Impossible de surfer sur certains sites

[fgth]

Bonjour les gens,
il m'arrive depuis qque mois un truc bizarre, je ne trouve rien d'approchant dans les posts. Je vais essayé de détailler au max.
J'ai une machine IPCop (actuellement en 1.4.13) sur mon réseau, sans squid (le proxy est sur une machine à part en DMZ). Depuis quelques temps, je "perds" certains sites (adresses à priori aléatoires, genre java.com, pentaho.org, nuxwin.com....) : le navigateur dit "connexion à xxxx.com....." et au bout d'un timeout dit que le site est inaccessible. Pire : pour certains c'est de temps en temps, comme google qui n'est accessible que 50% du temps.
ça le fait sur n'importe quelle machine du réseau, qqsoit l'OS ou le navigateur (j'ai testé linux/firefox, win/firefox+IE, Mac/Safari), même sans passer par le proxy (normalement seul l'IP du proxy peut sortir, mais j'ai autorisé ces postes pour tests en direct par une règle iptable).
De plus, j'ai changé de fournisseur d'accès entre temps (9T -> Free) sans que ça résolve le problème, et je viens de faire l'ultime test : j'ai branché mon portable directement sur la FreeBox, et là tout marche !

Donc la conclusion qui s'impose à moi est : c'est IPCop qui bloque... Mais quoi ? Rien dans les journaux, ça ne le fait que pour certains sites....

Help.

PS : Heureusement qu'Ixus est joignable !

[ccnet]

Connecté derrière ipcop avec le proxy en service êtes vous certain du bon fonctionnement de la résolution de nom ?
Tel que vous l'expliquez je pense à un problème de résolution de noms.

[tomtom]

Un problème de MTU ?

[fgth]

A priori pas de prob de résolution de nom, un ping des sites qui ne fonctionnent pas renvoie bien l'IP, mais le ping lui-même renvoie "100 % lost"... D'ailleurs en prenant l'IP trouvée à la place du nom de serveur ça ne marche pas mieux.

Ah oui tiens autre info, merci de m'y faire penser : pour un site qui en fonctionne pas, ça coince quelque soit le protocole. Ex : un site impossible à joindre en http et sur lequel j'ai des droits de ftp n'est pas joignable non plus. Idem en ssh : je ne peux pas me connecter en ssh sur le serveur web d'un collègue que je n'arrive pas à avoir en http.

Bref : un serveur inaccessible l'est définitivement....

Ceci dit j'ai pensé à quelque chose entre temps : se pourrait-il que ma carte RED soit flinguée et envoie des paquets mal formés refusés par certains routeurs ?
ça pourrait expliquer aussi google perdu aléatoirement puisqu'on accède en random à différents serveurs "clones", donc par différents chemins, à chaque fois qu'on se connecte.

J'essaie de changer la carte RED (et GREEN aussi si c'est pas mieux). Si vous avez d'autres idées...

[fgth]

MTU tomtom ? Est-ce que ça ne bloquerait pas plus de sites ? Voir tous ?

[fgth]

Bon changer les cartes ne résoud rien...
Pour info je suis en MTU 1500 sur les 3 cartes.

[micjack]

Salut,

Tu peux changer le MTU en ligne de commande pour faire des test, puis si c'est bon, le metre dans le rc.local par la suite

Regarde dans ce sujet
---> http://forums.ixus.fr/viewtopic.php?t=32093&start=73

[fgth]

Bon. Voilà encore un mystère de l'informatique qui ne sera pas résolu.... J'ai réinstallé IPCop et ça marche. Bizarre.

Par contre j'ai un autre soucis du coup : impossible de remonter ma sauvegarde.
Je suis reparti d'une 1.4.9, puis j'ai appliqué les patchs jusqu'à 1.4.13 (avec un reboot et en testant la connectivité à chaque patch, pour voir si j'arrivais à reproduire mes soucis de sites perdus. Mais tout marche). Ensuite, j'ai voulu remonter la sauvegarde que j'ai faite avant réinstall (dont sur l'ancienne 1.4.13) et ça me dit : "erreur lors du décryptage de la sauvegarde".
c'est un fichier .dat que j'avais transféré sur mon poste et que je retransfère dans l'autre sens. Idem avec une sauvegarde de fin janvier que j'ai tenté de remonter pour voir.

ça m'ennuie d'avoir à refaire tous les paramétrages. Savez-vous quel est le format de backup utilisé, que j'essaie de voir pourquoi il ne les relit pas ?

[fgth]

Ah au fait, mes MTU sont toujours à 1500, ça n'était pas la source du problème apparemment

[Gesp]

Je suis reparti d'une 1.4.9, puis j'ai appliqué les patchs jusqu'à 1.4.13 (avec un reboot et en testant la connectivité à chaque patch, pour voir si j'arrivais à reproduire mes soucis de sites perdus. Mais tout marche). Ensuite, j'ai voulu remonter la sauvegarde que j'ai faite avant réinstall (dont sur l'ancienne 1.4.13) et ça me dit : "erreur lors du décryptage de la sauvegarde".

C'est explicable, le backup est crypté avec une clé. A la réinstallation d'une ancienne version, une nouvelle clé à été créée qui ne peut pas lire l'ancien backup.
As-tu sauvegardé ce fichier backup.key ou l'as-tu exporté depuis l'interface disponible depuis 1.4.11?

Si c'est le cas, tu peux récupérer le backup, sinon pas de solution.
Les manipulations pour crypter une clé afind de pouvoir réinstaller à partir du backup crypté et de la clé protégé par mot de passe ont été donné à la sortie de la 1.4.11
Tu vas sur l'interface de sourceforge et tu cliques sur l'icone 'view notes' entre 1.4.11 et la date de sortie
http://sourceforge.net/project/showfile ... e_id=35093

Si tu as la clé non cryptée (le backup.key), le plus simple est de la remplacer directement dans /var/ipcop/backup, tu pourras restaurer directement ton .dat

[fgth]

Aaaargh.

Bon. ça m'apprendra à pas tout lire les release notes

Merci. Je me colle à la config à la mano. Heureusement je note [presque] tout quand je fais une modif.
A+