[RESOLU] Ipcop 2 - fibre orange business problème de DNS

[imodiris]

Bonjour,

Je viens vers vous aujourd'hui car je sèche complètement et Orange aussi sur un problème que j'ai entre mon ipcop 2 et ma livebox fibre orange business.

J'ai une ipcop 2 connectée à une livebox pro ADSL et tout va bien (a part un débit pourri mais normal). RAS.
La ou cela se complique c'est que nous avons pris une fibre 10 Mega. L'adsl devant juste servir de secours

La config est la même allant jusqu’à donner la même adresse ip aux 2 box ADSL et fibre (qui ne sont jamais branché en même temps).
Quand je suis en ADSL tout va bien.
Quand je débranche de mon ipcop la box ADSL et branche à la place la box fibre. Je suis connecté à internet. Mais un seul truc plutot gênant se produit. Je n'ai plus de résolution DNS.
Aucun pc du reseau ne peux pinger (ou surfer) sur wwww.google.fr par ex. Par contre aucun pb sur 8.8.8.8
Quand je regarde dans etat /connection sur l'ipcop je vois les requetes du port 53 en unassured. Orange me garanti (oui je n'ai pas le droit de voir l'administration de la box fibre) qu'ils voient bien ma requête sortir par leur box, revenir instantanément et ils transmettent tout (comme je leur ai demandé) à l'ipcop

J'ai par contre cette résolution lorsque je branche un PC directement sur la livebox fibre business. Mais dès que je branche l'ipcop non.

Je galère pour qu'Orange regarde, et modifie les paramètres de sa box fibre car ils considèrent que le problème vient d'ipcop. Obligé de tout le temps leur rappeler que non c'est un problème de discussion entre l'ipcop et la box d'orange car si je débranche juste le RJ fibre de mon ipcop pour brancher le RJ adsl tout remarche.

Orange dit qu'ils voient les paquets sortir, les paquets rerentré. donnent l'information à ipcop. mais je la voit pas revenir

La ou j'ai eu le plus d'espoir c’était hier. En forçant coté livebox et coté ipcop l'autonegociation à off. Je ne pingais toujours pas mais les pc du réseau ne restaient plus bloqués sur résolution de l’hôte mais arrivaient bien a voir le web. Par contre 2 minutes pour charger une page web c'est un peu long pour une fibre 10 Mega (Qui marche réellement a 10Mega si l'on branche directement un PC sur la box). Mais toujours aucun ping. On a également essayé de jouer avec le half et le full duplex, sans plus de succès.

Merci à tout ceux qui auront des proposition pour me sortir de la, car tout ce qu'on a le droit la ou on a demenagé c'est une ADSL 512 Mo. Et maintenant que le demenagement à eu lieu, a 100 utilisateurs connecté derriere c'est dur...



Contexte : Explication ci dessus dans le cadre d'un demenagement. J'etais sur ipcop avant sur une ADSL seulement.


Besoin : Reussir à avoir la résolution de DNS avec la box fibre (et le débit normal)


Schéma : classique FIBRE ------ IPCOP ------- 100 pc et serveurs


Modem/Routeur/Box : livebox fibre orange business


Firewall/Serveur-passerelle multifonctions : ipcop


Adressages : 192.168.1.10 pour le red / 192.168.10.x pour le green + vlan en 192.168.227.x pour le green / plusieurs VPN avec filiales et fournisseurs


Question :


Pistes imaginées :


Recherches :


Logs et tests :

[imodiris]

complément d'information (différences en gras)

ethtool en mode fibre (DNS KO) :

root@ipcoprepa:~ # ethtool wan-1
Settings for wan-1:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supported pause frame use: No
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Advertised pause frame use: Symmetric Receive-only
Advertised auto-negotiation: Yes
Link partner advertised link modes: 100baseT/Half
Link partner advertised pause frame use: No
Link partner advertised auto-negotiation: No
Speed: 100Mb/s
Duplex: Half
Port: MII
PHYAD: 0
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0x00000033 (51)
drv probe ifdown ifup
Link detected: yes

ethtool en mode ADSL (DNS OK)

root@ipcoprepa:~ # ethtool wan-1
Settings for wan-1:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supported pause frame use: No
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Advertised pause frame use: Symmetric Receive-only
Advertised auto-negotiation: Yes
Link partner advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Link partner advertised pause frame use: Symmetric
Link partner advertised auto-negotiation: Yes
Speed: 100Mb/s
Duplex: Full
Port: MII
PHYAD: 0
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0x00000033 (51)
drv probe ifdown ifup
Link detected: yes

[jdh]

Il y a assez d'infos sur votre vie.
Il n'y a pas assez d'infos techniques ! Notamment sur la carte wan !
(Il est surprenant de voir du 100 half duplex pour la LB fibre ...)

Et après avoir changé la carte RED et le câble réseau (entre RED et LB) ?

NB : les dns doivent avoir été configuré dans la LB et

[imodiris]

Merci de ta réponse.
Je sais pas trop ce que je peux te donner comme élément.

root@ipcoprepa:~ # ifconfig
lan-1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.10.1 netmask 255.255.255.0 broadcast 0.0.0.0
ether 80:ee:73:96:8b:ad txqueuelen 1000 (Ethernet)
RX packets 95670 bytes 19210844 (18.3 MiB)
RX errors 0 dropped 392 overruns 0 frame 0
TX packets 90271 bytes 54888487 (52.3 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 16436
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 0 (Local Loopback)
RX packets 1535 bytes 293831 (286.9 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1535 bytes 293831 (286.9 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST> mtu 1400
inet 192.168.226.1 netmask 255.255.255.255 destination 192.168.226.2
unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 100 (UNSPEC)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

wan-1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.10 netmask 255.255.255.0 broadcast 0.0.0.0
ether 80:ee:73:96:8b:ac txqueuelen 1000 (Ethernet)
RX packets 86913 bytes 53477554 (51.0 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 77830 bytes 17668714 (16.8 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Pour le half, il est comme ca par défaut. Hier le technicien Orange a forcé pour qu'il soit en full pour voir. Ca a reussi, mais toujours pas bon pour moi.
On a essayé aussi le changement de cable au cas ou, mais rien changé.

Pour eux la reponse au DNS reviens depuis la LB ils me l'envoie. C'est mon ipcop qui n'en veux pas. Pour eux

[jdh]

Je parle de marque et modèle de la carte réseau : il faut privilégier des cartes de "qualité", par exemple, des cartes intel/Pro.

La config en statique est importante : ip, masque, passerelle, dns.
Normalement, les dns Orange sont indiqués (ou reçus) au niveau de la Livebox, puis Ipcop utilise la Livebox comme serveur dns.

[imodiris]

les cartes reseaux sont inclues a la carte mère.
J'ai utilisé la meme archi materiel pour 2 de mes filiales etrangeres en fibre egalement aucun soucis.
Les DNS sont recues de la box, car quand je me branche en direct sur la box avec un pc c'est ok

Pour les cartes reseau voici

Cartes réseau:

02:00.0 Ethernet controller [0200]: Realtek Semiconductor Co. Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller [10ec:8168] (rev 0c)
0200: 10ec:8168 (rev 0c)
Subsystem: 1297:8003
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- <TAbort- <MAbort- >SERR- <PERR- INTx-
Latency: 0 Cache Line Size: 64 bytes
Interrupt: pin A routed to IRQ 18
Region 0: I/O ports at e000 [size=256]
Region 2: Memory at f7d00000 (64-bit non-prefetchable) [size=4K]
Region 4: Memory at f0100000 (64-bit prefetchable) [size=16K]
Capabilities: [40] Power Management version 3
Flags: PMEClk- DSI- D1+ D2+ AuxCurrent=375mA PME(D0+ D1+ D2+ D3hot+ D3cold+)
Status: D0 NoSoftRst+ PME-Enable- DSel=0 DScale=0 PME-
Capabilities: [50] MSI: Enable- Count=1/1 Maskable- 64bit+
Address: 0000000000000000 Data: 0000
Capabilities: [70] Express (v2) Endpoint MSI 01
DevCap: MaxPayload 128 bytes PhantFunc 0 Latency L0s <512ns L1 <64us
ExtTag- AttnBtn- AttnInd- PwrInd- RBE+ FLReset-
DevCtl: Report errors: Correctable- Non-Fatal- Fatal- Unsupported-
RlxdOrd- ExtTag- PhantFunc- AuxPwr- NoSnoop-
MaxPayload 128 bytes MaxReadReq 4096 bytes
DevSta: CorrErr- UncorrErr- FatalErr- UnsuppReq- AuxPwr+ TransPend-
LnkCap: Port #0 Speed 2.5GT/s Width x1 ASPM L0s L1 Exit Latency L0s unlimited L1 <64us
ClockPM+ Surprise- LLActRep- BwNot-
LnkCtl: ASPM Disabled; RCB 64 bytes Disabled- CommClk+
ExtSynch- ClockPM- AutWidDis- BWInt- AutBWInt-
LnkSta: Speed 2.5GT/s Width x1 TrErr- Train- SlotClk+ DLActive- BWMgmt- ABWMgmt-
DevCap2: Completion Timeout: Range ABCD TimeoutDis+ LTR+ OBFF Via message/WAKE#
DevCtl2: Completion Timeout: 50us to 50ms TimeoutDis- LTR+ OBFF Disabled
LnkCtl2: Target Link Speed: 2.5GT/s EnterCompliance- SpeedDis-
Transmit Margin: Normal Operating Range EnterModifiedCompliance- ComplianceSOS-
Compliance De-emphasis: -6dB
LnkSta2: Current De-emphasis Level: -6dB EqualizationComplete- EqualizationPhase1-
EqualizationPhase2- EqualizationPhase3- LinkEqualizationRequest-
Capabilities: [b0] MSI-X: Enable- Count=4 Masked-
Vector table: BAR=4 offset=00000000
PBA: BAR=4 offset=00000800
Capabilities: [d0] Vital Product Data
Unknown small resource type 00 will not decode more.
Capabilities: [100 v1] Advanced Error Reporting
UESta: DLP- SDES- TLP- FCP- CmpltTO- CmpltAbrt- UnxCmplt- RxOF- MalfTLP- ECRC- UnsupReq- ACSViol-
UEMsk: DLP- SDES- TLP- FCP- CmpltTO- CmpltAbrt- UnxCmplt- RxOF- MalfTLP- ECRC- UnsupReq- ACSViol-
UESvrt: DLP+ SDES+ TLP- FCP+ CmpltTO- CmpltAbrt- UnxCmplt- RxOF+ MalfTLP+ ECRC- UnsupReq- ACSViol-
CESta: RxErr- BadTLP- BadDLLP- Rollover- Timeout- NonFatalErr-
CEMsk: RxErr- BadTLP- BadDLLP- Rollover- Timeout- NonFatalErr+
AERCap: First Error Pointer: 00 GenCap+ CGenEn- ChkCap+ ChkEn-
Capabilities: [140 v1] Virtual Channel
Caps: LPEVC=0 RefClk=100ns PATEntryBits=1
Arb: Fixed- WRR32- WRR64- WRR128-
Ctrl: ArbSelect=Fixed
Status: InProgress-
VC0: Caps: PATOffset=00 MaxTimeSlots=1 RejSnoopTrans-
Arb: Fixed- WRR32- WRR64- WRR128- TWRR128- WRR256-
Ctrl: Enable+ ID=0 ArbSelect=Fixed TC/VC=01
Status: NegoPending- InProgress-
Capabilities: [160 v1] Device Serial Number 01-00-00-00-68-4c-e0-00
Capabilities: [170 v1] Latency Tolerance Reporting
Max snoop latency: 71680ns
Max no snoop latency: 71680ns
Kernel driver in use: r8169
Kernel modules: r8169

03:00.0 Ethernet controller [0200]: Realtek Semiconductor Co. Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller [10ec:8168] (rev 0c)
0200: 10ec:8168 (rev 0c)
Subsystem: 1297:8003
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- <TAbort- <MAbort- >SERR- <PERR- INTx-
Latency: 0 Cache Line Size: 64 bytes
Interrupt: pin A routed to IRQ 19
Region 0: I/O ports at d000 [size=256]
Region 2: Memory at f7c00000 (64-bit non-prefetchable) [size=4K]
Region 4: Memory at f0000000 (64-bit prefetchable) [size=16K]
Capabilities: [40] Power Management version 3
Flags: PMEClk- DSI- D1+ D2+ AuxCurrent=375mA PME(D0+ D1+ D2+ D3hot+ D3cold+)
Status: D0 NoSoftRst+ PME-Enable- DSel=0 DScale=0 PME-
Capabilities: [50] MSI: Enable- Count=1/1 Maskable- 64bit+
Address: 0000000000000000 Data: 0000
Capabilities: [70] Express (v2) Endpoint MSI 01
DevCap: MaxPayload 128 bytes PhantFunc 0 Latency L0s <512ns L1 <64us
ExtTag- AttnBtn- AttnInd- PwrInd- RBE+ FLReset-
DevCtl: Report errors: Correctable- Non-Fatal- Fatal- Unsupported-
RlxdOrd- ExtTag- PhantFunc- AuxPwr- NoSnoop-
MaxPayload 128 bytes MaxReadReq 4096 bytes
DevSta: CorrErr- UncorrErr- FatalErr- UnsuppReq- AuxPwr+ TransPend-
LnkCap: Port #0 Speed 2.5GT/s Width x1 ASPM L0s L1 Exit Latency L0s unlimited L1 <64us
ClockPM+ Surprise- LLActRep- BwNot-
LnkCtl: ASPM Disabled; RCB 64 bytes Disabled- CommClk+
ExtSynch- ClockPM- AutWidDis- BWInt- AutBWInt-
LnkSta: Speed 2.5GT/s Width x1 TrErr- Train- SlotClk+ DLActive- BWMgmt- ABWMgmt-
DevCap2: Completion Timeout: Range ABCD TimeoutDis+ LTR+ OBFF Via message/WAKE#
DevCtl2: Completion Timeout: 50us to 50ms TimeoutDis- LTR+ OBFF Disabled
LnkCtl2: Target Link Speed: 2.5GT/s EnterCompliance- SpeedDis-
Transmit Margin: Normal Operating Range EnterModifiedCompliance- ComplianceSOS-
Compliance De-emphasis: -6dB
LnkSta2: Current De-emphasis Level: -6dB EqualizationComplete- EqualizationPhase1-
EqualizationPhase2- EqualizationPhase3- LinkEqualizationRequest-
Capabilities: [b0] MSI-X: Enable- Count=4 Masked-
Vector table: BAR=4 offset=00000000
PBA: BAR=4 offset=00000800
Capabilities: [d0] Vital Product Data
Unknown small resource type 00 will not decode more.
Capabilities: [100 v1] Advanced Error Reporting
UESta: DLP- SDES- TLP- FCP- CmpltTO- CmpltAbrt- UnxCmplt- RxOF- MalfTLP- ECRC- UnsupReq- ACSViol-
UEMsk: DLP- SDES- TLP- FCP- CmpltTO- CmpltAbrt- UnxCmplt- RxOF- MalfTLP- ECRC- UnsupReq- ACSViol-
UESvrt: DLP+ SDES+ TLP- FCP+ CmpltTO- CmpltAbrt- UnxCmplt- RxOF+ MalfTLP+ ECRC- UnsupReq- ACSViol-
CESta: RxErr- BadTLP- BadDLLP- Rollover- Timeout- NonFatalErr-
CEMsk: RxErr- BadTLP- BadDLLP- Rollover- Timeout- NonFatalErr+
AERCap: First Error Pointer: 00 GenCap+ CGenEn- ChkCap+ ChkEn-
Capabilities: [140 v1] Virtual Channel
Caps: LPEVC=0 RefClk=100ns PATEntryBits=1
Arb: Fixed- WRR32- WRR64- WRR128-
Ctrl: ArbSelect=Fixed
Status: InProgress-
VC0: Caps: PATOffset=00 MaxTimeSlots=1 RejSnoopTrans-
Arb: Fixed- WRR32- WRR64- WRR128- TWRR128- WRR256-
Ctrl: Enable+ ID=0 ArbSelect=Fixed TC/VC=01
Status: NegoPending- InProgress-
Capabilities: [160 v1] Device Serial Number 01-00-00-00-68-4c-e0-00
Capabilities: [170 v1] Latency Tolerance Reporting
Max snoop latency: 71680ns
Max no snoop latency: 71680ns
Kernel driver in use: r8169
Kernel modules: r8169

Code : Tout sélectionner

IP ou Réseau destination   Passerelle IP   Interface   Remarque
default   192.168.1.1   wan-1   
192.168.1.0/24   192.168.1.10   wan-1   proto kernel scope link
192.168.10.0/24   192.168.10.1   lan-1   proto kernel scope link
192.168.226.0/24   192.168.226.2   tun0   
192.168.226.2   192.168.226.1   tun0   proto kernel scope link
192.168.227.0/24   192.168.10.254   lan-1   

[jdh]

Une carte realtek 8111 est assez standard.

J"essaierai de placer un switch entre la Livebox et l'interface Red : il est assez anormal d'être en 100 Half !

[imodiris]

J'essaye Lundi. Je te tiens au jus. Merci

[imodiris]

J'ai donc tenté en mettant un switch entre ipcop et LB
Resultat : echec.
Je te met un copier / collé de ce que j'ai eu.
J'ai eu un ping a un moment donné, mais avec une latence monstrueuse (cela arrivait des fois avant, un site voulait bien me retourner le ping pendant quelques minutes avec bcp de latence, et si je retentait une heure après rien. Ces domaines sont rares et varient dans le temps).

Ethtool sur ADSL

root@ipcoprepa:~ # ethtool wan-1
Settings for wan-1:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supported pause frame use: No
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Advertised pause frame use: Symmetric Receive-only
Advertised auto-negotiation: Yes
Link partner advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
Link partner advertised pause frame use: Symmetric
Link partner advertised auto-negotiation: Yes
Speed: 100Mb/s
Duplex: Full
Port: MII
PHYAD: 0
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0x00000033 (51)
drv probe ifdown ifup
Link detected: yes

Passage en fibre via switch --> ethtool

root@ipcoprepa:~ # ethtool wan-1
Settings for wan-1:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supported pause frame use: No
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Advertised pause frame use: Symmetric Receive-only
Advertised auto-negotiation: Yes
Link partner advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Link partner advertised pause frame use: Symmetric Receive-only
Link partner advertised auto-negotiation: Yes
Speed: 1000Mb/s
Duplex: Full
Port: MII
PHYAD: 0
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: pumbg
Wake-on: d
Current message level: 0x00000033 (51)
drv probe ifdown ifup
Link detected: yes

ping adresse ip OK

root@ipcoprepa:~ # ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=51 time=2.53 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=51 time=1.98 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=51 time=2.03 ms
^C
--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2025ms
rtt min/avg/max/mdev = 1.982/2.183/2.531/0.247 ms

ping domaine NOK

root@ipcoprepa:~ # ping google.fr
ping: unknown host google.fr

ping Google en mettant www (comme ca pour voir)... Surprise OK mais super megar over lent

root@ipcoprepa:~ # ping www.google.fr
PING www.google.fr (74.125.230.119) 56(84) bytes of data.
64 bytes from 74.125.230.119: icmp_seq=1 ttl=52 time=8.32 ms
64 bytes from 74.125.230.119: icmp_seq=2 ttl=52 time=8.32 ms
^C64 bytes from 74.125.230.119: icmp_seq=3 ttl=52 time=8.09 ms

--- www.google.fr ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 20106ms
rtt min/avg/max/mdev = 8.090/8.244/8.324/0.151 ms

ping de free pour voir NOK

root@ipcoprepa:~ # ping www.free.fr
ping: unknown host www.free.fr

[jdh]

Il manque un peu l'essentiel : quel est la configuration de WAN ?
(Les 4 usuels : adresse ip, masque, gateway, serveur dns)