On 21/09/2011 11:52, Olivier Mehani wrote: > Mais pas depuis l'Australie (Internode), un des routeurs intermédiaire refuse > de forwarder les paquets avec un “Destination unreachable: Administratively > prohibited.” > > $ traceroute6 distant-sun > traceroute to distant-sun (2a01:e0b:1:118:ca0a:a9ff:fe03:261a), 30 hops > max, 80 byte packets > 1 fritz.box (2001:44b8:XXXX::XXXX) 1.531 ms 1.710 ms 1.890 ms > 2 loop0.lns20.syd6.internode.on.net (2001:44b8:b060::6) 26.248 ms > 28.374 ms 28.691 ms > 3 te3-3.cor2.syd6.internode.on.net (2001:44b8:b060:15::1) 29.420 ms > 29.862 ms 31.773 ms > 4 gi6-0-0-114.bdr1.syd7.internode.on.net (2001:44b8:b070:114::1) 32.852 > ms * * > 5 pos5-0.bdr1.sjc2.internode.on.net (2001:44b8:b070:1::a) 218.767 ms * * > 6 INTERNODE-S.car4.SanJose1.Level3.net (2001:1900:2100::102) 198.037 ms > !X 183.850 ms !X * > > Étrange, et je suis curieux de la raison. J'imagine qu'on n'aura pas de > réponse définitive ici, mais les différentes hypothèses m'intéressent. > Est-il courant pour les réseaux de peering de bloquer des plages qui ne > sont pas routées ? D'autres idées ?
Bonjour, Au vu du message, il s'agit sans doute d'un filtrage des ports UDP utilisés par traceroute. Avez vous essayé avec d'autres options de traceroute (-I pour forcer l'ICMP, -T pour essayer en TCP , -p ...) ? Sinon, pour répondre à votre question, il existe en effet des filtrages classiques appliqué par certains opérateurs en entrée de réseau. Certains filtrent par exemples les bogons: http://www.team-cymru.org/Services/Bogons/ . Certains autres (dont Renater) utilisent par exemple: http://www.space.net/~gert/RIPE/ipv6-filters.html . Et de nombreux doivent avoir leurs propres listes avec tous les problèmes que cela implique: http://www.bortzmeyer.org/pas-de-listes-noires-statiques.html . Bien à vous, -- Mathieu Goessens IT consultant. [email protected] + 33 6 07 91 54 87 http://gebura.eu.org _______________________________________________ G6 -- Association Francophone pour la promotion d'IPv6 (http://www.g6.asso.fr) Liste IPv6tech [email protected] Info : http://mail.g6.asso.fr/mailman/listinfo/ipv6tech
