Proximus <> OVH

[lucifer2791]

Hello tout abonné Px & Scarlet !

Depuis hier midi/aprem je pense (pas chez moi pour testé), il m'est impossible de joindre certains services chez Ovh.
Des services d'ovh et mes services chez ovh.

Exemple, si je mtr 213.186.33.99 => 100% de perte de ping
si je passe ne 4G (neibo = orange) tout va bien

J'en suis arrivé là car mes services dns perso sont ko depuis ma ligne vdsl et pas en 4g (etc), et je TB mes dns, mais qui sont ok du coup

Puis mon vpn, idem, rien ne passe,

Par contre, la voip passe, mais ca fait bxl => ovh et c'est pas le meme chemin final...
mtr sip ovh :
Host Loss% Snt Last Avg Best Wrst StDev
1. 192.168.1.1 50.0% 101 11.5 8.5 3.4 17.6 3.5
2. 10.24.194.66 0.0% 101 10.9 18.2 10.9 38.1 5.3
3. 91.183.242.153 89.0% 101 17.1 22.9 15.0 46.7 9.1
4. 91.183.242.152 24.8% 101 14.9 22.3 13.7 96.1 10.0
5. (waiting for reply)
6. (waiting for reply)
7. 91.121.128.2 24.0% 100 24.0 40.9 18.0 239.1 36.9
8. 94.23.122.215 18.2% 100 21.7 28.1 19.3 70.5 7.8
9. 91.121.131.209 70.7% 100 30.5 32.9 21.6 91.7 16.0
0. (waiting for reply)
1. (waiting for reply)
2. (waiting for reply)
3. (waiting for reply)
4. 91.121.129.159 16.0% 100 26.5 27.6 20.3 63.3 6.8

mtr dns ovh :
Host Loss% Snt Last Avg Best Wrst StDev
1. 192.168.1.1 1.6% 62 18.4 11.2 3.4 49.8 8.8
2. 10.24.194.66 0.0% 62 17.0 19.3 10.9 55.3 7.0
3. 91.183.242.153 96.7% 62 14.0 18.7 14.0 23.4 6.6
4. 91.183.242.152 24.2% 62 26.8 23.8 13.0 91.3 12.4
5. 91.183.246.129 95.1% 62 24.9 19.9 15.1 24.9 4.9
6. (waiting for reply)



Si depuis des lignes vdsl (voir abo mobile Px/scarlet) qqu pouvait faire un retour d'accès ?

Merci

[csam]

Pfouuuu pas facile à comprendre avec toutes ces abréviations, ce ne sont pas des SMS ici.

[mackguil]

Pfouuuu pas facile à comprendre avec toutes ces abréviations, ce ne sont pas des SMS ici.

MTR = "nouveau" traceroute, mais c'est restrictif via son utilisation exclusive d'icmp.

[lucifer2791]

Hello,
merci des réponses

je pense pas avoir abusé en terme d'abréviations... c'est pas du sms... mais bon
pour TB, défaut pro (troubleshooting)

sinon, le reste, des termes en informatiques non ?

Mais j'ai trouvé, j'ai cogité cette nuit en me disant que ca ne pouvait pas être cela, mais oui.
En ce qui concerne mes services, avec mes ip : j'ai mon netfilter qui a chopé mon ip (j'ai du taper 2 mauvais mdp sur mon adresse mail sans faire gaffe) => bingo, ip trouvée sur mon firewall distribué
=> trop de sécurité ... (fin, quand je voyais le nombre de tentative par jours d'accès en mode open relay de mon smtp (il ne l'est pas) ou les brutes forces sur des boites mails...)

par contre, certains services d'ovh restent injoignable mais là, je me l'explique pas..

Merci

[mackguil]

Pour déboguer ce genre de truc, perso je vais jeter un oeil dans le /etc et le fichier hosts.deny, et j'utilise aussi iptables avec option tiret l majuscule et tiret n minuscule (obliger de les détailler car cloudfare fait aussi son job et m’empêche de poster une ligne de commande), car j'applique comme toi des protections qui ont le mérite de faire leur taf.

[lucifer2791]

yep,avant je travaillais avec iptables en frontal.
J'ai basculé sur du distribué ou j’agrège plusieurs sources de filtrages.
Exemple : mon bastion se fait canarder sur le port ssh custom : je filtre en local via iptables + fail2ban et je report ce dernier au fw de tête
idem pour le serveur mail/dns/web (lui il prend du wp-login à gogo, alors que j'en ai pas... comme quoi, du coup, je me sers des tentatives dans le vent pour grep les ip pourries )

Du coup, j'ai jamais pensé que je m'étais bloqué... ca doit dater de vendredi soir ca... et pour le constater dimanche, ouaf, je suis très peu connecté le WE