne fonctionne pas, le traceroute vers 172.217.19.238 >> arrive jusque chez google, dernier saut 216.239.59.209 (IP google), puis pas >> de réponse au delà >> Depuis le site qui fonctionne, le traceroute vers 172.217.19.238 arrive à >> destination >> >> Si je modifie les résolveurs des PC du site qui ne fonctionne pas pour >> utiliser les mêmes que ceux du site qui fonctionne, tout fonctionne bien. >> >> Donc en conclusion, depuis le site qui ne fonctionne pas, la résolution DNS >> de myaccount.google.com nous répond une IP qui n'est pas joignable depuis ce >> site. Un traceroute vers cette IP montre que 1) elle est joignable depuis >> d'autres endroits, donc elle n'est pas entièrement HS, et 2) quand on tente >> de la joindre on arrive jusque chez google, donc on ne peut pas incriminer >> notre FAI sur cette base. >> >> Des idées ? >> >> Autre curiosité pas forcément liée au problème, je remarque qu'on reçoit de >> nos transitaires des annonces en provenance de l'AS google plus spécifiques >> que ce que google annonce sur France IX. Exemple Google annonce >> 216.58.192.0/19 via France IX, mais par transitaire on reçoit >> 216.58.196.0/23, 216.58.198.0/24, 216.58.199.0/24 etc. Ca vous semble normal >> ? >> >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
