Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet Hugues VOITURIER
Avec --fragment c'est normal, c'est le tunnel qui se charge de fragmenter, dans ce cas, la RFC autorise la fragmentation Sent from my iPhone > On 23 Jun 2017, at 22:17, Alarig Le Lay wrote: > >> On ven. 23 juin 10:33:06 2017, David Ponzone wrote: >> Tiens, je viens de

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet Alarig Le Lay
On ven. 23 juin 10:33:06 2017, David Ponzone wrote: > Tiens, je viens de m’apercevoir que j’ai le même problème avec > www.telecom-infoconso.fr > > Ca va être sympa IPv6…. Je viens de tester depuis un internet tunnelisé, ça marche très bien. MTU du PC à 1500 et MTU du routeur à 1300 (avec

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet David Ponzone
Etant donné que je reçois du serveur 1393, comme ce que j’ai envoyé, j’ai tendance à penser que non. > Le 23 juin 2017 à 12:41, Alarig Le Lay a écrit : > > On ven. 23 juin 12:30:40 2017, David Ponzone wrote: >> En passant le MTU du Mac à 1280, ça règle le problème. >>

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet Alarig Le Lay
On ven. 23 juin 12:30:40 2017, David Ponzone wrote: > En passant le MTU du Mac à 1280, ça règle le problème. > Donc ok, je peux imaginer que SFR filtre les PTB, mais alors pourquoi > ça marchait avec certains, puisque à priori le MSS négocié était 1393 > avec tous les sites (ceux qui marchent et

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet David Ponzone
En passant le MTU du Mac à 1280, ça règle le problème. Donc ok, je peux imaginer que SFR filtre les PTB, mais alors pourquoi ça marchait avec certains, puisque à priori le MSS négocié était 1393 avec tous les sites (ceux qui marchent et ceux qui ne marchent pas). Je prends peut-être pas le

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet Hugues VOITURIER
Tu ne dois pas fragmenter en v6, tu dois répondre un ICMP Packet Too Big Après tu peux faire de l'IPv6 avec une MTU <1500, visiblement ils ont juste oublié d'implémenter la base là (genre annoncer la bonne MTU côté LAN dans les RA) Sent from my iPhone > On 23 Jun 2017, at 12:15, David

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet David Ponzone
Oui d’ailleurs, y a quand même des trucs bizarres. Il y a une limitation en IPv6 à la fragmentation d’un paquet ICMP ? Parce que je viens de constater l’étrangeté suivante: $ sudo ping6 -s 1300 www.telecom-infoconso.fr PING6(1348=40+8+1300 bytes) 2a02:8428:126:dd00:7115:ba7a:d49d:8b6a -->

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet Hugues VOITURIER
Y’a un tunnel en IPv6 chez SFR, tu as donc une mtu un peu plus basse > On 23 Jun 2017, at 10:33, David Ponzone wrote: > > Tiens, je viens de m’apercevoir que j’ai le même problème avec > www.telecom-infoconso.fr > > Ca va être sympa IPv6…. > > > >> Le 19 juin 2017 à

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-23 Par sujet David Ponzone
Tiens, je viens de m’apercevoir que j’ai le même problème avec www.telecom-infoconso.fr Ca va être sympa IPv6…. > Le 19 juin 2017 à 11:54, Michel 'ic' Luczak a écrit : > > Salut, > > Perso fibre orange “pro” j’ai du set le MSS à la main pour que ça marche (je >

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-19 Par sujet Michel 'ic' Luczak
Salut, Perso fibre orange “pro” j’ai du set le MSS à la main pour que ça marche (je n’utilise pas la livebox). Visiblement la box d’origine a des settings en dur et avec un routeur tiers ça ne se fait pas tout seul. ++ ic > On 19 Jun 2017, at 11:26, David Ponzone

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-19 Par sujet Alarig Le Lay
On lun. 19 juin 09:03:29 2017, David Ponzone wrote: > Suis-je le seul à avoir des problèmes pour accéder à kb.vmware.com ou > my.vmware.com en IPv6 (précisément, depuis un Mac un dual stack) ? my.vmware.com a l’air de fonctionner à peu près correctement en IPv6 ici : % wget -O /dev/null

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-19 Par sujet Radu-Adrian Feurdean
On Mon, Jun 19, 2017, at 11:26, David Ponzone wrote: > Mais seuls les sites de VMWare chez Incapsula posent problème en HTTP. > Négo TCP MSS qui se passe mal ? Generalement c'est PMTUD. A verifier. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-19 Par sujet David Ponzone
Ce qui est surprenant, c’est que depuis mon FTTH SFR, je ne peux pas faire un ping plus gros que 1450 octets (headers+payload) en IPv6, quelque soit le site (Apple, Facebook, MS, VMware), même avec la fragmentation activée (par défaut). Mais seuls les sites de VMWare chez Incapsula posent

Re: [FRnOG] [MISC] Difficulté accès VMWare/IPv6

2017-06-19 Par sujet Radu-Adrian Feurdean
On Mon, Jun 19, 2017, at 09:03, David Ponzone wrote: > Ca fait un moment que ça traine et donc, ce n’est plus un problème > ponctuel. > > Suis-je le seul à avoir des problèmes pour accéder à kb.vmware.com ou > my.vmware.com en IPv6 (précisément, depuis un Mac un dual stack) ? > Si je coupe IPv6,