[Restent des questions] est-ce du filtrage ? non [Résolu]

[sadnoise]

Bonjour à tous.

Je rencontre depuis plusieurs jours maintenant des problèmes pour me connecter à certains sites. Il faut compter plusieurs minutes pour que la page veuille bien s'afficher !

Sites concernés: yahoo mail en https, msn mail en https et d'autres.

Par contre quand je passe par un proxy, plus de problème !

Que ce passe t-il ?

[matafan]

Je pencherais pour un problème de DNS. Quand tu passes par un proxy, c'est le proxy qui résout le nom du site que tu veux atteindre. Sans proxy, c'est ton PC.

[sadnoise]

Peut être mais...

Donc quelques précisions quand même sur le problème : d'abord ça se produit uniquement quand je suis en wifi.

J'ai appelé mon FAI pour le signaler et savoir si il y avait une raison et une solution.

Ils m'ont simplement conseiller de changer ma clef et de passer en wpa2, mais qu'ils ne pouvaient pas déclencher d'incidents car je suis sous Bonux !!! Elle est bien bonne. J'ai tout de même changer la clé, le SSID, le cryptage et ... toujours le même problème MAIS uniquement sur 1 pc.

J'ai donc désactivé le Firewall pour voir : pareil !

Donc déjà, c'est pas du filtrage.

voilou

[ciscowarrior]

Salut,
je ne vois pas le rapport entre une clé Wifi et le proxy.
As-tu ces problèmes avec les sites en https uniquement ou aussi avec les sites en http?

Alain

[sadnoise]

Effectivement, il n'y a pas de rapport entre clé wifi et le proxy, c'est juste mon FAI qui ma suggérer de changer ça, au cas où...

Maintenant, oui j'ai le problème sur certains sites, aussi bien en http que https .

Un ptit xarp m'indique bien les bonnes @mac avec les bonnes @ip ! Ben oui on devient parano à force

[cboudy]

et tu as des temps de ping important dans le cas ou ça rame ?
c'est le temps d'accès à la page qui est lent ou le débit qui est faible ?

[sadnoise]

Impossible d'afficher la page, délai dépassé ... etc.

Dans un terminal ping sur les adresses concernés :

40 packets envoyé, 100% des packets perdu !

[cboudy]

tu pings l'ip ou l'adresse texte ?
il met du temps entre le moment ou tu lances la commande et le moment ou les pings partent ?

[sadnoise]

je ping l'ip

Bon, par contre y'a du neuf.

Étant donné que j'ai deux pc avec la même config, j'ai vérifié mes règles de firewall et sur celui qui merdouille y'avait une option de coché.

"Bloquer le trafic des adresses réservées sur les interfaces publiques"

c'est donc sa ! mais sa veut dire quoi exactement (je connais les @publiques et @privés mais c'est quoi des adresses réservés et puis pourquoi donc QUE pour certains sites ?

peut etre une piste avec des ips bloqué tjrs la même société (spécialisée dans la mise à disposition de serveurs de cache pour les sites à très fort trafic)

bon si vous avez des réponses, je suis preneur! si non merci quand même.
@+

[matafan]

Fait un "iptables -vL" avec et sans cette option, tu verras bien ce qui change.

[sadnoise]

effectivement avec cette fameuse option en plus j'ai "chain NR" en plus

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
Chain NR (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 LSI        all  --  wlan0  any     default/8            192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     1.0.0.0/8            192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     ntes-651u/8       192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     5.0.0.0/8            192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     10.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     14.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     logies.com/8       192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     27.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     prs.plus.pl/8       192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     36.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     37.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     39.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     42.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     dynamicip-ru/8    192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     49.0.0.0/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     onic.net/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     100.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     101.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     102.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     103.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     104.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     105.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     106.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     107.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     108.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     v.sfr.net/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     110.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     111.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     loopback/8           192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     link-local/16        192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     172.16.0.0/12        192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     175.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     176.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     177.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     or-ip.net/8         192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     179.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     180.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     m.net.ar/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     182.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     183.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     184.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     185.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     192.0.2.0/24         192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     192.168.0.0/16       192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     197.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     198.18.0.0/15        192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     223.0.0.0/8          192.168.1.0/24      
    0     0 LSI        all  --  wlan0  any     cast.net/3          192.168.1.0/24

target LSI, je suppose qu'il faut donc regarder la chain LSI.
chain LSI drop tout en tcp et icmp

bon ok, mais j'arrive pas à trouvé d’explication sur chain LSI, chain LSO et chain NR. qu'es ce donc?

merci en tout cas pour la piste