Nom de domaine connexion ssh lente si ipv6 uniquement

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Nom de domaine connexion ssh lente si ipv6 uniquement

jean-luc

Bonjour,

J'ai un nom de domaine chez ovh "xxxxx.ovh"; dans winscp, ou Filezilla ou directement en console ou via putty si je me connecte en précisant mon ip (ipv4), la connexion est quasi-instantanée (connexion/clef ED25519).

Si je me connecte avec mon nom de domaine activé uniquement en ipv4 (A) chez ovh; idem j'ai une connexion quasi-instantanée.

Par contre si j'active l'ipv4 (A) et l'ipv6 (AAAA) pour ce même nom de domaine chez ovh; c'est là que le bât blesse !!! la connexion avec le nom de domaine prend plus de 20 à 30 secondes !!!!

Pourtant je dispose de l'ipv6 au domicile:

root@debian139:~ 1$ ifconfig
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.139  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::2x0:4xxf:fxx8:5xx5  prefixlen 64  scopeid 0x20<link>
        inet6 2a01:cx08:xxxc:dxx0:2x0:4xxf:xx8:5xx5  prefixlen 64  scopeid 0x0<global>
        ether 00:e0:4c:68:00:55  txqueuelen 1000  (Ethernet)
        RX packets 53354728  bytes 1452731748 (1.3 GiB)
        RX errors 0  dropped 62018  overruns 0  frame 0
        TX packets 29395678  bytes 1239803205 (1.1 GiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Boucle locale)
        RX packets 259195  bytes 123245009 (117.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 259195  bytes 123245009 (117.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

root@debian139:~ 2$

Bien sur idem sur mon serveur kimsufi...
Une idée ??

spider1163

Salut,
La connexion est lente car le routage est mal fait et le système attend le timeout IPV6 avant de passer en IPV4 ?
Que donne un dig aaaa mondedie.fr par exemple ? (surtout la durée Query time)

jean-luc

spider1163

Merci, voici:

De mon domicile
Site mondedie:

root@debian139:~ 1$ dig aaaa mondedie.fr

; <<>> DiG 9.10.3-P4-Raspbian <<>> aaaa mondedie.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 540
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mondedie.fr.                   IN      AAAA

;; AUTHORITY SECTION:
mondedie.fr.            176     IN      SOA     ns1.mondedie.fr. hostmaster.mond                                                                                                       edie.fr. 2018021501 7200 1800 1209600 86400

;; Query time: 12 msec
;; SERVER: 80.67.169.12#53(80.67.169.12)
;; WHEN: Thu Mar 01 16:01:43 CET 2018
;; MSG SIZE  rcvd: 91

Mon Site:

root@debian139:~ 2$ dig aaaa xxxxxx.ovh

; <<>> DiG 9.10.3-P4-Raspbian <<>> aaaa xxxxxx.ovh
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35948
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;xxxxxx.ovh.                   IN      AAAA

;; AUTHORITY SECTION:
xxxxxx.ovh.            300     IN      SOA     dns101.ovh.net. tech.ovh.net. 2018022701 86400 3600 3600000 300

;; Query time: 18 msec
;; SERVER: 80.67.169.12#53(80.67.169.12)
;; WHEN: Thu Mar 01 16:02:44 CET 2018
;; MSG SIZE  rcvd: 95

root@debian139:~ 3$

Réponses dans les 2 cas quasi-instantanées

spider1163

Au temps pour moi, mondedie n'est pas IPV6 ...
dig aaaa google.fr plutôt ...

Et ton domaine OVH non plus, as-tu bien activé IPV6 ?
Tu peux envoyer ton NDD en privé si tu veux que je teste de chez moi

jean-luc

spider1163
Autant, pour moi, du coup comme ça ne fonctionnait pas bien (rapidement), j'avais désactivé l'ipv6 pour xxxxx.ovh; mais par contre pour www.xxxxx.ovh il est toujours actif; voici donc ce que ça donne:


16:19:11 root@debian139:~ 6$ dig aaaa google.fr

; <<>> DiG 9.10.3-P4-Raspbian <<>> aaaa google.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12969
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 9

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;google.fr.                     IN      AAAA

;; ANSWER SECTION:
google.fr.              146     IN      AAAA    2a00:1450:4007:810::2003

;; AUTHORITY SECTION:
google.fr.              4549    IN      NS      ns2.google.com.
google.fr.              4549    IN      NS      ns1.google.com.
google.fr.              4549    IN      NS      ns3.google.com.
google.fr.              4549    IN      NS      ns4.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.         177295  IN      A       216.239.32.10
ns1.google.com.         201682  IN      AAAA    2001:4860:4802:32::a
ns2.google.com.         177482  IN      A       216.239.34.10
ns2.google.com.         200818  IN      AAAA    2001:4860:4802:34::a
ns3.google.com.         177509  IN      A       216.239.36.10
ns3.google.com.         196656  IN      AAAA    2001:4860:4802:36::a
ns4.google.com.         177307  IN      A       216.239.38.10
ns4.google.com.         197277  IN      AAAA    2001:4860:4802:38::a

;; Query time: 12 msec
;; SERVER: 80.67.169.12#53(80.67.169.12)
;; WHEN: Thu Mar 01 17:42:35 CET 2018
;; MSG SIZE  rcvd: 324

17:42:35 root@debian139:~ 7$ dig aaaa www.xxxxx.ovh

; <<>> DiG 9.10.3-P4-Raspbian <<>> aaaa www.xxxxx.ovh
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38586
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 5

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.xxxxx.ovh.               IN      AAAA

;; ANSWER SECTION:
www.xxxxx.ovh.        3600    IN      AAAA    2001:4xx0:ax:fxxx::1

;; AUTHORITY SECTION:
xxxxx.ovh.            114443  IN      NS      ns101.ovh.net.
xxxxx.ovh.            114443  IN      NS      dns101.ovh.net.

;; ADDITIONAL SECTION:
ns101.ovh.net.          46      IN      A       213.251.128.145
ns101.ovh.net.          46      IN      AAAA    2001:41d0:1:1991::1
dns101.ovh.net.         400     IN      A       213.251.188.145
dns101.ovh.net.         400     IN      AAAA    2001:41d0:1:4a91::1

;; Query time: 18 msec
;; SERVER: 80.67.169.12#53(80.67.169.12)
;; WHEN: Thu Mar 01 17:43:11 CET 2018
;; MSG SIZE  rcvd: 208

17:43:11 root@debian139:~ 8$

jean-luc

Salut,

Finalement, j'ai trouvé le soucis; mon fichier /etc/network/interfaces n'étais pas bien configuré côté serveur.

Je m'en suis sorti grâce à ce tuto:
https://www.skyminds.net/serveur-dedie-mise-en-place-de-lipv6/
Merci. A+++

spider1163

Content que tu aies trouvé, merci pour le retour !