Forum ORANGE Migration

Ça marche !

Bonsoir,

Non, idem pour moi, ça ne passe qu'à l'aide d'un proxy .......
Quels que soient les DNS !
Mais quel est l'intérèt de cette page ?

L'intégralité ICI:


Cher visiteur du passé,

tu visites actuellement un site développé par des fanatiques pour des
fanatiques, tu peux d'ailleurs remarquer que le texte ci-présent ne dépasse
pas 80 colonnes, ceci fait partie des règles incompressibles de notre religion,
et un manquement à l'une de ces règles entrainerait une douloureuse
humiliation publique. N'est pas extremiste qui veut.

Mais revenons au propos de cette page. Le site http://gcu.info est développé
et maintenu avec amour par des défenseurs fanatiques du Logiciel Libre (note
l'hyperbole), qui en tant que tels n'utilisent ni ne connaissent le
fonctionnement des logiciels au goût rance que tu utilises, consciemment ou pas.

Aussi, présumant que le rendu de notre site cheri doit plus ressembler à une
½uvre impressioniste qu'à ce que nous avons imaginé, nous t'interdisons
simplement d'en voir le contenu. Et puis il y a autre chose. les Technologies
sales, on s'en tape. Si, si, on s'en tape. Alors oui, tu es peut-être au
travail, on te force à utiliser des logiciels hors du temps qui sentent bon
la décharge publique, tu es peut-être chez toi et tu viens de niquer 4h à jouer
à un jeu hautement intellectuel qui ne fonctionne que sous ton OS moisi, mais
dans tous les cas, tu as choisi. Nous aussi.

Si toutefois tu ne peux imaginer te passer une seconde des informations
contenues sur notre site, comme nous sommes finalement de gentils extremistes,
tu pourras le visualiser en téléchargeant un browser Libre tel que Firefox par
exemple.

Bien fanatiquement,

GCU-Squad, canal historique

Bonsoir,

Orange doit donc blacklister le domaine.

Non, c'est plus "rigolo" que ça pour le coup ...

le site www.gcu-squad.org (194.213.125.0) n'est pas accessible pour moi non plus
- ni derrière une Livebox Sagem V2 (6814BA)
- ni derrière une Livebox Sagem Pro V2 (6103066)

Mais est parfaitement accessible derrière une "vielle" Livebox fibre V1 (3274_250155)

Ça "sent" le comportement "curieux" du firewall OpenRG ...

Qui nous fait un test avec une Livebox Inventel v1, une Livebox 1.2 mini, une Livebox 2 ZTE, autre chose qu'une Livebox ?

En attendant, faudra utiliser un proxy pour consulter ce site.

Bonne continuation.

Bonjour,

Suis pas sûr que cela vienne du type de Box...

C'est une "simple impression" ou tu as des arguments ?

De mon côté, j'ai pu essayer depuis une Livebox 1.2 mini (SAGEM h323.7.2.9.8) le site est joignable.

Je pense que l'adresse IP finissant en ".0" ne plaît pas au firewall OpenRG qui équipe les Livebox Sagem V2 et Pro V2 (ainsi que les v1 Sagem, mais pas les Inventel v1, ni les mini, ni la "vieille" v1 fibre, ni les V2 zte, etc).

Suis-je bête, je suis chez Free ^^

Bonjour,

En sollicitant la famille, les amis, les voisins etc. j'ai obtenu 3 tests supplémentaires :

Livebox 1 Inventel (v5.11.14-h323-fr) accès OK
Livebox 1.2 mini Thomson (h323-fr-7.2.9.8) accès OK
Livebox 1 Sagem (26014A) accès NOK

il manque encore un test en utilisant une Livebox2 ZTE (je présume que ça marchera)

Bonne continuation.

Bonsoir,

Parce que chez Orange, on compte encore les IPs en classes, et dans un /23, l’IP .0 du milieu de range n’est simplement pas routée.

Ben en fait non, c'est plus subtil que ça.

Les essais que j'ai fait en Mai dernier montrent que c'est les box le problème (celles ayant un firmware OpenRG)

Depuis une box qui n'a pas le problème, le site est joignable, l'adresse 194.213.125.0 est donc bien routée dans le réseau.

Comme sur la prov2 on a encore le log firewall accessible, après avoir configuré pour loguer toutes les connexions bloquées et après avoir lancé une commande sympa du type :
tcptraceroute -n -f 9 -m 10 -q 1 gcu.info 80
Tracing the path to gcu.info (194.213.125.0) on TCP port 80 (http), 10 hops max
9  *
10  *
Destination not reached

mais on peux trouver ceci dans le log :
Trafic entrant
Bloqué - Default policy
ICMP type 11 code 0 212.85.148.126->IP_WAN on ppp0
Trafic entrant
Bloqué - Broadcast/Multicast protection
TCP 194.213.125.0:80->IP_WAN:35581 on ppp0

C'est donc le trafic entrant (en retour donc) qui est dropé par la box (l'icmp comme le TCP ACK)

Et ce n'est pas du au fait que l'adresse termine en .0 parce que si on en essai avec une autre :

$ tcptraceroute -n -f 9 -m 10 -q 1 edgard.fdn.fr 80
Tracing the path to edgard.fdn.fr (80.67.176.0) on TCP port 80 (http), 10 hops max
9  80.67.168.213  46.987 ms
10  80.67.176.0 [open]  90.891 ms

Là ça marche (et c'est évidement derrière la même prov2).

[Edit]
J'ai bien noté que l'adresse 194.213.125.0 est au milieu de son range alors que l'adresse 80.67.176.0 est elle la première de son range.
Mais, je ne vois pas comment la box aurait connaissance des ranges, elle ne fait pas de BGP (jusqu'à preuve du contraire évidement), et puis c'est au retour que ça drope, l'aller semble "bien passer".
[/Edit]

[Edit 2 tardif]
On m'a fait remarqué dernièrement un détail qui m'avait échappé très bêtement.

Si on considère que les classes d'adresse sont toujours utilisées, alors l'adresse 80.67.176.0 est de classe A (et donc "équivalente" à 80.0.0.0/8) alors que l'adresse 194.213.125.0 est de classe C (et donc"équivalente" à 94.213.125.0/24) du coup cette adresse est une adresse de réseau et non de machine.

Sauf que la notion de classe d'adresse est plus qu'obsolète et ne devrait plus être utilisées.

[/Edit 2 tardif]

Bonne continuation.

Dernière modification par matrix-bx (02-10-2013 10:27:13)

Bonsoir JoeKer,

Merci pour le test avec un firmware [email protected], qui semble confirmer la chose, ça semble bien circonscrit aux firmwares OpenRG (encore très nombreux : 1.1, pro v2, sagem v2).

Bonne soirée.