Si tu as un linux sous la main, tcptraceroute est utile aussi, (port 443/80 ...) tu peux vérifier si la couche TCP arrive jusqu'à la cible: si tu es stoppé côté google ou quelque part en chemin.
du "telnet" et "openssl" en cli aussi sont utiles, couplé à Wireshark, vérifie si tu as le "three-way handshake" qui va au bout...(SYN, SYN+ACK, ACK) A+ Nicolas PS: petit exemple de connexion à la main à l'ancienne ;) telnet www.google.com 80 Trying 2a00:1450:4007:817::2004... => la résolution DNS en ipv6 ici, fonctionne Connected to www.google.com. => la connexion TCP est établie Escape character is '^]'. GET / HTTP/1.1 Host: google.com HTTP/1.1 301 Moved Permanently Location: http://www.google.com/ Content-Type: text/html; charset=UTF-8 Date: Tue, 21 Jun 2022 13:59:45 GMT Expires: Thu, 21 Jul 2022 13:59:45 GMT Cache-Control: public, max-age=2592000 Server: gws Content-Length: 219 X-XSS-Protection: 0 X-Frame-Options: SAMEORIGIN <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8"> <TITLE>301 Moved</TITLE></HEAD><BODY> <H1>301 Moved</H1> The document has moved <A HREF="http://www.google.com/";>here</A>. </BODY></HTML> ----- Mail original ----- > De: "Guillaume Denoix" <[email protected]> > À: "npa" <[email protected]> > Cc: "frnog-misc" <[email protected]> > Envoyé: Mardi 21 Juin 2022 15:52:24 > Objet: Re: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ? > Bonjour, > > La résolution DNS fonctionne encore. > Pas d'IPv6. > Je n'ai plus les traceroute en tête mais de mémoire nous arrivions > bien chez Google. je me note de reprendre l'info à la prochaine > occurrence. > > Guillaume. > > On Tue, Jun 21, 2022 at 3:50 PM Nicolas Parpandet <[email protected]> wrote: >> >> >> >> Hello, >> >> Il faudrait détailler ce que signifie ne plus accéder : >> >> * est-ce que la résolution DNS fonctionne encore ?, (nslookup) >> * est-ce que vous avez l'ipv6 activé sur les postes et/ou sur le routeur ? >> (ipconfig/all) >> * faire des traceroute lorsque cela ne fonctionne plus, comparer avec un >> traceroute lorsque cela marche. (ping + tracert) >> A mon avis tu auras déjà 90% de la réponse ... (si votre routeur ne >> bloque pas >> les traceroutes, sinon l'autoriser temporairement) >> >> >> A+ >> >> Nicolas >> >> >> >> ----- Mail original ----- >> > De: "Guillaume Denoix" <[email protected]> >> > À: "frnog-misc" <[email protected]> >> > Envoyé: Mardi 21 Juin 2022 15:32:53 >> > Objet: [FRnOG] [MISC] Blacklisting récurrent de la part de Google ? >> >> > Bonjour, >> > >> > J'envoi une bouteille à la mer au cas où vous auriez une idée, ou si >> > un gentil admin Google traine par ici. >> > >> > Depuis plusieurs mois nous avons un phénomène étrange avec Google.com >> > et les services associés. >> > De manière totalement aléatoire, et pour une durée de 1-2h, nous ne >> > pouvons plus du tout accéder à google.com. >> > Les utilisateurs crient dans tous les étages que l'Internet est cassé >> > (sic), le market est furieux car les accès aux sites >> > clients/partenaires ne passent plus à cause des captcha de login >> > ko.... bref. >> > >> > Bien évidemment, il ne s'agit pas d'un problème réseau ou d'infra chez >> > nous, d'ailleurs google.fr fonctionne ! >> > >> > Dans certains cas (mais pas tous), nos sondes de sécurité détectent un >> > scan assez vulgaire de la part d'@ IP de chez Google, et lorsque le >> > scan se termine... l'internet revient comme par magie. >> > >> > 0 réponse sur les emails envoyés à l'aveugle chez Google. >> > >> > Donc si vous avez des idées.... une pinte de Guiness pour qui trouve :) >> > >> > Guillaume Denoix. >> > >> > >> > --------------------------- >> > Liste de diffusion du FRnOG > > > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
