Bonjour,

dans le cours de réseau dans partie "Autres protocoles"

section "Exemple de la vie réelle"

il est noté ceci

"Nous pouvons voir ici que les étapes 7 et 8 se répètent à l'infini. 
En fait, chacun de ces routeurs se renvoyait mes paquets indéfiniment."

j'ai le même cas ci dessous avec un tracert, puis-je avoir l'explication sur la source du problème et comment le résoudre?

  3     1 ms    <1 ms    <1 ms  10.1.5.253

  4     1 ms     *        1 ms  10.1.1.250

  5     1 ms     1 ms     3 ms  10.1.5.253

  6     1 ms     *        1 ms  10.1.1.250

  7     3 ms     1 ms     1 ms  10.1.5.253

  8     2 ms     *        2 ms  10.1.1.250

  9     1 ms     2 ms     1 ms  10.1.5.253

 10     *        2 ms     *     10.1.1.250

et pour le ping, j'ai 

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Délai d'attente de la demande dépassé.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Délai d'attente de la demande dépassé.

Réponse de 10.1.1.250 : Durée de vie TTL expirée lors du transit.

Quelqu'un pourrait m'aider à le résoudre?

Merci d'avance

C'est un problème de routage. Si c'est sur Internet, c'est un problème chez un opérateur, si c'est chez toi, il y a ce que l'on appelle une boucle de routage.

Bonjour ,

merci d'avoir répondu

en fait c'est un VPN qu'on a mis en place entre moi et un partenaire.

la machine 10.4.5.233 est connecté à mon switch qui a plusieurs VLANs, donc elle se trouve dans un VLAN. ce switch a pour adresse 10.1.1.254 et est le VTP serveur

l'ip 10.1.1.250 est l'adresse inside de mon firewall  il est relié au switch en question

10.1.5.253 est le gateway d'un vlan bien particulier

et pourtant il ya bien une route par défaut depuis le switch S*   0.0.0.0/0 [1/0] via 10.1.1.250

sur le firewall il existe la route suivante S     172.16.0.0 255.255.0.0 [1/0] via 10.1.1.254, Inside,  

le ping et le tracert décrit ci-dessous sont fait vers une adresse du partenaire en 172.16.0.2

ceci peut etre à l'origine de la boucle de routage:

le switch envoie vers le firewall avec cette route  S*   0.0.0.0/0 [1/0] via 10.1.1.250

et le firewall renvoie vers le switch avec cette route     S   172.16.0.0 255.255.0.0 [1/0] via 10.1.1.254, Inside,

déjà pour ma compréhension, est ce que c'est bien cela?

au niveau du firewall il ya une route par défaut vers l'interface outside cela devrait suffire en terme de route s'il ya pas une autre problème?

j'ai enlevé la route S   172.16.0.0 255.255.0.0 [1/0] via 10.1.1.254, Inside,   et là maintenant j'ai un délai d'attente dépassé.

cela semble plus ou moins normale?!

Alors oui, si ton switch envoie à ton routeur et vice-versa, c'est normal que ça boucle.

Maintenant il faut que tu mettes les bonnes routes pour le réseau indiqué afin que le firewall ne renvoie pas les paquets vers le switch, qui est d'ailleurs plus un routeur, puisqu'il route ;-)

Mais ça la route par défaut devrait pouvoir le faire? vu que c'est un vpn et que cela doit aller vers l'interface outside

Oui, si c'est bien cette route qui est utilisée pour le réseau de destination.

j'ai enlever la route qui revenez vers le switch pour solutionner le probleme de boucle

il existe déjà une route par défaut vers l'interface outside donc toutes les sollicitation VPN vont utiliser celle ci, n'est pas?

moi quand je fais un ping j'ai un "délai d'attente dépassé"

quelles sont les causes possibles?

Il y en a beaucoup, fais un traceroute pour voir ce qu'il se passe.

Je ne peux pas te dire si les tables de routage sont correctes, il faudrait les voir.

Bonjour,

j'ai toujours du mal à pinguer les réseaux que je connecte avec un VPN

1. je peux ping le 8.8.8.8

2. je peux pinguer les adresses de mon réseau interne et qui sont sur d'autres vlan  de mon réseau

3. j'ai autorisé le ping depuis chez moi

4. de l'autre coté également c'est le cas

ma question est sur le schéma, merci pour ton aide

Le schéma ne passe pas

j'ai pas compris

tu n'arrive pas à le voir?

Non, il n'y a rien qui s'affiche.

Bonjour,

je fais un ping depuis un PC A vers un PC B et la réponse est ceci

Réponse de 10.4.7.1 : octets=32 temps<1ms TTL=128

Réponse de 10.4.7.1 : octets=32 temps=2 ms TTL=128

Réponse de 10.4.7.1 : octets=32 temps<1ms TTL=128

questions:

1. que représente concrètement les rubriques, octets= ?,  temps=(je suppose que c'est le temps de réponse de B vers A) ?, TTL=?

2. pour quelle valeurs minimales ou maximales d'entres elles, je peux penser que mon réseau est ok ou que j'ai un probleme de saturation ?

octets, c'est la taille du paquet envoyé.

Le temps, c'est le temps de réponse.

Le TTL représente le nombre de routeurs par lesquels on passe (il faut y retrancher 128, donc dans ton cas, aucun routeur)

Tant que ton temps de réponse est inférieur à 100ms, c'est ok (pour le réseau local) Les autre infos n'interviennent pas.

Merci c'est plus clair comme ça

mais tu veux plutôt dire pour chaque routeur traversé on retranche 1 des 128.

ex: si 4 routeurs sont traversés on aura 128-4= 124,

donc en tant que admin on comprendra on voyant  le 124 dans la réponse que ce sont routeurs qui sont bien traversés, n'est ce pas?

pour les OS linux à la place 128 on 64 n'est ce pas? 

Oui, tu as tout bon !

Le TTL est expliqué dans le cours il me semble ;-)