Salut, Cette plage RFC1918 s'arrête à 172.31.255.255 donc y a pas de souci (:
Richard -----Message d'origine----- De : frnog-requ...@frnog.org <frnog-requ...@frnog.org> De la part de Raphael Mazelier Envoyé : lundi 6 avril 2020 17:27 À : frnog@frnog.org Objet : Re: [FRnOG] [TECH] accès à https://myaccount.google.com 172. Il n'y a que moi que cela fait tilter ? :) On 06/04/2020 17:20, Clément Guivy wrote: > bonjour, > > Des users nous remontent des problèmes pour accéder à > https://myaccount.google.com/ (l'authentification de google pour ses > différents services) depuis un site en particulier (qui a son propre > accès internet). Concrètement dans ce cas c'est un timeout, on ne > reçoit aucun paquet en réponse de la part de google. > > Mes constatations : > > Depuis le site pour lequel cela ne fonctionne pas, > myaccount.google.com résoud sur 172.217.19.238 Depuis le site pour > lequel cela fonctionne, myaccount.google.com résoud sur 216.58.206.238 > > Depuis le site qui ne fonctionne pas, le ping vers 172.217.19.238 ne > répond pas, le ping vers 216.58.206.238 répond Depuis le site qui > fonctionne, le ping vers les deux IP répond > > Depuis le site qui ne fonctionne pas, le traceroute vers > 172.217.19.238 arrive jusque chez google, dernier saut 216.239.59.209 > (IP google), puis pas de réponse au delà Depuis le site qui > fonctionne, le traceroute vers 172.217.19.238 arrive à destination > > Si je modifie les résolveurs des PC du site qui ne fonctionne pas pour > utiliser les mêmes que ceux du site qui fonctionne, tout fonctionne bien. > > Donc en conclusion, depuis le site qui ne fonctionne pas, la > résolution DNS de myaccount.google.com nous répond une IP qui n'est > pas joignable depuis ce site. Un traceroute vers cette IP montre que > 1) elle est joignable depuis d'autres endroits, donc elle n'est pas > entièrement HS, et 2) quand on tente de la joindre on arrive jusque > chez google, donc on ne peut pas incriminer notre FAI sur cette base. > > Des idées ? > > Autre curiosité pas forcément liée au problème, je remarque qu'on > reçoit de nos transitaires des annonces en provenance de l'AS google > plus spécifiques que ce que google annonce sur France IX. Exemple > Google annonce 216.58.192.0/19 via France IX, mais par transitaire on > reçoit 216.58.196.0/23, 216.58.198.0/24, 216.58.199.0/24 etc. Ca vous > semble normal ? > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
