Re: [FRnOG] [TECH] Coupure IpSEC sur liens Bouygues ?
Bonsoir, Je confirme, flap au France IX Paris à ~10H20, et malgré la session up, trafic droppé. J'ai clear hard vers 17H00 et tout est rentré en ordre mais ils ont shutdown 3 minutes après. Jérôme Descoux > On 7 Nov 2023, at 20:07, Clément Cavadore wrote: > > Hello, > > Je confirme avoir eu trois clients différents qui se sont plaint > d'injoignabilité chez Bouygues aujourd'hui. Probablement un incident au sein > de l'AS5410... > > Clément Cavadore > > Le 7 novembre 2023 19:45:36 GMT+01:00, Erwan David a > écrit : >> Cet après-midi plusieurs clients nous ont signalé un problème de VPN IPsec >> down entre une IP Bouygues et une IP chez nous. De ntre côté on voyait bien >> les paquets ISAKMP sortant, mais aucun entrant (y compris aux intercos avec >> nos transitaires). Est-ce que quelqu'un a aussi constaté ce problème ? >> >> (PS : les VPNs sont maintenant remontés) >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [TECH] RE: [TECH] RE: [FRnOG] [TECH] Problème de résolution DNS BNP PARIBAS
Hello, Je te confirme que de mon côté, c’est de nouveau fonctionnel avec le qname minimization d’activé. Merci pour ton retour et bravo pour ta patience avec leur support, je n’ai hélas pas eu la même. Jérôme Descoux > On 22 Sep 2022, at 11:45, LENOIR Pierre wrote: > > Bonjour, > > Je ressors ce sujet tardivement mais j'ai eu le même problème après une mise > à jour de Bind ce mon côté le mois dernier et j'étais tombé sur cet échange. > J'ai réussi à trouver un moyen de contacter un service d'assistance de la > BNP, et en insistant un peu (beaucoup en fait...), ils ont fini par > reconnaître le problème et viennent de le corriger. Je viens de vérifier, ça > semble fonctionnel. > Si vous avez mis des contournements en place pour ça , il devrait être > possible de les enlever. > > Bonne journée, > Pierre Lenoir > > -Message d'origine- > De : frnog-requ...@frnog.org De la part de Jérôme > Descoux via frnog > Envoyé : mercredi 24 août 2022 17:41 > À : Stephane Bortzmeyer > Cc : frnog-t...@frnog.org > Objet : Re: [TECH] RE: [FRnOG] [TECH] Problème de résolution DNS BNP PARIBAS > > Hello, > >> On 13 Jul 2022, at 17:10, Stephane Bortzmeyer wrote: >> >> On Tue, Jul 12, 2022 at 03:21:49PM +, Arnaud Turpin >> wrote a message of 25 lines which said: >> >>> Effectivement avec le qname-minimization a off on est bon. >> >> Et c'est comme ça que l'Internet devient de plus en plus médiocre >> techniquement, parce qu'on prend de mauvaises mesures en urgence pour >> répondre à un problème ponctuel. Les incompétents n'ont aucun motif de >> s'améliorer, si les autres font tout pour éviter qu'ils ressentent les >> conséquences de leurs erreurs. > > Je parlais de désactiver cela uniquement sur la dite zone, pas de manière > générale. > > Jerome Descoux > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ > > > Ce message, y compris son contenu, est établi à l'intention exclusive de ses > destinataires et peut contenir des Informations Confidentielles soumises à > certaines obligations de confidentialité et de non divulgation. Si vous avez > reçu ce message par erreur, toute utilisation, publication, diffusion, > reproduction même partielle est strictement interdite et nous vous demandons > de le supprimer immédiatement de vos systèmes informatiques et d’en informer > son expéditeur. Les idées et opinions présentées dans ce message sont celles > de son auteur et ne représentent pas nécessairement celles de SIGMA > INFORMATIQUE. La sécurité de ce message ne pouvant être garantie sur > l’Internet, SIGMA INFORMATIQUE ne peut être tenue responsable de toute perte, > altération ou interception de son contenu. > > This message, including its content, is intended solely for its recipients > and may contain Confidential Information subject to confidentiality and > non-disclosure obligations. If you have received this message by mistake, any > use, disclosure, copy or delivery of it or any part of it is strictly > forbidden and you are requested to delete it immediately from your computer > systems and notify the sender. The views and opinions expressed in this > message are those of the author and do not necessarily represent those of > SIGMA INFORMATIQUE. The security of this message cannot be guaranteed on the > Internet and SIGMA INFORMATIQUE shall not be held liable for any loss, > alteration or interception of its content. > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [TECH] RE: [FRnOG] [TECH] Problème de résolution DNS BNP PARIBAS
Hello, > On 13 Jul 2022, at 17:10, Stephane Bortzmeyer wrote: > > On Tue, Jul 12, 2022 at 03:21:49PM +, > Arnaud Turpin wrote > a message of 25 lines which said: > >> Effectivement avec le qname-minimization a off on est bon. > > Et c'est comme ça que l'Internet devient de plus en plus médiocre > techniquement, parce qu'on prend de mauvaises mesures en urgence pour > répondre à un problème ponctuel. Les incompétents n'ont aucun motif de > s'améliorer, si les autres font tout pour éviter qu'ils ressentent les > conséquences de leurs erreurs. Je parlais de désactiver cela uniquement sur la dite zone, pas de manière générale. Jerome Descoux --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [BIZ] recherche IPV4
Appelle Thomas Brenac. ++ Jérôme Descoux > On 11 Jul 2022, at 12:22, Cyril CALMON - TCT wrote: > > Bonjour la liste > > Nous sommes à la recherche urgent IPV4 > > Vers quel service (société) me conseillez-vous pour l'achat voir la location ? > Merci > > Cordialement, > > > [https://tct-telecom.fr/logo/logotct.png] Mr CALMON Cyril > Responsable commercial & site > 42 Avenue MONTAIGNE > 75008 Paris > > > Tél standard : 09 70 26 70 00 > Tél direct : 01 85 01 26 19 > Mobile : 06 15 98 17 57 > > > > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Problème de résolution DNS BNP PARIBAS
Yop, > Depuis que nous avons mis a jour nos serveurs bind en 9.16 nous ne pouvons > plus résoudre des adresses chez BNP PARIBAS. > Exemple : secure1.entreprises.bnpparibas.net > > Avec un bind en 9.11 ça resoud pourtant bien et avec unbound aussi. > > Ça serait en lien avec https://dnsflagday.net/2020/ et l'EDNS workaround > > On arrive pas trop a voir ce qui bloque et si on doit corriger quelque chose > de notre coté. Les coupables sont les NS (sns6.bnpparibas.fr ; sns5.bnpparibas.net) gérant la zone net-srv2.bnpparibas.net. Désactive le 'qname minimization', ça devrait résoudre ton problème. -- Jérôme Descoux --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] OOBM - Interxion MRS2 + SFR Strasbourg
Hello, Je suis à la recherche d'un opérateur/hébergeur qui aurait la gentillesse de me fournir une IP sur les sites de Interxion MRS2 et SFR Strasbourg afin de réaliser un accès OOBM pour mon réseau. Je peux fournir la même chose de mon côté :) Merci d'avance pour les volontaires. Jérôme Descoux --- Liste de diffusion du FRnOG http://www.frnog.org/
