Problème de routage IPv6 spécifique au réseau Free

Question

Problème de routage IPv6 spécifique au réseau Free

Bruno 0

Bonjour à tous,

Grosse galère depuis 2 semaines maintenant, qui semblerait être entre Free et Microsoft Azure...

Voici le mail que nous avons envoyé à Free :

J'ai mené des investigations techniques approfondies qui pointent vers un problème de routage IPv6 spécifique au réseau Free, et non vers un problème local ou un problème côté Microsoft/Azure (les mêmes services fonctionnent normalement depuis d'autres réseaux).

DIAGNOSTIC TECHNIQUE

Connexion au control endpoint Azure SQL (IPv4) : fonctionnelle Le test de connexion vers le endpoint de contrôle Azure SQL fonctionne normalement en IPv4 : Test-NetConnection -ComputerName openit-server-dev.database.windows.net -Port 1433 Résultat : TcpTestSucceeded = True (IP 20.43.47.192)
Connexion aux endpoints d'authentification Azure AD (IPv6) : échec systématique Les noms login.microsoftonline.com et login.windows.net résolvent correctement en DNS vers des adresses IPv6 (préfixe 2603:...), mais toute tentative de connexion TCP/443 vers ces adresses IPv6 échoue, alors que le fallback vers une adresse IPv4 (probée en dernier recours par l'outil) aboutit :

Test-NetConnection -ComputerName login.microsoftonline.com -Port 443 AVERTISSEMENT : TCP connect to (2603:1027:1:158::8 : 443) failed AVERTISSEMENT : TCP connect to (2603:1026:3000:158::4 : 443) failed [... 6 autres adresses IPv6 en échec ...] TcpTestSucceeded : True (uniquement après fallback vers IPv4 20.190.159.71)

Même constat pour login.windows.net (fallback IPv4 vers 40.126.31.131).

Traceroute IPv6 : la route s'arrête dès la sortie du réseau local tracert login.microsoftonline.com Détermination de l'itinéraire vers www.tm.a.prd.aadg.akadns.net [2603:1026:3000:d8::3] 1 2 ms 2a05:6e02:1125:e910::1 2 * Délai d'attente dépassé [... timeout jusqu'au saut 30 ...]

Le premier saut correspond à ma passerelle locale (Freebox). Dès le deuxième saut, aucune réponse n'est obtenue, et ce jusqu'au bout du traceroute, ce qui indique que le trafic IPv6 sortant vers les réseaux Microsoft (Azure Front Door / AADG) ne semble pas correctement routé au niveau de votre infrastructure.

Élimination des causes locales

Aucun proxy ni pare-feu configuré sur la box ou les postes (netsh winhttp show proxy confirme un accès direct)
Le problème touche le port 443 (HTTPS), donc il ne s'agit pas d'un blocage de ports applicatifs spécifiques
Un second site, également abonné Free Pro, rencontre exactement le même problème depuis hier, ce qui exclut une cause purement locale à mon installation

CONCLUSION

L'ensemble de ces éléments indique un problème de routage ou de peering IPv6 entre le réseau Free et les plages d'adresses IPv6 utilisées par Microsoft pour les services Azure AD / Entra ID (et possiblement Azure Front Door plus largement). Le trafic IPv4 vers les mêmes familles de services Microsoft fonctionne normalement, ce qui pointe vers un problème isolé à la pile IPv6. Pourriez-vous faire remonter ce ticket à vos équipes réseau/peering afin qu'elles vérifient l'état du routage IPv6 vers les préfixes Microsoft concernés (2603:1026::/32 et 2603:1027::/32 notamment) ?

Et voici la réponse de Free :

Le traceroute vers les serveurs de Microsoft est correct mais le routage échoue sur ce point ae72-0.ier01.par32.ntwk.msn.net (104.44.59.11) 12.370 ms. Vous pouvez contacter le SAV correspondant pour leur signaler.

Je suis donc coincé entre les deux. Une idée pour faire avancer les choses ?

Merci beaucoup

Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-06T16:47:06.23+00:00
Hello @Bruno

Bonjour,

Merci d’avoir publié votre question sur la plateforme Q&A.

D’après les informations fournies, nous pouvons confirmer les éléments suivants :

La résolution DNS pour login.microsoftonline.com et login.windows.net fonctionne correctement et renvoie à la fois des adresses IPv4 et IPv6.

La connectivité via IPv4 semble fonctionner correctement.

La connectivité via IPv6 échoue systématiquement lors de la tentative d’établissement d’une connexion TCP/443 vers les points de terminaison d’authentification Microsoft.

Ce comportement aurait été reproduit depuis plusieurs connexions clientes Free.

À ce stade, les données collectées confirment l’existence d’un problème de connectivité IPv6 affectant l’accès aux points de terminaison d’authentification Microsoft Entra ID. Toutefois, les informations actuellement disponibles ne permettent pas d’identifier avec certitude où se situe la défaillance (réseau du fournisseur d’accès Internet, point de peering ou chemin de service Microsoft).

Afin de nous aider à déterminer le point de défaillance, pourriez-vous exécuter les commandes suivantes depuis un système affecté et en partager les résultats

Test-NetConnection login.microsoftonline.com -Port 443 -TraceRoute

tracert -6 login.microsoftonline.com

Si possible, veuillez également exécuter les mêmes tests depuis une connexion utilisant un autre fournisseur d’accès Internet afin de disposer d’un point de comparaison.

Par ailleurs, merci de fournir les informations suivantes :

Les horodatages approximatifs auxquels les échecs ont été observés.

Les adresses IPv6 de destination exactes qui échouent lors de la tentative de connexion.

Toute capture réseau (packet capture) réalisée pendant un échec de connexion IPv6.
Bruno 0 Points de réputation

2026-07-07T10:16:12.3033333+00:00

Bonjour @Sindhuja Dasari

J'ai exécuté les commandes demandées. Voici les résultats :
Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-07T11:30:34.0533333+00:00
Bonjour @Bruno

Merci d’avoir partagé les derniers résultats des tests.

Après analyse des informations fournies, nous pouvons confirmer que les tests de connectivité via IPv6 sont concluants :

Test-NetConnection vers login.microsoftonline.com sur le port 443 s’est exécuté avec succès en utilisant une adresse IPv6 (TcpTestSucceeded`` ``:`` ``True).

Le traceroute IPv6 a atteint avec succès le réseau de destination et a complété la résolution du chemin.

Bien que certains sauts intermédiaires n’aient pas répondu aux sondes traceroute, ce comportement est courant et n’indique pas un problème de connectivité dès lors que les sauts suivants ainsi que la destination finale restent accessibles.

Sur la base de ces résultats, nous ne constatons actuellement aucun élément indiquant un problème général de routage ou de peering IPv6 entre votre fournisseur d’accès Internet et les services Microsoft. Le point de terminaison est joignable en IPv6 et la connectivité TCP sur le port 443 fonctionne comme attendu.

Si le problème reste reproductible depuis l’environnement concerné, pourriez-vous nous préciser :

Si le comportement est intermittent ou s’il se produit de manière systématique.

Quelle opération ou quelle application échoue malgré les tests de connectivité réussis.

Ces informations complémentaires nous permettront de déterminer si le problème se situe au niveau applicatif ou du processus d’authentification, plutôt qu’au niveau de la connectivité réseau.

N’hésitez pas à nous tenir informés de vos constatations ; nous serons ravis de poursuivre les investigations avec vous.
Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-09T15:19:44.93+00:00

Bonjour @Bruno

Je me permets de vous recontacter afin de savoir si les informations ci-dessus vous ont été utiles. Si vous avez d'autres questions, n'hésitez pas à nous en faire part.
MONDON Daniel 0 Points de réputation

2026-07-10T08:51:17.1066667+00:00

Bonjour @Bruno,

J'ai moi aussi des pb avec FreePro et AD B2C Microsoft depuis le 18 juin. Localisation FR nord est au début, puis autour de Paris.

Si ça peut aider :
Des clients qui on long délais de réception de refresh token (de 4 à +10 mn) ou des pb d'affichage de page de login.
Les machines sont en local IPV4 ou IPV6 sous Android 12. Pb également avec Samsung TAB 9+. Pas avec IOS.

Un ticket Microsoft est en cours depuis et j'essaye de contacter FreePro.
Je vais ajouter cette discussion au ticket Microsoft.

Cdlt,

Daniel.
Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-13T05:42:44.39+00:00

Bonjour @Bruno

Je me permets de vous recontacter afin de savoir si les informations ci-dessus vous ont été utiles. Si vous avez d'autres questions, n'hésitez pas à nous en faire part.

1 réponse

Votre réponse

Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-06T16:47:06.23+00:00

Hello @Bruno

Bonjour,

Merci d’avoir publié votre question sur la plateforme Q&A.

D’après les informations fournies, nous pouvons confirmer les éléments suivants :

La résolution DNS pour login.microsoftonline.com et login.windows.net fonctionne correctement et renvoie à la fois des adresses IPv4 et IPv6.

La connectivité via IPv4 semble fonctionner correctement.

La connectivité via IPv6 échoue systématiquement lors de la tentative d’établissement d’une connexion TCP/443 vers les points de terminaison d’authentification Microsoft.

Ce comportement aurait été reproduit depuis plusieurs connexions clientes Free.

À ce stade, les données collectées confirment l’existence d’un problème de connectivité IPv6 affectant l’accès aux points de terminaison d’authentification Microsoft Entra ID. Toutefois, les informations actuellement disponibles ne permettent pas d’identifier avec certitude où se situe la défaillance (réseau du fournisseur d’accès Internet, point de peering ou chemin de service Microsoft).

Afin de nous aider à déterminer le point de défaillance, pourriez-vous exécuter les commandes suivantes depuis un système affecté et en partager les résultats

Test-NetConnection login.microsoftonline.com -Port 443 -TraceRoute

tracert -6 login.microsoftonline.com

Si possible, veuillez également exécuter les mêmes tests depuis une connexion utilisant un autre fournisseur d’accès Internet afin de disposer d’un point de comparaison.

Par ailleurs, merci de fournir les informations suivantes :

Les horodatages approximatifs auxquels les échecs ont été observés.

Les adresses IPv6 de destination exactes qui échouent lors de la tentative de connexion.

Toute capture réseau (packet capture) réalisée pendant un échec de connexion IPv6.
Bruno 0 Points de réputation

2026-07-07T10:16:12.3033333+00:00

Bonjour @Sindhuja Dasari

J'ai exécuté les commandes demandées. Voici les résultats :
Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-07T11:30:34.0533333+00:00

Bonjour @Bruno

Merci d’avoir partagé les derniers résultats des tests.

Après analyse des informations fournies, nous pouvons confirmer que les tests de connectivité via IPv6 sont concluants :

Test-NetConnection vers login.microsoftonline.com sur le port 443 s’est exécuté avec succès en utilisant une adresse IPv6 (TcpTestSucceeded`` ``:`` ``True).

Le traceroute IPv6 a atteint avec succès le réseau de destination et a complété la résolution du chemin.

Bien que certains sauts intermédiaires n’aient pas répondu aux sondes traceroute, ce comportement est courant et n’indique pas un problème de connectivité dès lors que les sauts suivants ainsi que la destination finale restent accessibles.

Sur la base de ces résultats, nous ne constatons actuellement aucun élément indiquant un problème général de routage ou de peering IPv6 entre votre fournisseur d’accès Internet et les services Microsoft. Le point de terminaison est joignable en IPv6 et la connectivité TCP sur le port 443 fonctionne comme attendu.

Si le problème reste reproductible depuis l’environnement concerné, pourriez-vous nous préciser :

Si le comportement est intermittent ou s’il se produit de manière systématique.

Quelle opération ou quelle application échoue malgré les tests de connectivité réussis.

Ces informations complémentaires nous permettront de déterminer si le problème se situe au niveau applicatif ou du processus d’authentification, plutôt qu’au niveau de la connectivité réseau.

N’hésitez pas à nous tenir informés de vos constatations ; nous serons ravis de poursuivre les investigations avec vous.
Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-09T15:19:44.93+00:00

Bonjour @Bruno

Je me permets de vous recontacter afin de savoir si les informations ci-dessus vous ont été utiles. Si vous avez d'autres questions, n'hésitez pas à nous en faire part.
MONDON Daniel 0 Points de réputation

2026-07-10T08:51:17.1066667+00:00

Bonjour @Bruno,

J'ai moi aussi des pb avec FreePro et AD B2C Microsoft depuis le 18 juin. Localisation FR nord est au début, puis autour de Paris.

Si ça peut aider :
Des clients qui on long délais de réception de refresh token (de 4 à +10 mn) ou des pb d'affichage de page de login.
Les machines sont en local IPV4 ou IPV6 sous Android 12. Pb également avec Samsung TAB 9+. Pas avec IOS.

Un ticket Microsoft est en cours depuis et j'essaye de contacter FreePro.
Je vais ajouter cette discussion au ticket Microsoft.

Cdlt,

Daniel.
Sindhuja Dasari 2,115 Points de réputation Personnel externe Microsoft Modérateur

2026-07-13T05:42:44.39+00:00

Bonjour @Bruno

Je me permets de vous recontacter afin de savoir si les informations ci-dessus vous ont été utiles. Si vous avez d'autres questions, n'hésitez pas à nous en faire part.

Answer 1

Bruno 0

Bonjour @Sindhuja Dasari

Après quelques semaines de tranquillité, nous sommes de nouveau confrontés au problème.

Avez-vous besoin que j'effectue de nouveaux tests ou avez-vous, s'il vous plait, une solution pérenne à nous proposer ?

Merci,

Cordialement,

Bruno

0 commentaires