Problème de ping vers Internet

[CordoWEB]

Bonjour,

Mon serveur a un problème de ping à partir 137.74.206.206 (Serveur Rise2) et des adresses 5.196.130.40/30 (IP FO).

Les pings vers les IPs appartenant à OVH (www.ovh.net par exemple) fonctionnent parfaitement mais les pings vers d'autres IPs comme 1.1.1.1 ou 8.8.8.8 ne fonctionnent pas ! Problème sur serveur physique ainsi que les VMs hébergés dessus.

Merci d'avance pour votre retour si vous pouvez m'aider.

A noter que seul le ping / ICMP pose problème car les autres flux TCP comme le HTTPS passent parfaitement. Aucun souci à noter en IPv6 sur les mêmes serveurs (Physique et VM).

[TTY]

Hello,
Tu veux dire que tu ne ping que les IP d'OVH et aucune autre ?

[CordoWEB]

On va dire que c'est ça. Je précise que ça marchait avant mais je viens juste d'observer le souci donc je ne sais pas quand il s'est manifesté.

Un des serveurs concerné : https://www.smartphonefrance.info/ (Site accessible en IPv4 et IPv6). Pas la peine d'essayer de le pinguer, c'est filtré volontairement mais le fait qu'il soit accessible en IPv4 prouve que sa connectivité réseau est bonne.

[CordoWEB]

Problème dans les règles de firewall externe !
Je n'avais jamais observé ça alors je vais regarder ce qui pose problème.

Pour les autres, si un tel problème vous arrive, pensez à regarder si un firewall externe associé à vos IPs n'est pas activé. On va dire problème réglé car j'ai trouvé la cause. Reste juste à trouver la solution :)

[TTY]

firewall externe

Le firewall qui est configurable depuis le manager OVH ?

[CordoWEB]

Le firewall qui est configurable depuis le manager OVH ?

Oui. Ce qu'il faut surtout retenir c'est que ce firewall ne protège pas réellement l'IP concernée car les accès via certaines IP OVH outrepassent cette configuration. Mieux que rien mais ne surtout pas faire une confiance aveugle en de firewall qui ne protège pas des autres clients OVH !

Comme je suis parano je l'avais configuré "en plus" de la configuration du serveur mais ce qui m'a perturbé c'est que certaines IPs passaient alors que d'autres non. Problème réglé maintenant.

[Fritz2cat]

les accès via certaines IP OVH outrepassent cette configuration.

Bonjour,

Le firewall est au périmètre de OVH, c'est-à-dire qu'il ne te protège nullement si un autre client OVH tente de rentrer par effraction.

[TTY]

Je savais pas, interressant !

[CordoWEB]

Le firewall est au périmètre de OVH, c'est-à-dire qu'il ne te protège nullement si un autre client OVH tente de rentrer par effraction.

Si c'était clairement indiqué sur la page de configuration du firewall ça éviterait les malentendus. Au final on a un parefeu incomplet qui ne protège pas réellement. Ne pas oublier par exemple que de nombreux services de VPN ont des serveurs OVH. Bref ce firewall dans sa configuration actuelle est un parapluie ... avec des trous.

[Sich]

Ce message a été signalé par la communauté et temporairement masqué.

[CordoWEB]

Ce message a été signalé par la communauté et temporairement masqué.

[Sich]

Ce message a été signalé par la communauté et temporairement masqué.

[CordoWEB]

Ce message a été signalé par la communauté et temporairement masqué.

[Sich]

Ce message a été signalé par la communauté et temporairement masqué.

[CordoWEB]

Ce message a été signalé par la communauté et temporairement masqué.

[Sich]

Ce message a été signalé par la communauté et temporairement masqué.

[FabL]

Bonjour à tous,

Je complète en mentionnant les différents guides à votre disposition :

Serveurs dédiés :

Configurer le pare-feu sous Windows

Configurer le pare-feu sous Linux avec Iptables

---

Hosted Private Cloud VMware :

Configurer le NSX Edge Firewall

---

^FabL