CI + connection erratique

CI + connection erratique - FAI - Réseaux grand public / SoHo

Marsh Posté le 31-12-2006 à 17:30:04    

Bonjour,
 
voilà après des heures de batailles acharnées qui n'ont mené à rien, je me résoud enfin à demander de l'aide ...  
 
Bon alors pour résumer la situation : je me suis inscrit chez club-internet en septembre, ne recevant pas leur modem, je me suis d'abord connecté avec mes propres moyens (un modem routeur bewan adsl 600) ; la connection était alors plutot délirante : impossible de se connecter à msn, baisse de débit soudaine etc. J'me suis dit "bon, c'est parce que j'ai du mal configurer ma connec, on verra qd je recevrai le leur".  
Après maintes galères étant donné que le colis s'était perdu dans la nature (ahah), ils ont enfin daigné m'en renvoyé un. Et ça n'a rien changé ... enfin pas grand chose. Les symptomes que je rencontrais (et que je rencontre encore) sont les suivants : connection à windows live messenger impossible alors que windows messenger se connecte, connection avec "des hauts et des bas", accès à certains sites impossibles par période etc etc.  
 
Bon, encore je m'y étais à peu près habitué, mais il y peu je me suis rendu compte que je ne pouvais pas me connecter aux sites sécurisés (https), sans savoir si c le cas depuis le début.
 
En fait il faut savoir que si je parle de connection erratique, c'est parce que les symptomes sont temporaires : 90% du temps je n'arrive pas à me connecter à windows live, et d'un seul coup paf il veut bien sans que je sache pourquoi. L'accès en ssl c'est pareil. Mais je pense que le problème avec windows live et mon accès en ssl est lié, enfin je présume.
 
Bon, sinon j'ai fait pas mal de tests pour essayer de résoudre ou au moins de déterminer mes pb : à la base, je pensais que ct un problème avec la club internet box ; j'ai donc bidouillé le NAT, j'me suis mis en dmz etc, ça n'a rien changé. J'me suis dit bon, j'vais retester avec mon vieux modem dont je connais bien la configuration (mieux que la CI box en tout cas) et on verra : résultat, je suis en dmz là mais je n'accède pas pour autant aux sites en ssl...
 
J'ai aussi essayé de voir si ct pas un pb de dns : j'ai essayé de passer par des dns libres et aucun changement...
 
Du coup j'ai éliminé la thèse d'un problème de ma club internet box : bah oui, si mon vieux modem ne me permet pas non plus de me connecter, c'est que c'est pas ça ... enfin je pense.
 
Donc c'est soit un problème de config de mon PC, soit un problème de ma ligne ...  
 
Seulement voilà, j'suis abonné à CI ds mon appart' à lille, qd je rentre chez moi le weekend je suis chez free et qd je me connecte là j'ai aucun problème pour accéder à des sites en ssl ou pour me connecter à wlm ... donc je commence à avoir peur de conclure que c'est ma ligne qui bug totalement ...
 
Mais ce que je comprends, c'est comment une ligne qui déconne pourrait m'empecher d'accéder à des sites en ssl et pas aux autres ? ça parait insensé, surtout qd on pense que c'est pas tout le temps ...  
 
Enfin bref, je m'y perds complètement.
 
Pour information, les problèmes semblent avoir lieu aussi bien qd je me connecte en ethernet que qd je me connecte en wifi ; j'ai un firewall logiciel (KPF) mais il est a priori bien configuré (et puis je crois avoir testé en le desactivant sans que ça change qqc) ; et je tourne sous windows xp sp2.
 
Voilà, si vous pouvez m'apporter un semblant de réponse, ou une solution ... ou même une tranche de jambon ... je prends tout quoi ^^


Message édité par Neo_nderthalis le 31-12-2006 à 18:15:37
Reply

Marsh Posté le 31-12-2006 à 17:30:04   

Reply

Marsh Posté le 01-01-2007 à 10:17:40    

Moi, ça me fait penser à des pertes de paquets ça...
 
essaye de faire :
ping -f 194.117.200.10 -t -l 1472   (ctrl +c pour arreter)
et regarde si les paquets passent...
 
Si tu as des delais d'attente de la demande depassée c'est que tu as un probleme de pertes de paquets, tu peux alors essayer avec des valeurs <1472 et regarde à partir de combien ça passe...
 
Tiens nous au courant.
Accessoirement, zone degroupée, non degroupée ?
 
Ah oui, et puis bonne année aussi...

Reply

Marsh Posté le 01-01-2007 à 11:13:50    

Essaye de télécharger le programme TCPoptimizer et baisse la MTU à 1400 pour voir.


Message édité par Electrochoc le 01-01-2007 à 11:14:26
Reply

Marsh Posté le 01-01-2007 à 14:46:51    

https, ssl hum... ça ressemble à un problème de certificats de sécurité implémentés dans IE ( niveau de cryptage insuffisant), j'ai déjà eu le cas chez un ami, impossible pour lui d'accéder aux https et consorts

 

regarde déjà les infos relatives à IE et son niveau de cryptage (normalement 128bits, si ça n'est pas le cas, ton problème vient de là)

 

Solution : formatter (bah oui, tous les patchs proposés par Krosoft ont été inefficaces), ou installer Firefox

 

Tu nous diras si Firefox fonctionne mieux ?

 

Bonne année aussi  :)


Message édité par Velhcro le 01-01-2007 à 14:48:51

---------------
Feedback
Reply

Marsh Posté le 01-01-2007 à 15:33:19    

glopman a écrit :

Moi, ça me fait penser à des pertes de paquets ça...
 
essaye de faire :
ping -f 194.117.200.10 -t -l 1472   (ctrl +c pour arreter)
et regarde si les paquets passent...
 
Si tu as des delais d'attente de la demande depassée c'est que tu as un probleme de pertes de paquets, tu peux alors essayer avec des valeurs <1472 et regarde à partir de combien ça passe...
 
Tiens nous au courant.
Accessoirement, zone degroupée, non degroupée ?
 
Ah oui, et puis bonne année aussi...


 
Bon, ce matin quand j'ai fait le test, avec 1472 j'avais des pertes de paquets (33% je crois), mais il faut savoir que ce matin ma connection etait sympa et me laissait accéder en SSL ...
Depuis j'ai essayé la methode d'électrochoc (je répondrais apres à son messsage) et qd je refais le teste j'obtiens ça pour al valeur 1472 :  
Le paquet doit être fragmenté mais paramétré DF.
 
Ce qui est très obscur pour moi ... j'ai testé avec la valeur 1300 mais apparemment rien ne passe : délai d'attente dépassé ... ce matin ça allait mieux qd même... ah en fait j'ai 75% de pertes...
 
Sinon j'suis en dégroupé.
 
 

Electrochoc a écrit :

Essaye de télécharger le programme TCPoptimizer et baisse la MTU à 1400 pour voir.


 
j'ai testé et j'ai redémarré, mais comme je l'ai dit plus haut : ce matin j'avais pas trop de pb. Par contre apparemment là ils reviennent.
 

Velhcro a écrit :

https, ssl hum... ça ressemble à un problème de certificats de sécurité implémentés dans IE ( niveau de cryptage insuffisant), j'ai déjà eu le cas chez un ami, impossible pour lui d'accéder aux https et consorts
 
regarde déjà les infos relatives à IE et son niveau de cryptage (normalement 128bits, si ça n'est pas le cas, ton problème vient de là)
 
Solution : formatter (bah oui, tous les patchs proposés par Krosoft ont été inefficaces), ou installer Firefox
 
Tu nous diras si Firefox fonctionne mieux ?
 
Bonne année aussi  :)


 
Bah en fait je tourne quasi uniquement sur firefox .. j'ai testé voir si IE fonctionnait mieux : niet (faut pas non plus réver ^^)  
 
A savoir quand même que j'ai effectué qq petites actions ce matin, conseillées par crosoft : en fait j'ai réussi à me connecter à windows live, mais il m'a sorti "Vous avez des problèmes de connection, donc certaines modifications ne pourraient pas apparaitre" blabla
J'ai cliqué pour avoir plus d'infos (ça m'arrive souvent d'avoir le message les rares fois où j'arrive à me connecter, mais d'hab quand je clic rien ne s'affiche), bref j'ai réussi pour une fois à voir les conseils de crosoft dans ce cas et j'ai effectué les actions recommandées suivantes :  
 

Citation :


 Vérifiez que les paramètres de sécurité de Internet Explorer sont corrects.
 
   1. Démarrez Internet Explorer.
   2. Dans le menu Outils, cliquez sur Options Internet.
   3. Cliquez sur Paramètres avancés.
   4. Dans la section Sécurité, décochez la case Vérifier la révocation des certificats (redémarrage nécessaire) et cochez les cases SSL 2.0 et SSL 3.0.
   5. Cliquez sur OK.
 
 Réinscrivez les bibliothèques de sécurité SSL.
 
   1. Dans la barre des tâches, cliquez sur Démarrer, puis sur Exécuter.
   2. Tapez cmd, puis cliquez sur OK.
   3. Tapez chacune des commandes suivantes, puis appuyez sur la touche ENTRÉE.
 
      Une fois chacune des commandes exécutée, le message « DllRegisterServer accompli ». Attendez de recevoir ce message pour passer à la commande suivante.
 
      Windows 2000 et Windows XP
          * %windir%\system32\REGSVR32 softpub.dll
          * %windir%\system32\REGSVR32 wintrust.dll
          * %windir%\system32\REGSVR32 initpki.dll
 
 Inscrivez les fichiers de la bibliothèque XML.
 
   1. Dans la barre des tâches, cliquez sur Démarrer, puis sur Exécuter.
   2. Tapez %windir%\system32\regsvr32 %windir%\system32\msxml3.dll, puis cliquez sur OK.
 
Lorsque l'inscription est terminée, vous recevez un message de confirmation.


 
Pas constaté véritablement de changement, si ce n'est que je n'ai plus l'erreur en haut de windows live ...  
 
Bonne année à vous aussi, et merci pour les conseils =)

Reply

Marsh Posté le 03-01-2007 à 16:49:34    

Neo_nderthalis a écrit :

Bon, ce matin quand j'ai fait le test, avec 1472 j'avais des pertes de paquets (33% je crois), mais il faut savoir que ce matin ma connection etait sympa et me laissait accéder en SSL ...
Depuis j'ai essayé la methode d'électrochoc (je répondrais apres à son messsage) et qd je refais le teste j'obtiens ça pour al valeur 1472 :  
Le paquet doit être fragmenté mais paramétré DF.
 
Ce qui est très obscur pour moi ... j'ai testé avec la valeur 1300 mais apparemment rien ne passe : délai d'attente dépassé ... ce matin ça allait mieux qd même... ah en fait j'ai 75% de pertes...
 
Sinon j'suis en dégroupé.


 
Le truc c'est que si tu as des pertes de paquets, tu as quelque chose qui merde soit sur ton ordi soit sur ta connexion.
Les pertes de paquets peuvent expliquer tes lenteurs et le fait que tu n'arrive pas à acceder au pages en SSL (c'est d'ailleurs un des symptomes).
 
Et au passage la reponse que tu as apres avoir utilisé la methode d'electrochoc est normale, en gros en fixant la MTU à 1400 tu lui dis de ne pas envoyer plus de 1400 octets d'un coup et apres tu fais un test en lui demandant d'envoyer 1472 octets, il te dit donc qu'il faut fragmenter.
 
Si tu peux, essaye voir avec un autre ordi pour etre sur que ça ne vient pas du tiens, ou alors test en mode sans echec en remettant les parametres de MTU de base dans TCP optimizer (y'a un bouton pour ça mais je me souviens plus de son nom...).
 
Si ça ne viens pas de ta machine alors contacte le service technique en leur disant que tu as des pertes de paquets, que ça te fais ça avec plusieurs machines, que ça te fais ça avec plusieurs modem, normalement, ils vont ouvrir une demande d'intervention sur ta ligne pour le probleme...

Reply

Marsh Posté le 08-01-2007 à 10:24:42    

Tous ces problèmes disparaissent quand je suis sous une autre connection  ... j'ai eu l'occasion de constater à nouveau ça la semaine dernière, donc je pense pouvoir dire sans pb que ça vient pas de mon PC  
merci pour ton aide je v contacter club internet

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed