Re: [FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?

2023-11-07 Par sujet Nicolas Vuillermet

Hello,

Nous avons reçu des remontées clientes d'injoignabilité côté Bouygues.

Après quelques constatations et notre sessions France-IX, nous nous 
sommes posées des questions.


Cependant, après investigations, nous avons constaté et eu des retours 
d'incidents internes dans la journée.


All good, tout est rentré dans l'ordre de notre côté.

Courage aux équipes!

Nicolas

Le 07/11/2023 à 20:34, David Ponzone a écrit :

Moi j’ai mon tunnel Wireguard entre chez moi (FTTH Bouygues) et PA3 qui est 
tombé 2 fois dans la journée.
A chaque fois, c’est revenu en 2/3 min.


Le 7 nov. 2023 à 20:27, Michaël BLANDIN  a écrit :

Ah tiens remontée étonnante, j'ai eu également un de mes tunnels ipsec qui
est tombé. J'ai réussi à le remonter en virant le nat-t
Je n'ai pas creusé plus que ça, ce dernier n'étant pas utile

Le mar. 7 nov. 2023, 19:45, Erwan David  a écrit :


Cet après-midi plusieurs clients nous ont signalé un problème de VPN
IPsec down entre une IP Bouygues et une IP chez nous. De ntre côté on
voyait bien les paquets ISAKMP sortant, mais aucun entrant (y compris
aux intercos avec nos transitaires). Est-ce que quelqu'un a aussi
constaté ce problème ?

(PS : les VPNs sont maintenant remontés)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?

2023-11-07 Par sujet David Ponzone
Moi j’ai mon tunnel Wireguard entre chez moi (FTTH Bouygues) et PA3 qui est 
tombé 2 fois dans la journée.
A chaque fois, c’est revenu en 2/3 min.

> Le 7 nov. 2023 à 20:27, Michaël BLANDIN  a écrit :
> 
> Ah tiens remontée étonnante, j'ai eu également un de mes tunnels ipsec qui
> est tombé. J'ai réussi à le remonter en virant le nat-t
> Je n'ai pas creusé plus que ça, ce dernier n'étant pas utile
> 
> Le mar. 7 nov. 2023, 19:45, Erwan David  a écrit :
> 
>> Cet après-midi plusieurs clients nous ont signalé un problème de VPN
>> IPsec down entre une IP Bouygues et une IP chez nous. De ntre côté on
>> voyait bien les paquets ISAKMP sortant, mais aucun entrant (y compris
>> aux intercos avec nos transitaires). Est-ce que quelqu'un a aussi
>> constaté ce problème ?
>> 
>> (PS : les VPNs sont maintenant remontés)
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?

2023-11-07 Par sujet Michaël BLANDIN
Ah tiens remontée étonnante, j'ai eu également un de mes tunnels ipsec qui
est tombé. J'ai réussi à le remonter en virant le nat-t
Je n'ai pas creusé plus que ça, ce dernier n'étant pas utile

Le mar. 7 nov. 2023, 19:45, Erwan David  a écrit :

> Cet après-midi plusieurs clients nous ont signalé un problème de VPN
> IPsec down entre une IP Bouygues et une IP chez nous. De ntre côté on
> voyait bien les paquets ISAKMP sortant, mais aucun entrant (y compris
> aux intercos avec nos transitaires). Est-ce que quelqu'un a aussi
> constaté ce problème ?
>
> (PS : les VPNs sont maintenant remontés)
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?

2023-11-07 Par sujet Jérôme Descoux via frnog
Bonsoir,

Je confirme, flap au France IX Paris à ~10H20, et malgré la session up, trafic 
droppé.

J'ai clear hard vers 17H00 et tout est rentré en ordre mais ils ont shutdown 3 
minutes après.

Jérôme Descoux

> On 7 Nov 2023, at 20:07, Clément Cavadore  wrote:
> 
> Hello,
> 
> Je confirme avoir eu trois clients différents qui se sont plaint 
> d'injoignabilité chez Bouygues aujourd'hui. Probablement un incident au sein 
> de l'AS5410...
> 
> Clément Cavadore 
> 
> Le 7 novembre 2023 19:45:36 GMT+01:00, Erwan David  a 
> écrit :
>> Cet après-midi plusieurs clients nous ont signalé un problème de VPN IPsec 
>> down entre une IP Bouygues et une IP chez nous. De ntre côté on voyait bien 
>> les paquets ISAKMP sortant, mais aucun entrant (y compris aux intercos avec 
>> nos transitaires). Est-ce que quelqu'un a aussi constaté ce problème ?
>> 
>> (PS : les VPNs sont maintenant remontés)
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?

2023-11-07 Par sujet Clément Cavadore
Hello,

Je confirme avoir eu trois clients différents qui se sont plaint 
d'injoignabilité chez Bouygues aujourd'hui. Probablement un incident au sein de 
l'AS5410...

Clément Cavadore 

Le 7 novembre 2023 19:45:36 GMT+01:00, Erwan David  a écrit :
>Cet après-midi plusieurs clients nous ont signalé un problème de VPN IPsec 
>down entre une IP Bouygues et une IP chez nous. De ntre côté on voyait bien 
>les paquets ISAKMP sortant, mais aucun entrant (y compris aux intercos avec 
>nos transitaires). Est-ce que quelqu'un a aussi constaté ce problème ?
>
>(PS : les VPNs sont maintenant remontés)
>
>
>---
>Liste de diffusion du FRnOG
>http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?

2023-11-07 Par sujet Erwan David
Cet après-midi plusieurs clients nous ont signalé un problème de VPN 
IPsec down entre une IP Bouygues et une IP chez nous. De ntre côté on 
voyait bien les paquets ISAKMP sortant, mais aucun entrant (y compris 
aux intercos avec nos transitaires). Est-ce que quelqu'un a aussi 
constaté ce problème ?


(PS : les VPNs sont maintenant remontés)


---
Liste de diffusion du FRnOG
http://www.frnog.org/