Merci pour la piste. Je ne pense pas aller jusque là, le réseau fonctionne très bien pour tout le monde, sauf depuis mon IPv4. J'ai l'impression que dès que je coupe le ping de la sonde Uptime Kuma, le problème ne se déclenche plus (le curl chaque minute reste fonctionnel et permet de surveiller s'il y a blocage ou pas). Je vais retenter sur plusieurs jours voir si ça vient bien de la (restera à comprendre pourquoi).
Le mer. 6 sept. 2023 à 09:08, Fabrice TERRANCLE fabrice@terrancle.fr a écrit :
Bonjour,
J’ai eu un truc similaire mais sur Public Cloud avec Debian 12.
Install vierge, reboot ok, tout du moins pour le premier. Au-delà, montage du réseau aléatoire.
Totalement incompréhensible.
J’ai installé le paquet ifupdown et dégagé Netplan pour repasser à une version traditionnelle du réseau.
Depuis, aucun problème…
Cordialement,
Fabrice TERRANCLE
Administrateur système
Tel. mobile : 0658885108
*De :* Romain romain@borezo.info *Envoyé :* mercredi 6 septembre 2023 08:40 *À :* French SysAdmin Group frsag@frsag.org *Objet :* [FRsAG] Debian 12 - Blocage IPv4 sans fail2ban & co
Bonjour la liste,
J'ai récemment réinstallé un serveur dédié (chez OVH au cas où ça puisse aider dans le diagnostic), passant de Debian 11 à Debian 12.
Depuis, j'ai un blocage régulier et progressif de l'IPv4 de chez moi. L'accès en IPv6 ou depuis une autre IPv4 (y compris chez le même opérateur) fonctionne.
Exemple cette nuit après un reboot du serveur la veille au soir :
01h43-02h13 (30 minutes)
02h26-03h26 (1 heure)
03h28-05h28 (2 heures)
05h55-? (pas encore débloqué)
Problèmes :
- sur le template Debian 12 d'OVH pour les serveurs dédiés, il n'y a pas
d'outil de blocage pré-installé (pas de fail2ban par exemple)
- je n'en ai pas ajouté depuis l'installation du serveur, uniquement
apache (avec mod_security), PHP et MariaDB
- depuis l'IP de chez moi, cette nuit, les seules requêtes générées
étaient celles de ma sonde Uptime Kuma, à savoir un ping toutes les minutes, et une requête curl toutes les minutes vers une URL qui n'a jamais retourné autre chose qu'un HTTP 200 (sauf quand l'IP est bloquée, bien entendu)
Lorsque mon IP est bloquée, curl retourne un "Connection refused". Ping retourne un "Destination Port Unreachable".
Dans les logs du serveur, je ne trouve aucune mention de mon IPv4. MTR (-4) ne signale aucun problème pour joindre le serveur. J'ai fait vérifier par OVH et ce n'est pas un de leur équipement réseau, et un redémarrage en rescue permet de récupérer le ping.
Avez-vous une idée de ce qui pourrait déclencher cela sur un Debian 12 quasiment vierge ? Je me tire les cheveux depuis quelques jours...
Merci !
Romain