[FRnOG] [TECH] Problème resolveurs mailclub.fr

2012-10-24 Par sujet Fabien VINCENT
 

Avé liste FrNog, 

Quelqu'un aurait il entendu parler ou subit des
problèmes de résolveur DNS sur les ns de mailclub hier en fin de soirée
(18h00) pour des domaines hébergés chez eux ? 

ns1.mailclub.fr internet
address = 80.245.60.10
ns2.mailclub.fr internet address = 193.151.86.13


C'est pour confirmer qu'un incident client est bien de leur faute ;)


Merci d'avance ! 

-- 
---
Fabien VINCENT
Twitter
: @beufanet
 
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Clement Cavadore
Baptiste Malguy bapti...@malguy.net wrote:

Hello,

Depuis ce matin, déjà deux méls (un d'origine francophone, l'autre
anglophone) pour nous racheter des adresses IPv4.

J'ose à peine imaginer chez les copains.

A vos calculettes ;-)

Tiens donc...
tout pareil ici, deux mails... :-)
-- 
Sent from my phone.
Please excuse my brevity or typos. But not both...


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Romain Tournier
On Wed, Oct 24, 2012 at 02:15:59PM +0200, Laurent CARON wrote:
 On 24/10/2012 14:05, Baptiste Malguy wrote:
 Depuis ce matin, déjà deux méls (un d'origine francophone, l'autre
 anglophone) pour nous racheter des adresses IPv4.
 
 J'ose à peine imaginer chez les copains.
 
 A vos calculettes ;-)
 
 Hello,
 
 Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)

il a du faire un mail a fr.*

-- 
Romain


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Emmanuel DECAEN
Bonjour,

Le 24/10/2012 14:15, Laurent CARON a écrit :
 On 24/10/2012 14:05, Baptiste Malguy wrote:
 Depuis ce matin, déjà deux méls (un d'origine francophone, l'autre
 anglophone) pour nous racheter des adresses IPv4.

 J'ose à peine imaginer chez les copains.

 A vos calculettes ;-)

 Hello,

 Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)

Oui, déjà en trois exemplaires...

Merci.
-- 
*Emmanuel DECAEN* - XSALTO

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Rémi Laurent
* Baptiste Malguy - 24-10-2012 à 14h05:

 Hello,
 
 Depuis ce matin, déjà deux méls (un d'origine francophone, l'autre
 anglophone) pour nous racheter des adresses IPv4.
 
 J'ose à peine imaginer chez les copains.
 
 A vos calculettes ;-)

Mail de ipv4rent.de ici, mais pas encore de prix proposé.

Leur homepage est un proxy vers le site du RIPE et d'après eux on a un
/21 non annoncé qu'ils proposent de racheter (pourtant elle est bien
annoncée cette alloc ...)

C'est aussi en train de tourner sur twitter
https://twitter.com/PvdWalle/status/261037205747806208
https://twitter.com/ziromr/status/261027943487250432

-- 
Rémi Laurent

  Phone: +352 26 10 30 61
  General Support: supp...@conostix.com
  GPG FP: 27F4 6810 2B0E 1AA0 CDAE  7C7B 3DC9 085A 0FA0 0601


signature.asc
Description: Digital signature


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet David Touitou
 Mail de ipv4rent.de ici, mais pas encore de prix proposé.

Pareil.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Client sous Unix/linux pour du vpn ssl

2012-10-24 Par sujet Rémy Pons
Bonjour la liste,

Je recherche un client sous Unix/linux permettant de créer un vpn SSL, apte
à communiquer avec une solution Fortinet et administrable en ligne de
commande.
Je sais que c'est pointu, poussé et exotique, mais si jamais vous avez un
nom ou à défaut un administrateur Unix/Linux compétent :) Je prends !!!

Cordialement,

Rémy

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Client sous Unix/linux pour du vpn ssl

2012-10-24 Par sujet Guillaume Tournat
http://www.shrew.net/download



Le 24 oct. 2012 à 15:06, Rémy Pons pons.rem...@gmail.com a écrit :

 Bonjour la liste,
 
 Je recherche un client sous Unix/linux permettant de créer un vpn SSL, apte
 à communiquer avec une solution Fortinet et administrable en ligne de
 commande.
 Je sais que c'est pointu, poussé et exotique, mais si jamais vous avez un
 nom ou à défaut un administrateur Unix/Linux compétent :) Je prends !!!
 
 Cordialement,
 
 Rémy
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Client sous Unix/linux pour du vpn ssl

2012-10-24 Par sujet Rémy Pons
Merci mais je cherchais un client capable de gérer un vpn SSL (niveau 4)
pas un tunnel IPsec.

Cordialement,

Rémy

Le 24 octobre 2012 15:13, Guillaume Tournat guilla...@ironie.org a écrit :

 http://www.shrew.net/download



 Le 24 oct. 2012 à 15:06, Rémy Pons pons.rem...@gmail.com a écrit :

  Bonjour la liste,
 
  Je recherche un client sous Unix/linux permettant de créer un vpn SSL,
 apte
  à communiquer avec une solution Fortinet et administrable en ligne de
  commande.
  Je sais que c'est pointu, poussé et exotique, mais si jamais vous avez un
  nom ou à défaut un administrateur Unix/Linux compétent :) Je prends !!!
 
  Cordialement,
 
  Rémy
 
  ---
  Liste de diffusion du FRnOG
  http://www.frnog.org/


 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Client sous Unix/linux pour du vpn ssl

2012-10-24 Par sujet Raphael Mazelier

Le 24/10/2012 15:27, Rémy Pons a écrit :

Merci mais je cherchais un client capable de gérer un vpn SSL (niveau 4)
pas un tunnel IPsec.

Cordialement,

Rémy

Le 24 octobre 2012 15:13, Guillaume Tournat guilla...@ironie.org a écrit :


Le problème c'est que chaque constructeur fait son vpn ssl à sa sauce. 
Au final c'est toujours du ppp over ssl, mais pour le protocole pour 
négocier les sessions diffère à chaque fois. A ma connaissance il existe 
un client opensource pour cisco pix/asa, une implémentation python pour 
du F5 firepass, on peut utiliser le client juniper sa en cli pure (il 
doit même trainer une version non java).
Pour fortinet en revanche je n'ai rien trouvé, en meme temps comme j'en 
ai pas j'ai pas beaucoup cherché.
A noter qu'a priori cela ne doit pas être bien dur à reverser/coder, 
mais c'est comme tout il faut prendre le temps de le faire.


--
Raphael Mazelier


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Client sous Unix/linux pour du vpn ssl

2012-10-24 Par sujet Yoann QUERET

Le 24.10.2012 15:06, Rémy Pons a écrit :

Bonjour la liste,

Je recherche un client sous Unix/linux permettant de créer un vpn 
SSL, apte

à communiquer avec une solution Fortinet et administrable en ligne de
commande.
Je sais que c'est pointu, poussé et exotique, mais si jamais vous 
avez un
nom ou à défaut un administrateur Unix/Linux compétent :) Je prends 
!!!


Salut,

Je l'ai cherché longtemps aussi ...
Tu peux le download via le site de Fortinet via ce cheminement très 
logique 


https://support.fortinet.com/

Firmware Image
FortiGate
v4.00
4.0MR3
MR3_Patch_8
SSL-VPN


et tu y trouveras le fameux tgz : 
forticlientsslvpn_linux_4.4.2267.tar.gz


Yoann


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Client sous Unix/linux pour du vpn ssl

2012-10-24 Par sujet Rémy Pons
Merci à tous pour vos réponses,

Je vais étudier (combat avec mon admin Linux ;) ) vos idées et je vous
donnerais un retour sur la liste.

@Yoann QUERET : ce client vpn ssl n'est pas administrable en ligne de
commande
@Cridtophe Lohr : le tunnel est censé se faire entre deux serveurs et faire
office de passerelle entre les deux.

Cordialement,

Rémy Pons

Le 24 octobre 2012 16:06, Yoann QUERET yo...@queret.net a écrit :

 Le 24.10.2012 15:06, Rémy Pons a écrit :

  Bonjour la liste,

 Je recherche un client sous Unix/linux permettant de créer un vpn SSL,
 apte
 à communiquer avec une solution Fortinet et administrable en ligne de
 commande.
 Je sais que c'est pointu, poussé et exotique, mais si jamais vous avez un
 nom ou à défaut un administrateur Unix/Linux compétent :) Je prends !!!


 Salut,

 Je l'ai cherché longtemps aussi ...
 Tu peux le download via le site de Fortinet via ce cheminement très
 logique 

 https://support.fortinet.com/

 Firmware Image
 FortiGate
 v4.00
 4.0MR3
 MR3_Patch_8
 SSL-VPN


 et tu y trouveras le fameux tgz : forticlientsslvpn_linux_4.4.**
 2267.tar.gz

 Yoann



 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet carrel

Bonjour,

N'est il pas de l’arnaque ou une autre manière de récupérer les alloc.  
non utilisées  par le RIPE ?


ci-dessous le mail Vincent

*** Mail de Vincent PAGES vinc...@edx-net.fr ***
Bonjour,

Je me permets de vous contacter car comme vous le savez surement, on  
arrive à une pénurie d'adresse IPv4. Pour les besoins de croissance de  
mon activité, j'aurai besoin d'un /21 supplémentaire et je me  
demandais si vous seriez d'accord pour me vendre une partie de votre  
allocation RIPE si vous n'en avez pas ou plus l'utilité.


J'ai déjà effectué une demande officielle auprès du RIPE pour  
effectuer cette démarche:



NCC#2012101634 Re : ipv4-add-alloc request
Hello Vincent,
Thank you for your email.

Our evaluation is now complete. The RIPE NCC has now pre-approved /21
maximum additional allocation for your LIR Private Entrepreneur Vincent Pages.

Now your LIR needs to do the following:
1. Find an appropriate available prefix and establish an agreement  
with the offering LIR.



Si cela vous intéresse, je vous propose de vous acheter vos adresses  
pour les transférer sur le LIR:

fr.edxnetwork
 
https://apps.db.ripe.net/whois/lookup/ripe/organisation/ORG-PEVP2-RIPE.html


Un /21 correspond à 2048 adresses IP. Je vous propose donc 10240€ TTC  
pour cette opération (5€ l'adresse IP).




Merci de me contacter rapidement au 06 28 22 91 13, c'est assez urgent.

Cordialement,



***

Bien cordialement

Carrel



Quoting Rémi Laurent remi.laurent-fr...@conostix.com:


* Baptiste Malguy - 24-10-2012 à 14h05:


Hello,

Depuis ce matin, déjà deux méls (un d'origine francophone, l'autre
anglophone) pour nous racheter des adresses IPv4.

J'ose à peine imaginer chez les copains.

A vos calculettes ;-)


Mail de ipv4rent.de ici, mais pas encore de prix proposé.

Leur homepage est un proxy vers le site du RIPE et d'après eux on a un
/21 non annoncé qu'ils proposent de racheter (pourtant elle est bien
annoncée cette alloc ...)

C'est aussi en train de tourner sur twitter
https://twitter.com/PvdWalle/status/261037205747806208
https://twitter.com/ziromr/status/261027943487250432

--
Rémi Laurent

  Phone: +352 26 10 30 61
  General Support: supp...@conostix.com
  GPG FP: 27F4 6810 2B0E 1AA0 CDAE  7C7B 3DC9 085A 0FA0 0601





This message was sent using IMP, the Internet Messaging Program.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Radu-Adrian Feurdean
On Wed, Oct 24, 2012, at 02:15 PM, Laurent CARON wrote:

 Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)

5 EUR/IPv4/mois, c'est pas si mal. Ca peut s'etudier serieusement.
5 EUR/IPv4 one-shot, si.

Sinon, dans mon LIRPortal je vois 4 x /21 disponibles pour des
transfers, mises a disposition par Banque Cantonale de Geneve.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] A votre avis ...

2012-10-24 Par sujet Jérémy Martin
... Combien faut-il de routeurs dans le monde pour générer 750 Mb/s de 
flood UDP avec du SNMP non sécurisé ?


(ip spoofé + interrogation sur du SNMP non sécurisé sur des routeurs + 
pas de rate-limit sur port 161 en entrée).


Vous trouvez pas ça un peu dingue que le SNMP soit accessible aussi 
facilement sur des équipements critiques depuis l'extérieur des réseaux ?



--
Cordialement,
Jérémy Martin
Directeur Technique FirstHeberg.com

Contacts téléphoniques (Lun-Ven / 9h30-12h00 - 14h00-17h30)
Standard : 09 72 125 539 (tarif local)
Ligne directe : 03 66 72 03 42
Mail : j.martin AT freeheberg.com
Web : http://www.firstheberg.com

__
FreeHeberg.com : Osez l'hébergement gratuit de qualité professionnelle !
PHP + Mysql + Espace 2 à 20 Go


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Laurent CARON

On 24/10/2012 17:10, Radu-Adrian Feurdean wrote:

On Wed, Oct 24, 2012, at 02:15 PM, Laurent CARON wrote:


Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)


5 EUR/IPv4/mois, c'est pas si mal. Ca peut s'etudier serieusement.
5 EUR/IPv4 one-shot, si.


Il a modifié sa page depuis, mais si on regarde l'historique...:
http://www.edx-net.fr/doku.php?id=accueilrev=1349189026

750€ HT pour des IPv6
1500€ HT par /24 en IPv4
100€ / ASN

Il loue donc les blocs à la découpe pour ~6€/IPv4/an


Sinon, dans mon LIRPortal je vois 4 x /21 disponibles pour des
transfers, mises a disposition par Banque Cantonale de Geneve.


Peut-être qu'ils souhaitent être payés en lingots d'or ;)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [TECH] A votre avis ...

2012-10-24 Par sujet Stephane Bortzmeyer
On Wed, Oct 24, 2012 at 05:14:26PM +0200,
 Jérémy Martin li...@freeheberg.com wrote 
 a message of 29 lines which said:

 ... Combien faut-il de routeurs dans le monde pour générer 750 Mb/s
 de flood UDP avec du SNMP non sécurisé ?

Bah, avec le DNS, on fait bien plus :-)

http://blog.cloudflare.com/65gbps-ddos-no-problem


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Re: [TECH] A votre avis ...

2012-10-24 Par sujet Jérémy Martin
Ouai c'est clair, mais autant sur du DNS c'est courant, sur du SNMP 
c'est déjà plus critique :)


Cordialement,
Jérémy Martin

Le 24/10/2012 17:17, Stephane Bortzmeyer a écrit :

On Wed, Oct 24, 2012 at 05:14:26PM +0200,
  Jérémy Martin li...@freeheberg.com wrote
  a message of 29 lines which said:


... Combien faut-il de routeurs dans le monde pour générer 750 Mb/s
de flood UDP avec du SNMP non sécurisé ?


Bah, avec le DNS, on fait bien plus :-)

http://blog.cloudflare.com/65gbps-ddos-no-problem


---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Sébastien FOUTREL

Le mer. 24 oct. 2012 17:15:56 CEST, Laurent CARON a écrit :

On 24/10/2012 17:10, Radu-Adrian Feurdean wrote:

On Wed, Oct 24, 2012, at 02:15 PM, Laurent CARON wrote:


Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)


5 EUR/IPv4/mois, c'est pas si mal. Ca peut s'etudier serieusement.
5 EUR/IPv4 one-shot, si.


Il a modifié sa page depuis, mais si on regarde l'historique...:
http://www.edx-net.fr/doku.php?id=accueilrev=1349189026

750€ HT pour des IPv6
1500€ HT par /24 en IPv4
100€ / ASN

Il loue donc les blocs à la découpe pour ~6€/IPv4/an


Sinon, dans mon LIRPortal je vois 4 x /21 disponibles pour des
transfers, mises a disposition par Banque Cantonale de Geneve.


Peut-être qu'ils souhaitent être payés en lingots d'or ;)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


La ou il y a un marché potentiel vous trouverez toujours un commercial. 
:D



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Pascal Rullier
Le 24 octobre 2012 17:15, Laurent CARON lca...@unix-scripts.info a écrit :
 On 24/10/2012 17:10, Radu-Adrian Feurdean wrote:

 On Wed, Oct 24, 2012, at 02:15 PM, Laurent CARON wrote:

 Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)


 5 EUR/IPv4/mois, c'est pas si mal. Ca peut s'etudier serieusement.
 5 EUR/IPv4 one-shot, si.


 Il a modifié sa page depuis, mais si on regarde l'historique...:
 http://www.edx-net.fr/doku.php?id=accueilrev=1349189026

 750€ HT pour des IPv6

Ya déjà plus d'ipv6 ? :)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] Le bal est ouvert : c'est parti pour les offres de rachat d'adresses IP

2012-10-24 Par sujet Dominique DERRIER
Le 24/10/12 11:31, « Pascal Rullier » pas...@rullier.net a écrit :


Le 24 octobre 2012 17:15, Laurent CARON lca...@unix-scripts.info a
écrit :
 On 24/10/2012 17:10, Radu-Adrian Feurdean wrote:

 On Wed, Oct 24, 2012, at 02:15 PM, Laurent CARON wrote:

 Toi aussi tu as reçu un mail de Vincent.P qui offre 5€/IPv4 ? ;)


 5 EUR/IPv4/mois, c'est pas si mal. Ca peut s'etudier serieusement.
 5 EUR/IPv4 one-shot, si.


 Il a modifié sa page depuis, mais si on regarde l'historique...:
 http://www.edx-net.fr/doku.php?id=accueilrev=1349189026

 750€ HT pour des IPv6

Ya déjà plus d'ipv6 ? :)


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Sur un malentendu ça peut passer non :)
Il y a la même chose sur l'Arin... avec des revendeurs qui fleurissent:

* Company for sale in ARIN region with legacy /16 asset; ARIN POC login
provided; $495,000 US asking price; Excellent means to build IPv4 supply
with no need for ARIN process.
* Company for sale in RIPE region. /13 primary asset. Excellent way to
build IPv4 supply. $5.2 Million Asking Price.
* Contiguous /15 for sale in ARIN region: asking price $9.95/IP.
* Multiple legacy /16 Sellers in ARIN region: asking price $10 US per IP;
blocks may be divided to form /17, /18.
* /15 Seller in APNIC: $10.09 US per IP or best offer.

C'est quand que cela bascule en ipv6 ?

Dominique


---
Liste de diffusion du FRnOG
http://www.frnog.org/