Utilisation de traceroute (ou autre)?

Support Debian
#1

Bonjour à tous,

J’ai plusieurs sites en http et https et certains en reverse proxy. Suite à un changement de box, je souhaite retester l’ensemble, je me connecte en vpn, puis sur l’un de mes sites qui me renvoie sur l’interface de la box. Je ne sais plus si c’était déjà comme cela avant, si c’est normal ou pas et je suis preneur de toute information pour m’éclairer. Ceci dit ce n’est pas ma question principale qui est la suivante, pour essayer de comprendre je lance traceroute, que je ne sais pas vraiment utiliser, et qui n’aboutit pas ( * * *) !?

Donc en résumé :

  • Je suis connecté en vpn sur le réseau local de <mon_site>
  • https://<mon_site> -> interface de ma box (ce n’est pas ce que j’attendais/souhaitais mais une page s’affiche)
  • traceroute -p 443 <mon_site> -> … 30 * * *

Comment expliquer que traceroute se perde? Y a-t-il un autre moyen de l’utiliser ou un autre outils?

#2

Pour HTTP(S) il faut spécifier le protocole TCP pour le traceroute (ou utiliser tcptraceroute), sinon le protocole par défaut est UDP.

Si la destination est un reverse proxy, le traceroute n’ira pas plus loin que lui.

#3

Merci @PascalHambourg c’est effectivement correct avec l’option -I

Entre temps j’ai aussi résolu la question annexe, suite à mes récents essais en IPV6 je n’étais pas revenu à ma conf standard (IPV6 désactivé) et donc mon VPN (IPV4) n’était pas actif!

#4

L’option -I sert à utiliser le protocole ICMP (comme ping), pas TCP. Une réponse en ICMP d’un serveur web ne garantit pas qu’il répond en HTTP(S), et inversement un serveur qui répond bien en HTTP(S) ne répond pas forcément en ICMP.

Explication hautement douteuse. IPv4 et IPv6 sont indépendants et peuvent fonctionner simultanément.

#5

@PascalHambourg

Précisions

Ce qui est correct c’est que le pb mentionné dans mon post original n’était plus présent, cad que j’arrive bien à mon serveur final en icmp, ce qui me suffisait.

Précisément, je sais, mais n’ai jamais essayer de comprendre comment, et c’est pourquoi, et pour tous ceux qui liront ce ce post, sans bien savoir comment IPV6 (et IPV4) fonctionnent il (m’) est préférable de désactiver IPV6 pour « maîtriser » les choses.