Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-19 Par sujet Alarig Le Lay
On 19/10/2019 11:55, Pierre Emeriaud wrote: > Après dans le cas d'alarig, c'est parce que ping et mtr ne calculent > pas la size de la même façon. Payload vs taille complete. > > Ping -s 100 : > 11:50:50.986951 IP (tos 0x0, ttl 64, id 36645, offset 0, flags [DF], > proto ICMP (1), length 128) >

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-19 Par sujet Baptiste Jonglez
On 18-10-19, Alarig Le Lay wrote: > J’ai envie de dire « ça dépend » :p > > alarig@herbizarre ~ $ mtr -bzwe -s 100 8.8.8.8 > Start: Fri Oct 18 12:42:14 2019 > HOST: herbizarre.swordarmor.fr Loss% Snt > Last Avg Best Wrst StDev > 1. AS204092

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-19 Par sujet Pierre Emeriaud
Le sam. 19 oct. 2019 à 06:09, Théophile Helleboid a écrit : > > > J’ai pas trop pigé le truc là… > Hypothèse : > 1. Ils sont en train de déployer ça progressivement > 2. Leur load-balancer redirige vers un backend particulier en fonction > (notamment) de l'IP source (ou d'un hash quelconque de

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Théophile Helleboid
> J’ai pas trop pigé le truc là… Hypothèse : 1. Ils sont en train de déployer ça progressivement 2. Leur load-balancer redirige vers un backend particulier en fonction (notamment) de l'IP source (ou d'un hash quelconque de l'IP) Ce qui est plutôt intelligent : si quelque chose arrête de

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Clement Cavadore
On Fri, 2019-10-18 at 12:44 +0200, Alarig Le Lay wrote: > J’ai envie de dire « ça dépend » :p Ca dépend, ca dépasse... > alarig@herbizarre ~ $ mtr -bzwe -s 100 8.8.8.8 > Start: Fri Oct 18 12:42:14 2019 > HOST: > herbizarre.swordarmor.fr Loss% Snt >Last

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Alarig Le Lay
On jeu. 17 oct. 16:22:32 2019, David Ponzone wrote: > J’ ai l’impression que depuis peu, on ne peut plus pinger 8.8.8.8 et > 8.8.4.4 (au mois) avec des paquets > 96 octets (headers compris). Sur > le fond, ça m’importe peu, mais certains CPE ont la mauvaise idée > d’envoyer un ICMP de 100 octets

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Laurent-Charles Fabre
> > Les enfants, vous pouvez pas pinguer www.google.com au lieu de 8.8.8.8 ? > Bhoo je pense que 8.8.8.8 c’est du bon anycast bien couillu. Ca doit tenir la charge aussi bien que www.google.com qui impose de toute façon une requête DNS plus lourde que le ping size 50 sur 8.8.8.8 Après on a

RE: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Michel Py
> Pierre Emeriaud a écrit : > ouais, ou a éviter que google / quad8 se transforme en réflecteur à DoS. Faut dire que si j'étais Google çà m'emmerderait pas mal que le monde entier essaient de pinger 8.8.8.8 avec un gros paquet. Les enfants, vous pouvez pas pinguer www.google.com au lieu de

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Pierre Emeriaud
Le ven. 18 oct. 2019 à 11:15, Laurent-Charles Fabre a écrit : > > Hola, > > je pingue avec la taille que je veux et ça répond toujours tronqué à 96 octets > > Je dirais que c’est la contribution de Google au Green IT :-) ouais, ou a éviter que google / quad8 se transforme en réflecteur à DoS.

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-18 Par sujet Laurent-Charles Fabre
Hola, je pingue avec la taille que je veux et ça répond toujours tronqué à 96 octets Je dirais que c’est la contribution de Google au Green IT :-) Laurent-Charles Fabre lc.fa...@gmail.com > Le 17 oct. 2019 à 16:22, David Ponzone a écrit : > > J’ ai l’impression que depuis peu, on ne peut

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-17 Par sujet David Ponzone
> Le 17 oct. 2019 à 16:43, Duchet Rémy a écrit : > >> Tu n’as pas une réponse tronquée ? > > Si effectivement, depuis ici c'est truncated. > > ping -s 150 8.8.8.8 > PING 8.8.8.8 (8.8.8.8) 150(178) bytes of data. > 76 bytes from 8.8.8.8: icmp_seq=1 ttl=51 (truncated) > 76 bytes from

RE: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-17 Par sujet Duchet Rémy
> Tu n’as pas une réponse tronquée ? Si effectivement, depuis ici c'est truncated. ping -s 150 8.8.8.8 PING 8.8.8.8 (8.8.8.8) 150(178) bytes of data. 76 bytes from 8.8.8.8: icmp_seq=1 ttl=51 (truncated) 76 bytes from 8.8.8.8: icmp_seq=2 ttl=51 (truncated) 76 bytes from 8.8.8.8: icmp_seq=3

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-17 Par sujet David Ponzone
> Le 17 oct. 2019 à 16:27, Guillaume Genty a écrit : > > Bonjour, > > Je viens de pinguer encore à l'instant 8.8.8.8 avec un paquet de 1500, aucun > problème ! > > (Testé depuis AS30889 à travers le France-IX) > Tu n’as pas une réponse tronquée ? --- Liste de

Re: [FRnOG] [TECH] Filtrage ICMP > 96 bytes sur 8.8.8.8/8.8.4.4

2019-10-17 Par sujet Guillaume Genty
Bonjour, Je viens de pinguer encore à l'instant 8.8.8.8 avec un paquet de 1500, aucun problème ! (Testé depuis AS30889 à travers le France-IX) Cdlt, Le 17/10/2019 à 16:22, David Ponzone a écrit : > J’ ai l’impression que depuis peu, on ne peut plus pinger 8.8.8.8 et 8.8.4.4 (au mois) avec