Re: [TECH] [FRnOG] [MISC] Lenny Robert est de retour en Francais

[Michel 'ic' Luczak]

> On 25 Jul 2021, at 15:35, David Ponzone  wrote:
> 
> Celui de Google est pas meilleur ?

J’utilise ça pour mes IVR, c’est bien pratique  
https://zaf.github.io/asterisk-googletts/ 


++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] cibles smokeping

[Michel 'ic' Luczak]

Merci pour les divers retours !

++ ic

> On 5 Jun 2021, at 21:51, Pierre Emeriaud  wrote:
> 
>> +++ orange
>> menu = Orange
>> title = Orange DNS proof.rain.fr
>> host = 194.51.3.65
> 
>> +++ orange
>> menu = Orange
>> title = Orange DNS ns1.oleane.net
>> host = ns1.oleane.net
> 
> ces deux cibles ne sont pas forcément représentatives car hébergés
> dans / accessibles via le réseau d'OBS et non celui d'Orange France.
> Tout dépend de ce qu'on veut mesurer.
> 
> Mieux vaut cibler un accès FTTH grand public par exemple.
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Commercial Dell

[Michel 'ic' Luczak]

Bonjour,

Je cherche un commercial Dell (partie serveurs) pour un projet, pouvez-vous me 
contacter hors liste si vous en êtes un ou si vous avez un bon contact ?

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Recherche des switches Huawei reconditionnés

[Michel 'ic' Luczak]

io,

> On 12 Jun 2021, at 10:52, Nicolas  wrote:
> 
> Mhh cela me paraît un peu trop pointu pour des ventilos, ou alors ils
> doivent être chers (faut l'électronique qui gère d’inversement de
> polarité ?).

Si ce n’était que ça, ce serait assez trivial… par contre pour retourner les 
hélices c’est plus compliqué :) Les pales ne sont pas plates…

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Un CDN Down ?

[Michel 'ic' Luczak]

> On 9 Jun 2021, at 15:00, Ludovic LACOSTE  wrote:
> 
> Rien n'est immuable, c'était qu'elle année ?
> 

Mai 2017, attaque DDoS.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Un CDN Down ?

[Michel 'ic' Luczak]

Hello,

> On 9 Jun 2021, at 12:05, Ludovic LACOSTE  wrote:
> 
> Il faudrait voir ce qu'ont donné les sites qui sont sous Cedexis, par 
> exemple, parce que le "CDN de CDNs" c'est un concept ancien qui est déjà en 
> place chez pas mal de monde avec des technos plus ou moins 
> propriétaires/commerciales.

Sauf que pour cela il faudrait que Cedexis soit indestructible, et ayant vécu 
leur incident majeur il y a quelques années… pas vraiment envie d’y retourner !

Sinon il y a NS1 dans le genre, mais même remarque. Ca a autant de chances de 
casser qu’un gros CDN…

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] github.com injoignable depuis Free ?

[Michel 'ic' Luczak]

Hello,

> On 9 Jun 2021, at 11:12, Kevin Decherf  wrote:
> 
> Cela semble aussi impacter Quad9.

Enormément de problèmes avec Quad9 dernièrement, et pas que depuis Free. 
Timeouts principalement sur certains (beaucoup) domaines alors qu’ils répondent 
sans problème via les autres resolvers publics…

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] cibles smokeping

[Michel 'ic' Luczak]

Hello,

Est-ce qu’une âme charitable pourrait partager sa liste de cibles smokeping (en 
privé si besoin) pour les principaux FAI français ?

Merci d’avance

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [SPAM] [FRnOG] [ALERT] Incendie en cours dans les environs de PA2/PA3

[Michel 'ic' Luczak]

> On 26 May 2021, at 19:08, Erwan David  wrote:
> 
> Le 26/05/2021 à 18:35, Michel 'ic' Luczak a écrit :
>> 
>>> On 26 May 2021, at 18:06, David Ponzone  wrote:
>>> 
>>> Ils s’améliorent, on va bientôt pouvoir rentrer en badgant avec un 
>>> smartphone!
>> Après avoir passé tout de même la prise de température, le formulaire 
>> alacon, le qr code, puis la pièce d’identité, puis le ticket perdu ?
> 
> 
> Et uniquement les jours où ils ne sont pas coupés d’Internet.
> 

L’approbation des tickets d’accès se fait depuis leurs tels perso dans un 
groupe whatsapp…


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [SPAM] [FRnOG] [ALERT] Incendie en cours dans les environs de PA2/PA3

[Michel 'ic' Luczak]

> On 26 May 2021, at 18:06, David Ponzone  wrote:
> 
> Ils s’améliorent, on va bientôt pouvoir rentrer en badgant avec un smartphone!

Après avoir passé tout de même la prise de température, le formulaire alacon, 
le qr code, puis la pièce d’identité, puis le ticket perdu ?



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Envoi de SMS en masse

[Michel 'ic' Luczak]

io,

> On 16 Apr 2021, at 09:56, Julien NEE  wrote:
> 
> Bonjour la liste,
> 
> Nous sommes à la recherche de solutions permettant d’envoyer des SMS en
> masse. Connaissez-vous des fournisseurs offrant ce service ?

En français (je crois), il y a octopush.com  sinon je 
passais par smsextrapro qui est devenu cm.com  et plus 
récemment ovh…

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] La "backdoor" de Chrome

[Michel 'ic' Luczak]

Hello,

> On 7 Apr 2021, at 10:09, Vincent Bernat  wrote:
> 
> L'auto-signé fonctionne désormais en mode "trust on first use", comme
> SSH. Cela apporte donc une authentification partielle. Dans Firefox, le
> hash du certificat est stocké dans "cert_override.txt" dans le profil de
> l’utilisateur.

Perso, je vends des boites (“consumer electronics” comme on dit) donc pas trop 
moyen de leur livrer un certificat valide, et les utilisateurs utilisent une 
adresse en .local de toute façon pour y accéder. Ce qu’on a fait c’est qu’on 
livre les fingerprints du certificat auto-signé sur un papier avec la boîte 
(nos utilisateurs sont plutôt geeks) et on leur explique qu’il faut vérifier à 
la première connexion. Chrome étant vraiment devenu pénible, merci pour 
l’astuce du “thisisunsafe” ça ira dans la FAQ.

Pro-tip: n’oubliez pas le alt-name dans vos auto-signés, c’est maintenant 
requis même s’il n’y a qu’un seul domaine dedans…

openssl req -new -newkey rsa:2048 -days 3650 -nodes -x509 -keyout local.key 
-out local.crt -subj "/C=WW/ST=World/O=$MYNAME/OU=$MYNAME/CN=$MYNAME.local" 
-extensions san -config <( \
  echo '[req]'; \
  echo 'distinguished_name=req'; \
  echo "[san]"; \
  echo "subjectAltName=DNS:$MYNAME.local")

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Client IPsec Linux

[Michel 'ic' Luczak]

> On 2 Apr 2021, at 13:59, David Ponzone  wrote:
> 
> Encore une fois, jamais eu de problème avec les clients pré-cités.

Pareil ici, L2TP/IPSec c’est plutôt le truc que je sors quand je ne veux pas me 
faire ch… avec les problèmes de compatibilité !

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Client IPsec Linux

[Michel 'ic' Luczak]

> On 1 Apr 2021, at 19:28, Vincent Bernat  wrote:
> 
> ❦  1 avril 2021 17:20 +02, Hugo SIMANCAS:
> 
>> Avez vous sous la main un client gratuit ou payant pouvant faire de 
>> l'IPSec nomade avec Linux (ubuntu?) - équivalent à TheGreenbow Windows
> 
> L2TP over IPsec. Côté serveur, libreSwan + xl2tpd. Côté client, c'est
> intégré dans tous les OS, y compris Linux avec Network Manager. Pour la
> doc, ne pas hésiter à regarder openSwan + xl2tpd, c'est la même chose
> (libreSwan est un fork).

Sinon en truc japonais bizarre mais qui fait tout, il y a 
https://www.softether.org 

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] OVH : SBG-2 en feu

[Michel 'ic' Luczak]

io,

> On 17 Mar 2021, at 23:44, Vincent Bernat  wrote:
> 
> Pas forcément. Par exemple, Equinix PA2 et PA3 sont accolés.

certes, mais c’est plus ou moins explicite dès le site plaquette 
https://www.equinix.com/locations/europe-colocation/france-colocation/paris-data-centers/
 donc pas de surprise…

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Utiliser un ordinateur hors ligne à l'ère du cloud

[Michel 'ic' Luczak]

> On 8 Mar 2021, at 20:52, David Ponzone  wrote:
> 
> C’est sur le choix Next/Owncloud qu’il y a des questions qui se posent.
> Visiblement, Owncloud a fait le choix d’une app  mobile gratuite, alors que 
> NextCloud est payant.
> 
> Il y a d’autres différences majeures qui gagnent à être connues ?

Nexcloud est un fork, avec beaucoup plus de fonctionnalités, d’ownCloud. Il 
s’oriente vraiment vers un tout en un avec un dashboard et plein d’applis 
tierces, y compris des gestionnaires de mot de passe etc… (plutôt bien fait, 
les fichiers peuvent être ouverts depuis l’interface web next cloud mais aussi 
depuis des clients lourds et autres plugins browser).

En gros ça remplace exchange (hors la partie email elle même), google docs, 
dropbox, 1password, il y a des trucs pour faire des mind maps, des kanbans, etc 
etc...

Pour un usage “partage de fichiers” les applis sont interchangeables, le client 
ownCloud va juste raler en disant qu’il n’est pas compatible avec cette version 
lorsqu’il pointe sur un serveur nextcloud, mais ça marche quand même.

Je ne me souviens avoir payé pour l’appli que sur Android, toutes les autres 
sont de mémoire gratuites que ce soit pour l’un ou pour l’autre.

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Utiliser un ordinateur hors ligne à l'ère du cloud

[Michel 'ic' Luczak]

> On 8 Mar 2021, at 19:28, Gregory CAUCHIE  wrote:
> 
> Je ne comprend pas bien l’inquiétude initiale du coup si le futur évoqué a 
> d’ores et déjà une alternative viable. Qu’ai-je loupé ?
> 
> En passant, quelqu’un(e) aurait un retour d’expérience sur nextcloud 
> (nextcloud.com ) ?

Ca marche très bien en prod depuis des années chez de nombreux clients et 
remplace même l’édition collaborative que les gens semblent aimer tellement sur 
google docs.

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Lantolan avec nexus 31108 ?

[Michel 'ic' Luczak]

io,

> On 24 Jan 2021, at 07:55, Lucas Viallon  wrote:
> 
> Bonjour
> 
> Quelqu’un dans son réseau a déjà réussi à faire un lantolan entre deux
> ports de deux nexus 31108 ?

Au risque de paraître totalement idiot (j’ai l’impression que je rate un truc), 
ce que tu décris s’appelle brancher ta FON aux 2 switches non ?

lantolan est une dénomination commerciale d’opérateurs qui vendent des liaisons 
entre DC, soit tu as une FON, soit tu as un lantolan, pas les deux.

Fonctionnellement je ne capte pas ce qui te bloque, qu’ils soient dans le même 
DC ou séparés par une FON ça ne change strictement rien…

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Câble ethernet facile à planquer le long d'une plinthe

[Michel 'ic' Luczak]

> On 16 Jan 2021, at 23:50, Michel Py  
> wrote:
> 
> 
> +-+-+-+---+
> | AWG | Diametre mm | Section mm2 | resistance Ohm/m  |
> |  30 | 0.254   |  0.0507 |103.2  |
> |  23 | 0.57404 |  0.259  | 20.36 |
> +-+-+-+—+

mili Ohm, pas Ohm.





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Pourquoi les entreprises désactivent IPv6

[Michel 'ic' Luczak]

> On 6 Jan 2021, at 05:57, Michel Py  wrote:

[TL;DR]

> IPv6

Je vous invite à lire l’excellent 
https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2018/pdf/BRKSEC-3200.pdf 

 sur le sujet.

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Revendeur cable RJ45 au métre

[Michel 'ic' Luczak]

Yo,

> On 1 Jan 2021, at 18:59, Raphael Mazelier  wrote:
> 
> J'aurais donc besoin d'acheter du câble RJ45 CAT6 ou 7 au mètre (200m 
> environ). Retiré du business réseau si vous avez des bons revendeurs à me 
> conseiller je prends.

En boîte française sympa et réactive il y a https://www.exertis-connect.fr 
 (ex. CUC). FS c’est bien mais autant filer du 
business à des locaux...

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch Mikrotik

[Michel 'ic' Luczak]

> On 25 Nov 2020, at 18:20, Michel Py  
> wrote:
> 
> Si tu as besoin de POE, d'occase, Catalyst C3650X (ne pas oublier le "X") 
> avec C3KX-NM-10G çà fait tout : double alim hot swap, POE (attention à 
> prendre le bon modèle).
> Sans POE aussi, d’ailleurs.

Ah sinon en C3750X aussi il doit y avoir ce qu’il faut aussi et c’est vraiment, 
vraiment pas cher (genre 200 balles le 48 ports)




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Switch Mikrotik

[Michel 'ic' Luczak]

Ca va coûter bonbon en SFP RJ pour 5x48 ports…

Sinon edgeswitch (pas les unifi blancs mais les noirs) chez ubiquiti, ça marche 
pas mal et répond à la question

> On 25 Nov 2020, at 12:40, David Ponzone  wrote:
> 
> 3064PQ, environ 600€ pièce
> 
> En plus, ton archi sera déjà 10G-ready (juste à changer les SFP).


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [MISC] [FRnOG] [ALERT] annonce letsencrypt

[Michel 'ic' Luczak]

Hello,

> On 7 Nov 2020, at 14:33, Florent CARRÉ  > wrote:
> 
> Quand je parlais des certificats payants en terme de sécurité, je voulais
> surtout le dire sur la validation/certification de la personne ou
> entreprise cliente.


Ou comment foutre son argent par la fenêtre pour un EV qui ne sert à rien… par 
ailleurs les navigateurs ont laissé tomber la “barre verte” récemment.

https://www.bleepingcomputer.com/news/security/extended-validation-ev-certificates-abused-to-create-insanely-believable-phishing-sites/
 


++ ic
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [MISC] [FRnOG] Accès compte HS

[Michel 'ic' Luczak]

> On 7 Aug 2020, at 14:15, Louis  wrote:
> 
> c'est juste mais je pense que c'est dû au fait certaines applications
> utilisent les API internes au téléphone Google non au fait d'être rooté.
> Marcherait avec un téléphone rooté sous android classique.

Non, il y a des applis bancaires qui refusent de tourner sur un téléphone 
rooté, même avec la rom d’origine. C’est assez trivial à détecter.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Perte de connection quand le cable rj45 est remue

[Michel 'ic' Luczak]

Hello,

> On 17 Jul 2020, at 16:39, mailist via frnog  wrote:
> 
> Hello a tous,
> 
> dans notre DC nous avons des cartes reseau Intel Corporation Ethernet
> Controller 10-Gigabit X540-AT2 (rev 01) qui quand le cable RJ45 est un
> peu bouge/deplace se deconnecte. Est-ce normal? Est ce que vous auriez
> deja rencontre ce genre de problemes?
> 
> Voici un exemple en video https://kaminot.com/IMG_9539.MOV

L’espèce de “cadre” devant les cartes sur les Dell ont tendance à être trop 
épais et appuyer sur la languette de blocage des câbles. J’ai le problème aussi 
avec des DAC qui ne se verrouillent pas dans les trous SFP+ pour la même 
raison. C’est très chiant.

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Choix de routeur en 2020

[Michel 'ic' Luczak]

> On 1 Jul 2020, at 18:10, David Ponzone  wrote:
> 
> Perso, tu pourras me mettre un proc à 5Ghz et 32Go de RAM, j’ai vu des bugs 
> tellement pas propres dans le routage (OSPF entre autres), que j’ai dû passer 
> en RIP….
> Et j’ai encore des trucs étranges.
> Mikrotik, ça fait plein de trucs très bien, mais le routage dynamique, ça le 
> fait un peu moins bien, à mon avis.

Certes mais pour 500 balles là où d’autres factureraient 5 ou 6 chiffres… et ne 
serait pas exempts de bugs non plus. Si on commençait à parler des trucs qu’on 
a trouvé dans les NCS… et je passe sur les features définitivement descopées et 
pourtant promises à l’achat…

C’est sûr que si j’avais 5 chiffres à mettre dans un routeur je partirais sur 
du MX mais en attendant, quelques CRS et autres Edgerouter Pro (dommage qu’ils 
ait arrêtés) ça fait assez pour mon usage :)

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Choix de routeur en 2020

[Michel 'ic' Luczak]

io,

> On 1 Jul 2020, at 09:35, Vincent Jardin  wrote:
> 
>> J'ai entendu pas mal de fois que la partie BGP single-thread était un peu 
>> craintos sur les bords :-(
> 
> +1 les CPU et mémoires me semblent limités sur ces systèmes pour un BGP alors 
> que FRR/bgpd sur du legacy x86 (in bon Threadripper out Epyc) est imbattable. 
> Quand il tousse, tu appelles un gars du support ou tu lui envoies un perf top.

ça tient 2 full LARGE avec 2 Go. Il n’y a que chez junisco qu’il faut 16Go de 
ram pour commencer à bosser.

Sinon il y a une nouvelle gamme en ARM, avec plus de puissance par core et 
moins de cores, sûrement pour pallier à l’histoire du bgp single thread.

https://mikrotik.com/product/ccr2004_1g_12s_2xs 


++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Compte mail OVH et Antispam

[Michel 'ic' Luczak]

Je ne doutes pas de leurs compétences surtout en matière de données 
personnelles où ils sont sûrement au dessus / en avance... :) 

Juste que RGPD s’applique qd même si tes utilisateurs sont en EU, serveurs en 
dehors ou pas, et qu’il faut l’écrire dans les CGV etc… et ça peut vite devenir 
chiant en cas de hosting dans un pays non RGPD (j’ai un bout d’infra en Suisse 
et je dois l’expliquer _souvent_)

> On 16 Jun 2020, at 10:37, Stéphane Rivière  wrote:
> 
> Le 16/06/2020 à 10:23, Michel 'ic' Luczak a écrit :
>> Attention Suisse <-> RGPD qd même :)
> 
> Tu fais bien de le souligner !
> 
> Même si tout le monde a en tête la bonne blague de Crypto AG > les
> Germains > CIA, nous n'en sommes pas là pour nos clients :)
> 
> Quand je pense Suisse, ça m'évoque assez le CERN (même si 80% de la
> surface du CERN est en FR), l'extraordinaire EPFL, Proton VPN par des
> transfuges du CERN (pratique pour tester de l'Asie vers FR pour nos
> clients asiatiques et pratique tout court pour plein de tests), etc.
> 
> Si tu fais une recherche sur "Suisse RGPD obligations", tu verras qu'ils
> prennent l'affaire au sérieux puisqu'ils ont des clients français.
> 
> Le RGPD est plutôt une bonne chose. Même si la Suisse n'est pas dans
> l'EU, j'ai confiance dans leurs pratiques en IT.
> 
> J'ai eu quelques relations avec des entreprises ou indépendants IT
> Suisses et ça c'est très bien passé. Le sérieux est là, "by design" :)
> 
> -- 
> Stéphane Rivière
> Ile d'Oléron - France
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Compte mail OVH et Antispam

[Michel 'ic' Luczak]

Attention Suisse <-> RGPD qd même :)

> On 16 Jun 2020, at 08:51, Stéphane Rivière  wrote:
> 
> Un colistier Suisse m'a répondu en premier avec une offre 'juste et
> souple' donc, on va pas se faire perdre du temps pour comparer les
> centimes, l'affaire est faite.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Recherche (petit) switch PoE pour usage non pro

[Michel 'ic' Luczak]

Oui, ou https://www.ui.com/unifi-switching/unifi-industrial-switch/ 
 mais il doit être 
encore plus cher

> On 12 Jun 2020, at 12:17, Xavier Lecluse  wrote:
> 
> J'ai bien repéré le petit US-8-60W mais il me faudrait un injecteur PoE en sus
> Ce souci serait résolu par le US-8-150W (alim intégrée), mais on n'est plus 
> du tout sur les mêmes tarifs ... 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Recherche (petit) switch PoE pour usage non pro

[Michel 'ic' Luczak]

ui.com  :)

> On 12 Jun 2020, at 12:07, Xavier Lecluse  wrote:
> 
> Hello,
> Tout est dans le titre, je suis à la recherche d'un petit switch PoE, de 4 
> ports PoE minimum et 8 ports mini au total.
> Ce switch sera placé dans un grenier (variations de température à prévoir), 
> afin de raccorder des caméras IP (x4), alimentées via PoE (conso par caméra : 
> 5-8W maxi, soit 32W estimé) et deux postes.
> 
> Il y a des centaines de switchs qui font l'affaire sur Ebay ou chez les 
> brokers, mais autant rendre service à quelqu'un de la liste qui cherche à 
> vendre ou se débarasser de matériel devenu inutile.
> L'idée est de ne pas me retrouver avec un switch 48 ports qui consomme un max 
> en idle, pour un besoin de 8 ports...
> 
> Les caméras se contenteront de 100Mbits/s, mais s'il y a quelques ports 
> gigabit, les PCs ne s'en porteront que mieux (fibrage du quartier en cours et 
> montages NFS multiples sur NAS).
> Si vous avez un switch qui vous semble adapté au besoin, ça serait sympa de 
> faire signe.
> 
> Bon 'dredi à tous.
> Xavier
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] IP publiques en RFC1918 et RTS

[Michel 'ic' Luczak]

Ou plutôt, il utilise des IPs publiques (non attribuées a l’époque) pour son 
adressage interne, pas du 1918, non ?

J’ai un client dans cette situation aussi.

> On 9 Jun 2020, at 09:51, A Gaillard  wrote:
> 
> actées. Ils se retrouvent aujourd'hui avec des IP publiques en RFC 1918.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] system de ticket pour support

[Michel 'ic' Luczak]

Vu que le besoin a l’air très centré sur le mail, as-tu envisagé plutôt des 
options “mail collaboratif” de type front app ? https://frontapp.com 


Sinon pour ma boite j’ai fait la migration zendesk -> osTicket (sans reprise de 
données), je ne regrette pas

++ ic

> On 5 Jun 2020, at 10:20, Damien Wetzel  wrote:
> 
> Merci à tous pour vos instructives réponses.
> Je me demandais si le jeu en valait la chandelle, on se debrouille pas trop
> mal avec une simple mailing list de 4 personnes, y gagne t'on en 
> efficacité,productivité ?
> peut etre est ce interressant pour l'historisation et les recherches à 
> posteriori.
> Cordialement,
> Damien 
> Nicolas Vuillermet writes:
>> Hello,


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] HAProxy multi DC

[Michel 'ic' Luczak]

Hello,

> On 3 Mar 2020, at 11:15, Mickael Hubert  wrote:
> 
> Bonjour à tous,
> nous devons réaliser du HA (et si possible du loadbalancing) entre 2
> instances HAProxy, ces 2 Haproxy doivent-être hébergés dans 2 DC différents.
> Pas possible de réaliser du VRRP car nous ne pouvons pas switcher l'IP
> publique de l'un à l'autre des DC.
> 
> La solution la plus simple serait de réaliser du round robin DNS pour
> pointer sur les 2 IP publiques des 2 HAproxy. Mais avant de se lancer tête
> baissée dans le truc, je souhaitais savoir si vous auriez d'autre solutions
> à me proposer ?

Je fais ça pour faire du “cdn lite” pour des clients avec du varnish sur 2 
serveurs dédiés. Chacun porte aussi un gdnsd avec un healthcheck des deux 
serveurs. Les deux sont configurés comme NS du sous domaine “static.”. En 
situation normale, les deux renvoient l’IP des deux, si un des deux tombe 
(niveau varnish) pour une raison ou une autre, une seule IP est renvoyée. Si 
une des deux machines tombe complètement, un seul DNS fonctionne (c’est 
suffisant) et ne renvoie que l’IP de la survivante.

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] le pétaoctet du pauvre

[Michel 'ic' Luczak]

> On 29 Feb 2020, at 07:55, Phil Regnauld  wrote:
> 
> Michel Py (michel) writes:
>> 
>> Est-ce que çà marche ? c'est trolldi !!!
> 
>   Oui, ça marche, si on veut mettre tous ses oeufs dans un seul panier :)
> 

Sinon...

https://github.com/ewwhite/zfs-ha/wiki 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] A record mail outloock

[Michel 'ic' Luczak]

> On 13 Feb 2020, at 13:30, Jacques Lavignotte  wrote:
> 
> 
> 
> Le 13/02/2020 à 12:51, Jerome Lien a écrit :
>> bonjour à tous,
>> depuis hier on remarque que plusieurs domaines sur les serveurs mail
>> outloock.com ne propagent plus les A record
>> exemple :
>> https://dnschecker.org/#A/match-supermarches.lu
>> https://dnschecker.org/#MX/match-supermarches.lu
> 
> Le MX marche. Ca devrait suffire à envoyer du mail.

L’absence de A est souvent fortement pénalisée par les anti-spam courants...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] REX Backbone MPLS Mikrotik

[Michel 'ic' Luczak]

cpro, cpastrespro...

> On 26 Nov 2019, at 21:59, Hugues Voiturier  wrote:
> 
> En fait, on devrait bannir cpro, surtout, c’est systématiquement eux qui 
> balancent du mailinblack sur la liste…
> 
> Hugues
> AS57199 - AS50628


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] La chasse à la licorne 1U et en-dessous

[Michel 'ic' Luczak]

Et faire tourner le truc qui a besoin du m-pcie à l’extérieur de la VM ne 
serait pas une solution ?

> On 25 Nov 2019, at 20:38, Olivier Lange  wrote:
> 
> Oui, je l'ai deja fait aussi. J'ai réussi a faire tourner sans souci du
> routerOS en VM sur un proxmox sur un APU. Le souci que j'ai, dans mon
> besoin, c'est que sur les APU, je n'ai pas acces directement aux mpcie
> depuis mon proxmox, car la carte mere ne le supporte pas. Du coup, je suis
> obligé d'acceder aux cartes m-pcie via la virtu, et cela ne me convient pas.
> 
> Sinon, ce serait top comme solution, je te l'accorde.
> 
> Olivier
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] La chasse à la licorne 1U et en-dessous

[Michel 'ic' Luczak]

Pour info je fais tourner des clusters proxmox (kvm et lxc donc) sur des 
pcengines APU donc si, elle vient qd on sait la chercher (bon c’est un poil au 
dessus de $100 mais c’est négligeable).

> On 25 Nov 2019, at 19:48, Olivier Lange  wrote:
> 
> Ma licorne a moi, c'est un genre de macchiatobin, mais en x86 avec VT. Pas
> besoin d'un Xeon en proc, un J1900 ou un Atom me suffisent... Mais au
> format d'un rasp ou a peine plus gros et au prix inférieur a 100$. Le tout
> avec au minimum 2 port 1Gbps.
> 
> Mais je sens que cette licorne, elle veut pas venir :(


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] La chasse à la licorne 1U et en-dessous

[Michel 'ic' Luczak]

> On 23 Nov 2019, at 22:23, Raphaël Jacquot  wrote
> 
> ca a un peu coulé.
> par contre, tu peux regarder chez pcengines.ch

Et varia-store en revendeur. Ils font des racks 1U double alim redondante avec 
2 cartes dedans, les 2 quad core / 4 Go de RAM / 4 nic Intel tu t’en sors à 800 
eur environ.

Le bon produit est un peu planqué alors je donne le lien direct : 
https://www.varia-store.com/en/produkt/35703-19-dualrack-system-configurator-for-pc-engines-apu1-2-3-boards-dual-slot.html
 


C’est full personnalisable, y compris impression de la façade si besoin.

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] WDM sans SFP colorés

[Michel 'ic' Luczak]

> On 1 Nov 2019, at 00:16, David Ponzone  wrote:
> 
> Oui en fait, je viens de comprendre ça: 40G sur un seul lambda, ça existe 
> pas, sauf en coherent mais là je pense que le budget est un peu différent.

Sinon sur certains mux DWDM, pas forcément chers, il y a un port “1310W” (pour 
Wide) qui permet de faire passer les 4 couleurs d’un 40 ou 100 xR4 en plus des 
(beaucoup) canaux DWDM. On a installé ça sur des ex-liaisons 100G sur fibre 
noire et ça juste marche (en plus l’atténuation sur ce port est bien moindre 
que sur les ports “colorés”).

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Accès OOB 4G

[Michel 'ic' Luczak]

ou pritunl dans le même style mais sans passer par des annuaires externes

++ ic

> On 28 Aug 2019, at 20:42, David Ramahefason  wrote:
> 
> Un pi + clef 4G + zerotier et ca doit le faire.
> 
> Cheers
> 
> David
> 
> 
>> Le 28 août 2019 à 17:39, Hervé BRY  a écrit :
>> 
>> Bonjour la liste,
>> 
>> Je réfléchis à la mise en place d'un accès OOB à mon infra en 4G. Et je me
>> questionne sur la solution la plus simple à un tarif raisonnable :
>> - En terme de hardware (Un Raspberry Pi + clé 4G ? Un petit AP 4G ? Un
>> Mikrotik ou équivalent avec carte PCIe LTE ?)
>> - En terme d'opérateur (besoin dans l'idéal d'une IP fixe, sinon DynDNS ou
>> tunnel vers une autre partie de l'infra ?)
>> 
>> Avez vous des retours d'expérience à ce sujet ?
>> 
>> Hervé BRY
>> Administrateur Système
>> Geneanet (http://www.geneanet.org)
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] RE: Conseil switchs 10G

[Michel 'ic' Luczak]

Hello,

> On 30 Jul 2019, at 17:19, Alexis Lameire  > wrote:
> 
> Perso avec le vendor locking de certains constructeurs j'aurais tendance à
> éviter les DAC, tu te retrouve vite a avoir besoin d'un DAC  d'un
> coté  de l'autre.

Pour le moment je n’ai jamais rencontré de vendor lock sur des DAC, y compris 
avec du matos très chiant sur des optiques. En général tout le monde a compris 
que les DAC s’achètent chez un constructeur donc sont forcément “mal” codés 
d’un côté et ça passe sans pb…

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Cloudflare

[Michel 'ic' Luczak]

C’est écrit sur leur page de statut :)

https://www.cloudflarestatus.com 

Même si c’est un peu “understated"

> On 2 Jul 2019, at 16:10, Maxence Rousseau  wrote:
> 
> Bonjour à tous,
> 
> 
> Des soucis chez Cloudflare ?
> 
> 
> Cela passe un peu mieux sur AMSIX (genre 5 min de temps de chargement), rien 
> ne marchait sur Equinix
> 
> 
> Pas de twit', pas d'info, donc je me sens un peu seul, allo ?
> 
> 
> -- 
> Maxence Rousseau
> mrouss...@ate.info
> ATE - Avenir télématique
> http://www.ate.info
> +33(0)3.28.800.300
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Solution de virtualisation

[Michel 'ic' Luczak]

io,

> On 3 Jun 2019, at 09:42, Olivier Lange  wrote:
> 
> Hello,
> 
> Je me permets de revenir sur cette histoire de DAC et de jarretière
> optique. J'avoue, première fois que je monte une infra en optique. L'idée
> est de pouvoir monter sur du 10G entre les serveurs et nos Mikrotik. Du
> coup, qu'y a-t-il comme DAC ou SFP+ optique qui soit conseillé et adapté à
> la fois sur du Mikrotik (CCR 1036) et mes CM type Supermicro avec une carte
> type Supermicro AOC-STG-i4S Network Card, 4 x 10Gbit/sec SFP+, Intel X710
> chip ?

Une carte Intel va se désactiver avec des SFP+ qui ne sont pas codées Intel 
mais je n’ai pas rencontré de soucis avec les câbles DAC (Arista, Cisco et 
noname).

Il est possible de passer outre en bricolant le driver mais autant coder les 
optiques en Intel si c’est pour faire de l’optique.

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Quelqu'un aurait un "fan tray cisco WS-C6009" en spare sur Paris ?

[Michel 'ic' Luczak]

> On 3 May 2019, at 15:43, jonathan delvaux  wrote:
> 
> Hi all,
> 
> On a une vieille bécane qui a ses ventilos qui viennent de lâcher.
> 
> Quelqu'un aurait un  "fan tray cisco WS-C6009" en spare sur Paris ? à
> donner ou à racheter ?

C’est pour réparer le pop global switch d’ovh ? :D

http://travaux.ovh.com/?do=details=38276=937f55c269cffa6b88ed0df2b2999227
 




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Free et l'IPv6

[Michel 'ic' Luczak]

io

> On 24 Apr 2019, at 14:27, Julien Escario  wrote:
> 
> Merci à tous pour vos réponses. Donc si IPv4 fixe (ce qui semble assez
> facile chez eux : https://www.free.fr/assistance/54.html# 
> ), préfixe ipv6
> fixe également.

Je dirais même que tu pars du principe que c’est fixe sauf très rares 
exceptions. D’ailleurs "En zone non dégroupée (offres Freebox IPADSL et Freebox 
Only), vous avez la possibilité d'en faire la demande.” cette offre existe 
toujours ?

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Latence Transatlantique

[Michel 'ic' Luczak]

Hello,

> On 18 Apr 2019, at 11:10, Nicolas GARNIER  wrote:
> 
> Bonjour à tous,
> 
> J'ai deux fournisseurs bien connus de capacités transatlantique qui
> m'annonce une offre premium avec un RTT de 20ms entre US et Europe.
> 
> Malgré mon interrogation, ils semblent surs de leur coup.

J’ai lu un truc sur des liaisons radio permettant de passer de 30 à 20 ms en 
transat… fiabilité de la source, aucune idée.

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] n x 10G sur 80 km de FON ...

[Michel 'ic' Luczak]

plop

> On 13 Apr 2019, at 03:48, Michel Py  
> wrote:
> 
> Regarde çà : https://www.fs.com/products/73807.html

Sinon dans cette gamme la ? https://www.fs.com/c/fmt-infrastructure-modules-894

Ça a l’air moins cher quand même.

++ ic

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Autre que Mikrotik pour du BGP Full table

[Michel 'ic' Luczak]

Hello,

> On 12 Apr 2019, at 10:14, Xavier Beaudouin  wrote:
> 
> J'ai un EdgeRouter Pro avec 2Go de RAM et une full view : j'ai 50% de RAM 
> dispo.

Et sinon ça s’upgrade à 4 facile si besoin…

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mikrotik et Full Table

[Michel 'ic' Luczak]

La règle chez mikrotik c’est ~ 1 core / 1 Gbps de port donc si, c’est utile, 
ils servent à router vu qu’il n’y a pas l’équivalent d’une TCAM.

Sinon ça tient largement sur un 1009 chez moi depuis des années donc a priori 
pas de souci sur un 1072…

++ ic

> On 22 Mar 2019, at 14:38, David Ponzone  wrote:
> 
> Le problème c’est que le BGP est mono-threadé, donc les 72 cores vont pas 
> être très utiles.
> Il faut s’attendre à une convergence pas super rapide.
> 
> T’as quoi comme problème avec un ASR1002 par curiosité ?
> 
>> Le 22 mars 2019 à 14:34, Lucas Viallon  a écrit :
>> 
>> Bonjour,
>> 
>> Quelqu'un a déjà utilisé des Mikrotik type CCR1072-1G-8S+ avec la full
>> table BGP IPv4/IPv6 ?
>> 
>> Je cherche a connaitre si c'est suffisamment stable dans le temps et
>> performant car j'ai pas mal de soucis avec les Cisco ASR1002
>> 
>> Merci d'avance
>> Lucas
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Attaque sur les DNS ?

[Michel 'ic' Luczak]

> On 27 Feb 2019, at 11:41, Michel 'ic' Luczak  wrote:
> 
> 
> 
>> On 27 Feb 2019, at 11:21, Stephane Bortzmeyer  wrote:
>> 
>> On Wed, Feb 27, 2019 at 11:17:45AM +0100,
>> Michel 'ic' Luczak  wrote 
>> a message of 56 lines which said:
>> 
>>>> - DNSSEC est dépoyé depuis plus de dix ans mais il y a toujours des
>>>> gens qui ne l'ont pas déployé (classique en sécurité)
>>> 
>>> Y compris des gTLD… pourtant de pays “civilisés”.
>> 
>> Hmmm, l'ICANN l'impose pourtant à tous ses TLD. Un exemple de gTLD non
>> signé ?
> 
> .it
> 
> A moins que ce ne soit que chez gandi ou très récent ?

Pardon je voulais dire ccTLD… désolay


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Attaque sur les DNS ?

[Michel 'ic' Luczak]

> On 27 Feb 2019, at 11:21, Stephane Bortzmeyer  wrote:
> 
> On Wed, Feb 27, 2019 at 11:17:45AM +0100,
> Michel 'ic' Luczak  wrote 
> a message of 56 lines which said:
> 
>>> - DNSSEC est dépoyé depuis plus de dix ans mais il y a toujours des
>>> gens qui ne l'ont pas déployé (classique en sécurité)
>> 
>> Y compris des gTLD… pourtant de pays “civilisés”.
> 
> Hmmm, l'ICANN l'impose pourtant à tous ses TLD. Un exemple de gTLD non
> signé ?

.it

A moins que ce ne soit que chez gandi ou très récent ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Attaque sur les DNS ?

[Michel 'ic' Luczak]

> On 23 Feb 2019, at 17:33, Stephane Bortzmeyer  wrote:
> 
> - DNSSEC est dépoyé depuis plus de dix ans mais il y a toujours des
> gens qui ne l'ont pas déployé (classique en sécurité)

Y compris des gTLD… pourtant de pays “civilisés”.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] numero de Vlan élevé = problèmes ?

[Michel 'ic' Luczak]

Sur la plupart des nexus:

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/sw/5_x/nx-os/layer2/configuration/guide/Cisco_Nexus_7000_Series_NX-OS_Layer_2_Switching_Configuration_Guide_Release_5-x_chapter4.html

3968-4047 and 4094 
Internally allocated 
These 80 VLANs and VLAN 4094 are allocated for internal device use. You cannot 
create, delete, or modify any VLANs within the block reserved for internal use. 

3968-4094 
Internally allocated 
Beginning with Cisco release 5.2(1) for Cisco Nexus 7000 Series devices, VLANs 
3968 to 4094 are reserved for internal use in each VDC by default. 
You can change the reserved VLANs to any other 128 contiguous VLAN range. When 
you reserve such a range, it frees up the range of VLANs that were allocated 
for internal use by default, and all of those VLANs are available for user 
configuration except for VLAN 4094. All VDCs inherit the new reserved range of 
VLANs.

++ ic

> On 22 Feb 2019, at 19:11, s.caps  wrote:
> 
> Question totalement naïve au dessus de quel chiffre c'est un paratonnerre à 
> emmerdes ? Et pourquoi (compatibilités entre fabricants/modèles j'imagine ?) 
> Seb 
>  Message d'origine De : Michel Py 
>  Date : 22/02/19  18:58  (GMT+01:00) À : 
> "'ant...@mail.fr'" , frnog-t...@frnog.org Objet : RE: [FRnOG] 
> [TECH] Vlan native sur trunk dot1q cisco VLAN 2010 c'est un paratonnere à 
> emmerdes; descends en dessous de 1000.Pourquoi tu veux native ?-Original 
> Message-From: frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] On 
> Behalf Of anto29@mail.frSent: Friday, February 22, 2019 9:53 AMTo: 
> frnog-tech@frnog.orgSubject: [FRnOG] [TECH] Vlan native sur trunk dot1q 
> ciscoHello,Je suis confronté à un problème de vlan native sur un trunk entre 
> un router et un switch. Je ne peux pas pinguer l'ip du switch depuis le 
> router, même chose depuis le switch vers le router... J'ai essayé de rajouter 
> switchport trunk native vlan 2010 sur le port trunk du switch mais cela ne 
> change rien, même chose avec switchport nonegotiate.Config router 
> 1921!interface GigabitEthernet0/0.2010description 
> link-2960_GE0/1encapsulation dot1Q 2010 nativeip address 10.0.1.1 255.255.0.0 
> no ip redirects no ip unreachables no ip proxy-arp no ip route-cache!Config 
> switch 2960G!interface GigabitEthernet0/1description 
> link-1921_GE0/0switchport trunk allowed vlan 10,20,30,2010switchport mode 
> trunk!interface Vlan2010 ip address 10.0.1.10 255.255.0.0 no ip redirects no 
> ip unreachables no ip proxy-arp no ip route-cache!Je me rate ou exactement 
> dans la config ? Sachant que je n'ai aucun problème avec les vlans 10/20/30 
> ?Anto---Liste de diffusion du 
> FRnOGhttp://www.frnog.org/---Liste de diffusion du 
> FRnOGhttp://www.frnog.org/
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Fournisseur "petit" matériel

[Michel 'ic' Luczak]

> On 8 Feb 2019, at 14:54, Philippe ASTIER  
> wrote:
> 
> Si vous regardez EuroDK, vous pouvez aussi regarder Varia Store. J’utilise 
> les deux très régulièrement. Nettement moins chers qu’Endos (qui est aussi un 
> de mes fournisseurs).

+1 pour varia store. Service client au top, tarifs revendeurs, drop shipping, 
et on peut même acheter des trucs qui ne sont pas au catalogue, ils ont de 
l’ingénierie en interne et peuvent faire des trucs custom si besoin.

Remplacer le de.html par en.html pour avoir le site en anglais (je ne trouve 
plus le bouton pour changer la langue)

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] question reset interfaces Cisco

[Michel 'ic' Luczak]

Bon c’est presque le bon PN

> On 15 Jan 2019, at 23:09, Michel KOENIG  wrote:
> 
> P.8596.06

https://www.flexoptix.net/en/sfp-plus-sr-transceiver-10-gigabit-stm64-mm-850nm-300m-5db-ddm-dom.html?co3089=18291
 


je chauffe ?

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Statut des /24

[Michel 'ic' Luczak]

io

> On 14 Jan 2019, at 16:07, David Ponzone  wrote:
> 
> J’ai des raisons de penser qu’il y a pas mal d’acteurs en France, gros ou 
> pas, qui n’acceptent plus les /24.

J’en doute fort sinon à $dayjob j’aurais de gros problèmes ce qui n’est pas le 
cas. Je dirais qu’au minimum les gens qui font ça, s’il y en a, ont une route 
par défaut.

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] autoneg et non autoneg sur des ports 10G et 40G

[Michel 'ic' Luczak]

> On 18 Dec 2018, at 15:20, Michel 'ic' Luczak  wrote:
> 
> 
> 
>> On 18 Dec 2018, at 14:59, Hugues Voiturier  wrote:
>> 
>> Ben un SFP ca ne supporte normalement qu’une seule vitesse (En fait tu peux 
>> faire du 1000 sur un SFP+, mais c’est vraiment sale), du coup pas vraiment 
>> besoin de faire négocier la vitesse :)
> 
> Bof, il y a de plus en plus d’optiques bi-mode 1G/10G y compris en officiel 
> chez les constructeurs (je ne parle pas d’optiques marquées 10G qui “savent” 
> faire du 1G mais vraiment d’optiques marquées avec les 2 débits).
> 

et en fouillant j’ai trouvé bien pire : 
https://blogs.cisco.com/sp/looks-like-were-upgrading-again-dual-rate-40g-100g-bidi-transceiver
 
<https://blogs.cisco.com/sp/looks-like-were-upgrading-again-dual-rate-40g-100g-bidi-transceiver>


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] autoneg et non autoneg sur des ports 10G et 40G

[Michel 'ic' Luczak]

> On 18 Dec 2018, at 14:59, Hugues Voiturier  wrote:
> 
> Ben un SFP ca ne supporte normalement qu’une seule vitesse (En fait tu peux 
> faire du 1000 sur un SFP+, mais c’est vraiment sale), du coup pas vraiment 
> besoin de faire négocier la vitesse :)

Bof, il y a de plus en plus d’optiques bi-mode 1G/10G y compris en officiel 
chez les constructeurs (je ne parle pas d’optiques marquées 10G qui “savent” 
faire du 1G mais vraiment d’optiques marquées avec les 2 débits).





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Acquisition IPv4 /22

[Michel 'ic' Luczak]

> On 29 Nov 2018, at 10:28, Arnaud Launay  wrote:
> 
> Le Thu, Nov 29, 2018 at 08:21:09AM +, Gary B. a écrit:
>> Apres, ils vont finir par m'avoir a l'usure, puis quand le SIE
>> aura fait ses mises a jour, je demanderais au RIPE d'appliquer
>> le TVAID sur les prochaines factures ...
> 
> De mémoire, avec un peu de démarche comptable (faut un peu de
> paperasse en plus quoi), tu dois avoir moyen de récupérer la tva
> quand même. Demande à ton comptable…

Oui on peut demander la récup TVA intra UE via un process alacon une fois par 
an…




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Acquisition IPv4 /22

[Michel 'ic' Luczak]

Toujours utiliser le nom de la boite tel qu’il apparait sur le truc de 
validation de numéro de TVA qd tu t’adresses à des entités étrangères. Tu t’en 
fous que ce soit le nom tel que tu l’utilises en France ou pas, c’est 
uniquement ça qui fait foi au niveau européen. Ceci dit, c’est plus souvent 
dans l’autre sens (SAS ou SARL devant le nom sur le VIES et pas dans les 
registres français) que ce que tu as.

> On 27 Nov 2018, at 10:43, Gary B.  wrote:
> 
> Hello
> Encore faut t'il pouvoir devenir LIR !!!
> Je tourne en rond avec le RIPE en ce moment, tout ca parce que nous sommes en 
> SAS et que c'est pas noté SAS sur le site de validation de TVA.
> Du grand n'importe quoi.
> 
> 
> --
> Gary B.
> 
>> -Message d'origine-
>> De : frnog-requ...@frnog.org  De la part de
>> Clément Cavadore
>> Envoyé : lundi 26 novembre 2018 22:52
>> À : frnog@frnog.org; Pierre-Loïc Carette - ALPESYS ;
>> David Ponzone 
>> Cc : Matthieu Texier ; Yannis Aribaud
>> ; frnog@frnog.org
>> Objet : RE: [FRnOG] [BIZ] Acquisition IPv4 /22
>> 
>> CQFD :-)
>> 
>> Le 26 novembre 2018 22:50:48 GMT+01:00, "Pierre-Loïc Carette - ALPESYS"
>>  a écrit :
>>> C'est du délire.
>>> Qui mettrait ce prix pour un /22
>>> Autant ouvrir un nouveau LIR...
>>> 
>>> -Message d'origine-
>>> De : David Ponzone  Envoyé : lundi 26 novembre
>>> 2018 22:27 À : Pierre-Loïc Carette - ALPESYS  Cc
>>> : Matthieu Texier ; Yannis Aribaud
>>> ; Clement Cavadore ;
>>> frnog@frnog.org Objet : Re: [FRnOG] [BIZ] Acquisition IPv4 /22
>>> 
>>> Bon broker ca se trouve mais bon prix...
>>> On doit être à 20k€ le /22 en ce moment.
>>> 
>>> David Ponzone
>>> 
>>> 
>>> 
 Le 26 nov. 2018 à 22:17, Pierre-Loïc Carette - ALPESYS
>>>  a écrit :
 
 Nous souhaitons également acquérir ou trouver à minima un nouveau /22
>>> (ou /21) sans créer un nouveau LIR.
 Ou trouver à bon prix un bon broker ?
 Merci
 
 -Message d'origine-
 De : frnog-requ...@frnog.org  De la part de
 Matthieu Texier Envoyé : lundi 26 novembre 2018 22:08 À : Yannis
 Aribaud  Cc : Clement Cavadore
>>> ;
 frnog@frnog.org Objet : Re: [FRnOG] [BIZ] Acquisition IPv4 /22
 
 Bop bop bop …
 
 J’ai eu le mien en Septembre: avec une demande pour le moins légère
>>> en justification !
 
 Qui paye sa Dime et sa Gabelle, reçoit ses IP’s …
 
 Matthieu.
 
 
 
> On 26 Nov 2018, at 20:23, Yannis Aribaud  wrote:
> 
> Hello,
> 
> Malheureusement c'est fini depuis un petit moment.
> Le RIPE n'a plus aucun bloc v4 à distribuer, même aux nouveaux LIR.
> 
> Cordialement,
> 
> 23 novembre 2018 19:22 "Clement Cavadore"  a
>>> écrit:
> 
>> Hello,
>> 
>> Ouvre un LIR :-)
>> 
>> Clément
>> 
>>> On Fri, 2018-11-23 at 19:23 +0100, MERCKEL Aurélien wrote:
>>> 
>>> Bonjour à toute la liste.
>>> 
>>> Il me semble que ce sujet a été posté à plusieurs reprises.
>>> Nous recherchons à acquérir un bloc ipv4 /22.
>>> 
>>> En vous remerciant par avance pour vos retours.
>>> Cordialement.
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org
> 
> --
> Yannis Aribaud
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> --
>> Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma
>> brièveté.
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mais que fait le 3215

[Michel 'ic' Luczak]

Ouais c’est Akamai qui dit que le 88.221.14.202 est physiquement dans un DC 
Orange mais je commence à avoir des doutes…

Ceci étant dit depuis la remontée de l’incident, la résolution DNS a 
magiquement été modifiée pour passer sur d’autres subnets qui ont une route 
plus raisonnable.

A suivre…

(je renvoie j’ai oublié la liste en cc)

> On 14 Nov 2018, at 11:02, Radu-Adrian Feurdean 
>  wrote:
> 
> Moi je vois juste un cache Akamai derriere TiSparkle et GTT(ex Atrato). Ca vu 
> des reseaux ou j'ai access ($job, Online, OVH).
> 
> Apres, que depuis OTI ca passe par Londres/Amsterdam/Madrid, .
> 
> Apres, il faut se souvenir qu'on parle d'Akamai, ou les choses ne se passent 
> pas comme chez tout le monde (il y a le routage et il y a surtout leur sauce 
> interne cote DNS).
> 
> On Wed, Nov 14, 2018, at 10:02, Michel 'ic' Luczak wrote:
>> Hello,
>> 
>> Depuis hier soir (environ) il se passe un truc pas net chez 3215. Pour 
>> aller d’un abonné orange (que ce soit du “pro” ou de la box alacon) à un 
>> cache akamai chez orange (confirmé par akamai), on fait un joli détour, 
>> soit par Londres, soit par Madrid, via le 5511 et le 5580 :
> ...
>> 14  as5580-gw.ip4.gtt.net (141.136.102.182)  64.721 ms  64.714 ms  64.706 ms
>> 15  akamai-20940-gw.par02-1.fr.as5580.net (78.152.32.98)  64.719 ms  64.713 
>> ms  71.723 ms
>> 16  a88-221-14-202.deploy.static.akamaitechnologies.com (88.221.14.202)  
>> 71.699 ms  81.500 ms  83.034 ms
> ...
>> 10  as5580-gw.cr0-par2.ip4.gtt.net (46.33.93.10)  26.011 ms  25.215 ms  
>> 29.729 ms
>> 11  akamai-20940-gw.par02-1.fr.as5580.net (78.152.32.98)  27.063 ms  28.425 
>> ms  31.706 ms
>> 12  a88-221-14-202.deploy.static.akamaitechnologies.com (88.221.14.202)  
>> 24.760 ms  25.271 ms  25.249 ms
> ...
>> 15  as5580-gw.ip4.gtt.net (141.136.102.182)  27.061 ms  27.350 ms  35.150 ms
>> 16  akamai-20940-gw.par02-1.fr.as5580.net (78.152.32.98)  27.862 ms  80.550 
>> ms  29.716 ms
>> 17  a88-221-14-202.deploy.static.akamaitechnologies.com (88.221.14.202)  
>> 53.086 ms  35.914 ms  65.402 ms
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [TECH] Mais que fait le 3215

[Michel 'ic' Luczak]

Hello,

Depuis hier soir (environ) il se passe un truc pas net chez 3215. Pour aller 
d’un abonné orange (que ce soit du “pro” ou de la box alacon) à un cache akamai 
chez orange (confirmé par akamai), on fait un joli détour, soit par Londres, 
soit par Madrid, via le 5511 et le 5580 :

 3  81.55.6.97 (81.55.6.97)  24.362 ms  33.464 ms  33.456 ms
 4  lag-44.mso2-ig2.montsouris.transitip.raei.francetelecom.net (81.52.85.198)  
50.128 ms  50.116 ms  50.098 ms
 5  lag-44.mso2-ig2.montsouris.transitip.raei.francetelecom.net (81.52.85.198)  
66.784 ms  68.707 ms  68.694 ms
 6  193.252.137.233 (193.252.137.233)  68.675 ms  8.951 ms  5.773 ms
 7  ae44-0.ncidf204.Paris13eArrondissement.francetelecom.net (193.253.81.93)  
9.373 ms  11.399 ms  19.586 ms
 8  ae41-0.niidf202.Paris15eArrondissement.francetelecom.net (193.252.98.177)  
19.572 ms  26.864 ms  26.866 ms
 9  193.252.137.74 (193.252.137.74)  42.992 ms  42.952 ms  42.946 ms
10  hundredgige0-0-0-16.lontr5.london.opentransit.net (193.251.128.82)  42.921 
ms hundredgige0-2-0-0.lontr5.london.opentransit.net (193.251.132.165)  42.905 
ms hundredgige0-0-0-16.lontr5.london.opentransit.net (193.251.128.82)  42.882 ms
11  ae1.cr10-lon1.ip4.gtt.net (141.136.96.169)  48.488 ms  48.467 ms  51.832 ms
12  xe-0-2-3.cr2-ams2.ip4.gtt.net (89.149.140.229)  60.306 ms  20.522 ms  
33.332 ms
13  as5580-gw.cr9-ams2.ip4.gtt.net (46.33.94.254)  33.307 ms  64.642 ms  64.639 
ms
14  as5580-gw.ip4.gtt.net (141.136.102.182)  64.721 ms  64.714 ms  64.706 ms
15  akamai-20940-gw.par02-1.fr.as5580.net (78.152.32.98)  64.719 ms  64.713 ms  
71.723 ms
16  a88-221-14-202.deploy.static.akamaitechnologies.com (88.221.14.202)  71.699 
ms  81.500 ms  83.034 ms

 4  ae117-0.ncidf304.neuilly-sur-marne.francetelecom.net (193.253.82.102)  
4.368 ms  3.314 ms  3.991 ms
 5  ae42-0.niidf302.paris13earrondissement.francetelecom.net (193.252.159.153)  
3.240 ms  4.067 ms  3.222 ms
 6  193.252.137.78 (193.252.137.78)  6.227 ms  6.046 ms  3.599 ms
 7  hundredgige0-2-0-3.madtr3.madrid.opentransit.net (193.251.131.136)  18.579 
ms  21.879 ms  20.518 ms
 8  193.251.150.74 (193.251.150.74)  18.551 ms  18.377 ms  19.246 ms
 9  xe-2-0-1.cr0-par7.ip4.gtt.net (213.254.230.6)  26.068 ms
xe-2-0-3.cr0-par7.ip4.gtt.net (213.254.230.14)  24.972 ms
xe-2-0-0.cr0-par7.ip4.gtt.net (213.254.230.2)  34.365 ms
10  as5580-gw.cr0-par2.ip4.gtt.net (46.33.93.10)  26.011 ms  25.215 ms  29.729 
ms
11  akamai-20940-gw.par02-1.fr.as5580.net (78.152.32.98)  27.063 ms  28.425 ms  
31.706 ms
12  a88-221-14-202.deploy.static.akamaitechnologies.com (88.221.14.202)  24.760 
ms  25.271 ms  25.249 ms

 4  81.55.6.97 (81.55.6.97)  71.787 ms  8.703 ms  16.217 ms
 5  lag-44.mso2-ig2.montsouris.transitip.raei.francetelecom.net (81.52.85.198)  
9.309 ms  9.834 ms  9.409 ms
 6  lag-44.mso2-ig2.montsouris.transitip.raei.francetelecom.net (81.52.85.198)  
7.896 ms  10.421 ms  8.205 ms
 7  193.252.137.233 (193.252.137.233)  9.908 ms  8.991 ms  14.819 ms
 8  ae44-0.ncidf204.paris13earrondissement.francetelecom.net (193.253.81.93)  
12.411 ms  8.329 ms  7.780 ms
 9  ae41-0.niidf202.paris15earrondissement.francetelecom.net (193.252.98.177)  
12.762 ms  8.486 ms  12.936 ms
10  193.252.137.74 (193.252.137.74)  19.231 ms  9.621 ms  15.787 ms
11  hundredgige0-0-0-17.lontr5.london.opentransit.net (193.251.241.159)  23.587 
ms
hundredgige0-2-0-0.lontr5.london.opentransit.net (193.251.132.165)  16.189 
ms
hundredgige0-0-0-16.lontr5.london.opentransit.net (193.251.128.82)  16.276 
ms
12  ae1.cr10-lon1.ip4.gtt.net (141.136.96.169)  30.645 ms  19.743 ms  16.949 ms
13  xe-0-2-3.cr2-ams2.ip4.gtt.net (89.149.140.229)  73.915 ms  23.797 ms  
40.018 ms
14  as5580-gw.cr9-ams2.ip4.gtt.net (46.33.94.254)  50.007 ms  31.688 ms  26.968 
ms
15  as5580-gw.ip4.gtt.net (141.136.102.182)  27.061 ms  27.350 ms  35.150 ms
16  akamai-20940-gw.par02-1.fr.as5580.net (78.152.32.98)  27.862 ms  80.550 ms  
29.716 ms
17  a88-221-14-202.deploy.static.akamaitechnologies.com (88.221.14.202)  53.086 
ms  35.914 ms  65.402 ms

Si quelqu’un du 3215 lit et peut regarder WTF…

Merci d’avance

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Client Wifi...

[Michel 'ic' Luczak]

> 
> En France, aucune idée; le zero w c'est un nouveau produit, on dirait que 
> personne n'en a beaucoup.
> 

(presque) 2 ans, je ne qualifie pas vraiment ça de nouveau…

Par contre le quota à la con est incompréhensible (et facilement contournable, 
les revendeurs en ont masse)



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Client Wifi...

[Michel 'ic' Luczak]

> Je cherche un produit miracle, pas cher, qui éventuellement 
> s'auto-provisionne en TFTP (il m'en faut près de 500) pour fournir un accès 
> Wifi à un matériel.
> 
> Je ne cherche pas un routeur avec une multitude de ports mais un produit 
> donnant à un seul matériel l'accès au net sur un SSID donné.

J’utilise ce genre de cochonnerie, c’est stable 

https://mikrotik.com/product/RBmAPL-2nD 


Sinon si tu en trouves encore, un WR703 reflash avec openwrt pour faire bien.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Question CPU Intel Scalable

[Michel 'ic' Luczak]

> On 3 Oct 2018, at 14:42, Julien Escario  wrote:
> 
> FRsaG eue été peut être plus pertinente pour cette question.
> 
> Mais ça m'intéresse aussi : en dehors du côté 'hype' de les appeler
> Bronze/Argent/Or/Platine, ce sont essentiellement des bouzes extrêmement 
> chères.


Sauf erreur ces trucs sont à la base destinés pour faire du VDI, mais ils se 
sont retrouvés par magie dans toutes les machines…

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Slack down....

[Michel 'ic' Luczak]

> 
> On peut d’ailleurs mettre en place des passerelles Mattermost/IRC (ou
> Slack/IRC) par exemple. Soit plus ou moins directement via Matterbridge,
> soit en passant par Matrix ou l’intégration est un peu plus propre dans
> ce cas de figure.

Slack a fermé sa gw IRC. Il y a des trucs tiers mais autant dire que c’est pas 
la peine d’essayer…


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Pb affichage numéro sur réseau mobile Bouygues

[Michel 'ic' Luczak]

> On 10 Sep 2018, at 21:53, David Ponzone  wrote:
> 
> 
> Scoop: certains opérateurs ont activé la VoLTE ?

Depuis quelques mois non ?

https://assistance.orange.fr/mobile-tablette/tous-les-mobiles-et-tablettes/installer-et-utiliser/communiquer/gerer-les-appels/emettre-un-appel/voix-4g-volte-connaitre-les-conditions-d-eligibilite-et-gerer-vos-services-incompatibles_154006-302982
 


https://www.assistance.bouyguestelecom.fr/mobiles/services-mobiles-pratiques/volte-appel-4g
 


https://assistance.sfr.fr/mobile-et-tablette/offres-mobile/appels-hd-4g-volte.html
 





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

[Michel 'ic' Luczak]

> On 5 Sep 2018, at 13:00, David Ponzone  wrote:
> 
> Quand tu regardes la liste des clefs 4G compatibles sur le site de Mikrotik, 
> et si tu prends en compte le turnover des produits de ce type, c’est pas la 
> solution la plus simple.
> Sauf si quelqu’un en a identifié une qui marche, qu’on trouve facilement et 
> qu’on trouvera encore dans 2 ans, auquel cas je m’incline respectueusement.

Certes… sinon comme disait l’autre il y a le wAP LTE kit, ou encore le SXT LTE… 
à coller sur un port du routeur “principal” et voilà !


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

[Michel 'ic' Luczak]

> On 5 Sep 2018, at 10:16, Olivier MORFIN  wrote:
> 
> MIKROTIK : j'avoue que je me penche sur le sujet... mais pour avoir de la
> 4G, il faut forcement partir sur les RouterBoards! J'aimerai trouver un
> produit fini.

Ou une clef USB 4G avec le câble OTG fourni dans la boîte de tous les trucs qui 
ont un port USB.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] FAI et routeurs OneAccess

[Michel 'ic' Luczak]

> 
> J'ai trouvé des Ubiquiti ou des Mikrotik (et RouterBoards).
> Mais des SBC sur lesquels faire tourner pfSense/opnSense, c'est plus 
> compliqué…
> 

Fouille là dedans, il y a des trucs sympa et pas (trop) chers :
https://hcipc.fr.aliexpress.com/store/all-wholesale-products/404571.html 



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Fortigate et traceroute : la honte

[Michel 'ic' Luczak]

> 
> C'est pire que çà, c'est 1 packet par seconde avec un TTL expiré. Même un 
> simple traceroute, 1 seul à là fois, çà ne passe pas.
> 
> UN PACKET PAR SECONDE !
> 
> C'est qui la bite qui a inventé çà ? on parle couramment de MILLIONS de 
> packets par seconde. J'ai une boite de 600 personnes avec 100 ingés et j'ai 
> droit à UN packet par seconde ? La connerie à ce niveau, c'est grave.

640K ought to be enough for anybody.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Onduleur rackable

[Michel 'ic' Luczak]

> On 8 Aug 2018, at 11:23, David Ponzone  wrote:
> 
> Comment tu branches tes 2 RPS sur un seul switch ?
> Ou alors tu pars du principe que la partie DC d’un switch ne peut pas lâcher, 
> ce qui est probable mais pas non plus à 100%.

C’est l’idée (partir du principe que la partie DC a moins de chances de 
lacher). Dans tous les cas les RPS sur les switches “non supportés” chez cisco 
ça reste un vilain bricolage ...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Onduleur rackable

[Michel 'ic' Luczak]

> On 8 Aug 2018, at 10:56, Sébastien 65  wrote:
> 
> Donc avec le 2300 si je comprend bien... Il faut utiliser des 3750-E pour ne 
> pas qu'il reboote, de mon côté j'ai des 3750G-24TS donc je vais avoir un 
> reboot ?
> 
> J'ai du mal à saisir le fonctionnement du mode secours du RPS avec reboot des 
> équipements... Autant utiliser un onduleur non ? 

Regarde la page, ils te disent de mettre les deux ;)

Mais sinon vu que le 2300 est double alim, autant ne pas brancher d’alim du 
tout sur le switch directement non ?

Perso j’ai fini par remplacer par des switches double alim (4948-10GE, ça vaut 
que dalle (~300-400E) sur ebay, souvent avec une garantie longue par le broker 
par contre attention c’est pas stackable mais tu peux faire un genre de chassis 
virtuel en utilisant les ports 10G).


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Onduleur rackable

[Michel 'ic' Luczak]

> On 8 Aug 2018, at 10:47, Michel 'ic' Luczak  wrote:
> 
> 
> 
>> On 8 Aug 2018, at 10:44, Michel 'ic' Luczak > <mailto:li...@benappy.com>> wrote:
>> 
>> 
>> 
>>> On 8 Aug 2018, at 10:40, Sébastien 65 >> <mailto:sebastien...@live.fr>> wrote:
>>> 
>>> 
>>> Et m**de  Est-ce qu'il y a une mise à jour à faire sur le boitier du 
>>> RPS ?
>>> 
>> 
>> Je ne retrouve pas la doc officielle rapidement, mais cette page parle de ce 
>> comportement :
>> https://www.velocityreviews.com/threads/3750g-and-rps.39134/ 
>> <https://www.velocityreviews.com/threads/3750g-and-rps.39134/>
>> 
>> En gros qd tu remets l’AC, le switch ne rebascule pas dessus, et couper le 
>> RPS reboot le switch.
>> 
>> Par contre c’est avec le RPS 675, faut voir si c’est pareil avec le 2300 (je 
>> pense que oui).
>> 
>> Au passage, du coup j’ai un 3750G + cables de stack + RPS 675 sur les bras ;)
>> 
>> ++ ic
>> 
> 
> Un autre post :
> This is documented very clearly in the RPS 675 Hardware installation guide.
> Go to www.cisco.com <http://www.cisco.com/> <http://www.cisco.com/ 
> <http://www.cisco.com/>> and search "RPS 675”.
> 

Hop voilà pour le 2300 :
●   When backed up by a Cisco RPS 2300, a Cisco Catalyst 2960-X, 2960-S, 
3750-E, or 3560-E Series Switch is capable of reverting back to its own power 
supply without rebooting. All other devices may reboot when reverting back to 
their own power supplies. <>

 <>
https://www.cisco.com/c/en/us/products/collateral/switches/redundant-power-system-2300/product_data_sheet0900aecd805bbef6.html?dtid=osscdc000283
 
<https://www.cisco.com/c/en/us/products/collateral/switches/redundant-power-system-2300/product_data_sheet0900aecd805bbef6.html?dtid=osscdc000283>

 <>
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Onduleur rackable

[Michel 'ic' Luczak]

> On 8 Aug 2018, at 10:44, Michel 'ic' Luczak  wrote:
> 
> 
> 
>> On 8 Aug 2018, at 10:40, Sébastien 65 > <mailto:sebastien...@live.fr>> wrote:
>> 
>> 
>> Et m**de  Est-ce qu'il y a une mise à jour à faire sur le boitier du RPS 
>> ?
>> 
> 
> Je ne retrouve pas la doc officielle rapidement, mais cette page parle de ce 
> comportement :
> https://www.velocityreviews.com/threads/3750g-and-rps.39134/ 
> <https://www.velocityreviews.com/threads/3750g-and-rps.39134/>
> 
> En gros qd tu remets l’AC, le switch ne rebascule pas dessus, et couper le 
> RPS reboot le switch.
> 
> Par contre c’est avec le RPS 675, faut voir si c’est pareil avec le 2300 (je 
> pense que oui).
> 
> Au passage, du coup j’ai un 3750G + cables de stack + RPS 675 sur les bras ;)
> 
> ++ ic
> 

Un autre post :
This is documented very clearly in the RPS 675 Hardware installation guide.
Go to www.cisco.com <http://www.cisco.com/> and search "RPS 675”.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Onduleur rackable

[Michel 'ic' Luczak]

> On 8 Aug 2018, at 10:40, Sébastien 65  wrote:
> 
> 
> Et m**de  Est-ce qu'il y a une mise à jour à faire sur le boitier du RPS ?
> 

Je ne retrouve pas la doc officielle rapidement, mais cette page parle de ce 
comportement :
https://www.velocityreviews.com/threads/3750g-and-rps.39134/ 


En gros qd tu remets l’AC, le switch ne rebascule pas dessus, et couper le RPS 
reboot le switch.

Par contre c’est avec le RPS 675, faut voir si c’est pareil avec le 2300 (je 
pense que oui).

Au passage, du coup j’ai un 3750G + cables de stack + RPS 675 sur les bras ;)

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Onduleur rackable

[Michel 'ic' Luczak]

Hello,

> @Ducassou Laurent
> 
> Sinon pour les 3750G j'avais déjà vu un PWR-RPS2300, ensuite j'ai jamais 
> utilisé je ne connais absolument pas le produit ! J'ai un stack de 3750G 
> est-ce que le PWR-RPS2300 sera compatible ?

Très mauvaise expérience perso avec les RPS sur les 3750G. La rebascule sur 
l’alim AC nécessite un redémarrage (je ne sais pas si c’est du à une version 
précise ou pas, mais la doc en parle bien en tout cas) et un des switches de ma 
stack a eu le bon goût de cramer sa flash à ce moment là… du coup en plus de la 
coupure non prévue pour le test de bascule qui aurait du être transparente, 
coupure prolongée parce que le switch ne bootait plus…

++ ic

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Grossiste mikrotik

[Michel 'ic' Luczak]

Varia-store, allemand, super sérieux, remise automatique dès que tu te crées un 
compte revendeur.


> On 1 Jun 2018, at 16:10, Olivier Lange  wrote:
> 
> Hello la liste,
> 
> Question, est-ce que l'un de vous aurais un bon grossiste pour Mikrotik ?
> On travaille avec Interprojekt, mais depuis quelques temps, ca devient
> compliqué, en terme de délais, dispo, et discussion...
> 
> Bref, on cherche un autre grossiste, en Europe. Pas un revendeur d'un
> revendeur, si possible, mais bien un grossistes (on commande pars 20-30
> pièces a chaque fois). Vous auriez une bonne adresse?
> 
> Merci.
> Olivier
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Demande d'aide sur réseau "blacklisté"

[Michel 'ic' Luczak]

Laisse tomber, c’est pas une blacklist… en l’occurence la liste que tu as linké 
c’est une liste qui fait l’attribution subnets / pays


> On 29 May 2018, at 14:25, Michel 'ic' Luczak  wrote:
> 
> Hmm tiens cette liste a l’air sacrément pas à jour, il y a des blocs de la 
> last /8 qui nous ont été fraichement attribués, jamais utilisés avant et dont 
> on sait à 200% qu’ils sont propres…
> 
> ++ ic
> 
>> On 29 May 2018, at 13:40, David Ponzone  wrote:
>> 
>> Sans chercher longtemps, j’ai trouvé le bloc dans:
>> 
>> https://github.com/firehol/blocklist-ipsets/blob/master/ipip_country/ipip_country_fr.netset
>> 
>> Donc à mon avis, commence par faire le tour de toutes les blocklist majeures 
>> pour faire retirer le bloc.
>> La plupart des acteurs importants se basent sur une ou plusieurs d’entre 
>> elles, et refuseront tout patch manuel (ce qui peut se comprendre).
>> 
>> 
>> 
>>> Le 29 mai 2018 à 12:33, Nicolas Brunet  a écrit :
>>> 
>>> Bonjour,
>>> 
>>> Nous avons fait l'acquisition du réseau IPv4 159.100.32.0/20 en décembre 
>>> 2016. Or, ce réseau était inclus dans le réseau 159.100.0.0/18 qui était 
>>> blacklisté selon le RIPE entre le 27/11/2014 et le 24/05/2016.
>>> 
>>> Il apparaît que certaines personnes continuent de "blacklister" notre 
>>> réseau. Nous avons notamment toutes les destinations qui passent par 
>>> softlayer.equinix-ix.fr qui nous sont refusées, ce qui est de plus en plus 
>>> problématique pour nous.
>>> 
>>> Par exemple :
>>> 
>>> $ ping plastics.ulprospector.com
>>> PING origin-www.ulprospector.com (169.53.6.110): 56 data bytes
>>> ^C
>>> --- origin-www.ulprospector.com ping statistics ---
>>> 5 packets transmitted, 0 packets received, 100.0% packet loss
>>> 
>>> $ traceroute plastics.ulprospector.com
>>> traceroute to origin-www.ulprospector.com (169.53.6.110), 64 hops max, 52 
>>> byte packets
>>> 1  159.100.34.66 (159.100.34.66)  2.387 ms  2.509 ms  2.375 ms
>>> 2  ge-3-1-9-v101-mpe-lim87-02.axione.fr (85.14.145.89)  9.790 ms 9.227 ms  
>>> 9.171 ms
>>> 3  * * *
>>> 4  * * *
>>> 5  * * *
>>> 6  * * *
>>> 7  * * *
>>> 8  * * *
>>> 9  * * *
>>> 10  * * *
>>> 
>>> Alors que depuis un autre réseau, il n'y a pas de problème :
>>> 
>>> $ ping plastics.ulprospector.com
>>> PING origin-www.ulprospector.com (169.53.6.110) 56(84) bytes of data.
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=1 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=2 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=3 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=4 ttl=49 
>>> time=126 ms
>>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=5 ttl=49 
>>> time=126 ms
>>> ^C
>>> --- origin-www.ulprospector.com ping statistics ---
>>> 5 packets transmitted, 5 received, 0% packet loss, time 4004ms
>>> rtt min/avg/max/mdev = 126.343/126.555/126.775/0.150 ms
>>> 
>>> $ traceroute plastics.ulprospector.com
>>> traceroute to plastics.ulprospector.com (169.53.6.110), 30 hops max, 60 
>>> byte packets
>>> 1  109.74.88.254 (109.74.88.254)  1.045 ms  1.283 ms  1.287 ms
>>> 2  ge-3-1-9-v126-mpe-lim87-02.axione.fr (85.14.145.89)  8.199 ms 8.455 ms  
>>> 8.700 ms
>>> 3  softlayer.equinix-ix.fr (195.42.145.33)  10.496 ms  10.502 ms 10.500 ms
>>> 4  ae5.cbs01.eq01.par02.networklayer.com (50.97.19.140)  9.681 ms 9.687 ms  
>>> 9.924 ms
>>> 5  ae1.cbs02.eq01.lon03.networklayer.com (50.97.19.175)  20.543 ms 20.528 
>>> ms  21.072 ms
>>> 6  ae7.cbs01.eq01.lon03.networklayer.com (169.45.19.32)  21.078 ms 20.264 
>>> ms  19.973 ms
>>> 7  * * *
>>> 8  ae1.cbs02.tl01.nyc01.networklayer.com (169.45.19.46)  88.712 ms * *
>>> 9  ae0.cbs01.eq01.chi01.networklayer.com (50.97.17.48)  109.860 ms * *
>>> 10  ae2.cbs02.dr01.dal04.networklayer.com (169.45.18.4)  127.390 ms 125.400 
>>> ms  125.107 ms
>>> 11  ae8.cbs02.eq01.dal03.networklayer.com (169.45.18.72)  127.378 ms 
>>> 125.360 ms *
>>> 12  ae28.dar01.dal09.networklayer.com (50.97.17.221)  126.572 ms 124.151 ms 
>>>  131.186 ms
>>> 13  po1.fcr01b.dal09.networklayer.com (198.23.118.135)  127.885 ms 
>>> po1.fcr01a

Re: [FRnOG] [TECH] Demande d'aide sur réseau "blacklisté"

[Michel 'ic' Luczak]

Hmm tiens cette liste a l’air sacrément pas à jour, il y a des blocs de la last 
/8 qui nous ont été fraichement attribués, jamais utilisés avant et dont on 
sait à 200% qu’ils sont propres…

++ ic

> On 29 May 2018, at 13:40, David Ponzone  wrote:
> 
> Sans chercher longtemps, j’ai trouvé le bloc dans:
> 
> https://github.com/firehol/blocklist-ipsets/blob/master/ipip_country/ipip_country_fr.netset
> 
> Donc à mon avis, commence par faire le tour de toutes les blocklist majeures 
> pour faire retirer le bloc.
> La plupart des acteurs importants se basent sur une ou plusieurs d’entre 
> elles, et refuseront tout patch manuel (ce qui peut se comprendre).
> 
> 
> 
>> Le 29 mai 2018 à 12:33, Nicolas Brunet  a écrit :
>> 
>> Bonjour,
>> 
>> Nous avons fait l'acquisition du réseau IPv4 159.100.32.0/20 en décembre 
>> 2016. Or, ce réseau était inclus dans le réseau 159.100.0.0/18 qui était 
>> blacklisté selon le RIPE entre le 27/11/2014 et le 24/05/2016.
>> 
>> Il apparaît que certaines personnes continuent de "blacklister" notre 
>> réseau. Nous avons notamment toutes les destinations qui passent par 
>> softlayer.equinix-ix.fr qui nous sont refusées, ce qui est de plus en plus 
>> problématique pour nous.
>> 
>> Par exemple :
>> 
>> $ ping plastics.ulprospector.com
>> PING origin-www.ulprospector.com (169.53.6.110): 56 data bytes
>> ^C
>> --- origin-www.ulprospector.com ping statistics ---
>> 5 packets transmitted, 0 packets received, 100.0% packet loss
>> 
>> $ traceroute plastics.ulprospector.com
>> traceroute to origin-www.ulprospector.com (169.53.6.110), 64 hops max, 52 
>> byte packets
>> 1  159.100.34.66 (159.100.34.66)  2.387 ms  2.509 ms  2.375 ms
>> 2  ge-3-1-9-v101-mpe-lim87-02.axione.fr (85.14.145.89)  9.790 ms 9.227 ms  
>> 9.171 ms
>> 3  * * *
>> 4  * * *
>> 5  * * *
>> 6  * * *
>> 7  * * *
>> 8  * * *
>> 9  * * *
>> 10  * * *
>> 
>> Alors que depuis un autre réseau, il n'y a pas de problème :
>> 
>> $ ping plastics.ulprospector.com
>> PING origin-www.ulprospector.com (169.53.6.110) 56(84) bytes of data.
>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=1 ttl=49 
>> time=126 ms
>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=2 ttl=49 
>> time=126 ms
>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=3 ttl=49 
>> time=126 ms
>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=4 ttl=49 
>> time=126 ms
>> 64 bytes from www.ulprospector.com (169.53.6.110): icmp_seq=5 ttl=49 
>> time=126 ms
>> ^C
>> --- origin-www.ulprospector.com ping statistics ---
>> 5 packets transmitted, 5 received, 0% packet loss, time 4004ms
>> rtt min/avg/max/mdev = 126.343/126.555/126.775/0.150 ms
>> 
>> $ traceroute plastics.ulprospector.com
>> traceroute to plastics.ulprospector.com (169.53.6.110), 30 hops max, 60 byte 
>> packets
>> 1  109.74.88.254 (109.74.88.254)  1.045 ms  1.283 ms  1.287 ms
>> 2  ge-3-1-9-v126-mpe-lim87-02.axione.fr (85.14.145.89)  8.199 ms 8.455 ms  
>> 8.700 ms
>> 3  softlayer.equinix-ix.fr (195.42.145.33)  10.496 ms  10.502 ms 10.500 ms
>> 4  ae5.cbs01.eq01.par02.networklayer.com (50.97.19.140)  9.681 ms 9.687 ms  
>> 9.924 ms
>> 5  ae1.cbs02.eq01.lon03.networklayer.com (50.97.19.175)  20.543 ms 20.528 ms 
>>  21.072 ms
>> 6  ae7.cbs01.eq01.lon03.networklayer.com (169.45.19.32)  21.078 ms 20.264 ms 
>>  19.973 ms
>> 7  * * *
>> 8  ae1.cbs02.tl01.nyc01.networklayer.com (169.45.19.46)  88.712 ms * *
>> 9  ae0.cbs01.eq01.chi01.networklayer.com (50.97.17.48)  109.860 ms * *
>> 10  ae2.cbs02.dr01.dal04.networklayer.com (169.45.18.4)  127.390 ms 125.400 
>> ms  125.107 ms
>> 11  ae8.cbs02.eq01.dal03.networklayer.com (169.45.18.72)  127.378 ms 125.360 
>> ms *
>> 12  ae28.dar01.dal09.networklayer.com (50.97.17.221)  126.572 ms 124.151 ms  
>> 131.186 ms
>> 13  po1.fcr01b.dal09.networklayer.com (198.23.118.135)  127.885 ms 
>> po1.fcr01a.dal09.networklayer.com (198.23.118.131)  128.211 ms  126.094 ms
>> 14  * * *
>> 15  * * *
>> 16  * * *
>> 17  * * *
>> 18  * * *
>> 19  * * *
>> 20  * * *
>> 21  * * *
>> 22  * * *
>> 23  * * *
>> 24  * * *
>> 25  * * *
>> 26  * * *
>> 27  * * *
>> 28  * * *
>> 29  * * *
>> 30  * * *
>> 
>> Nous avons contacté notre fournisseur de transit IP (Axione), Softlayer et 
>> Equinix, qui nous ont tous envoyés balader.
>> 
>> Est-ce que vous auriez une idée ou une solution pour résoudre ce problème ?
>> 
>> Cordialement,
>> 
>> -- 
>> 
>> Nicolas Brunet
>> Responsable technique
>> 
>> Devopsys
>> 12 rue Gémini
>> Bâtiment 3
>> 87068 Limoges Cedex
>> 0587030302
>> http://www.devopsys.com
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC]Monsieur BRENAC et le GDPR

[Michel 'ic' Luczak]

Salut,

En cherchant dans mes archives, en plus de son mail GDPR, j’ai le mail 
ci-dessous du 13/12/2016, donc a priori base RIPE.

++ ic

Bonjour,


Tout comme vous notre société est LIR au sein de RIPE NCC. 

Notre spécialité est cependant la mise a disposition d'adresse IPv4 et sommes 
le 1er broker agréé par RIPE NCC.

Nous vous contactons car mettons en vente un lot d'adresses IPv4 équivalent en 
taille a un block /18. Le prix par adresse est de 13 euros.

Si vous êtes intéressé merci de bien vouloir nous contacter rapidement.

Cordialement.

Thomas brenac
telecomgroup.eu 
+33686263575


> On 25 May 2018, at 11:13, Jérôme Nicolle  wrote:
> 
> Bonjour à tous,
> 
> En ce jour de Saint GDPR, j'ai reçu un mail d'un broker d'adresses qui
> m'informe de sa "privacy policy".
> 
> Je n'ai jamais eu à faire à monsieur Thomas Brenac ni à son activité, du
> coup je me demandais si vous aviez aussi reçu ce mail (signe qu'il
> l'aurait aspiré sur la liste) ou s'il l'a plus probablement choppé dans
> la RIPEdb.
> 
> Dans les deux cas, ça mériterait une tournée de baffes, limite plus
> vigoureuse que la dernière adressée à Cogent, non ?
> 
> @+
> 
> -- 
> Jérôme Nicolle
> 06 19 31 27 14
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Question sur certificat SSL sur adresse privée

[Michel 'ic' Luczak]

Hello,

> On 30 Apr 2018, at 11:26, Laurent  wrote:
> 
> mais pour des serveurs qui ont des ips privées
> (en 10/8) et sans résolution de nom côté client.

Mettre le domaine du certificat dans /etc/hosts ?

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH]3G vs 4G/5G

[Michel 'ic' Luczak]

Hello,

> On 13 Apr 2018, at 09:09, FRENEAUX Vincent  wrote:
> 
> Personnellement j'utilise au quotidien un smartphone professionnel en 3G 
> (bien qu'il soit possible de le passer en 4G en changeant le forfait) et pour 
> mon usage (mails/Waze/streaming musical/partage de connexion pour utilisation 
> VPN ou accès SSH ou prise en main à distance) ça fonctionne parfaitement bien.

Un forfait 3G sans 4G ? Le nom de l’offre m’intéresse pour la culture car pour 
moi ça n’existait pas…

++ ic
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Logiciel schéma réseau

[Michel 'ic' Luczak]

> On 4 Apr 2018, at 11:04, Louis  wrote:
> 
> quel logiciel utilisez-vous pour faire vos schémas réseaux ? 

draw.io en version auto-hébergée via sandstorm

++ ic
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Solution IPTV

[Michel 'ic' Luczak]

Hello,

Box videofutur comme le fait nordnet par exemple ?

++ ic

> On 26 Mar 2018, at 13:20, David Ponzone  wrote:
> 
> Je sais qu'il y a eu plusieurs discussions sur le sujet, mais qui portaient 
> plutôt sur les fournisseurs qui avaient une solution clé en main pour les FAI 
> qui veulent fournir de l'IPTV sans avoir les moyens de déployer leur propre 
> infra.
> Il faut quand même que le FAI ait pas mal de clients intéressés je pense.
> 
> Ce qui m'intéresse, c'est de savoir si pour des acteurs encore plus petits 
> (micro-FAI, ou FAI purement orientés Entreprises donc avec peu de clients 
> potentiels), il y aurait des acteurs sur le marché avec une solution toute 
> prête d'IPTV OTT (captation, encodage, box) que le FAI peut prescrire en 
> marque blanche ou pas, quelque soit le nombre de clients du FAI.
> En gros, comme les solutions d'IPTV sauvages, mais en légal :)
> 
> Merci!
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Consommation électrique du cœur

[Michel 'ic' Luczak]

> On 3 Mar 2018, at 22:20, Michel 'ic' Luczak <li...@benappy.com> wrote:
> 
> 
> 
>> On 3 Mar 2018, at 22:17, Michel 'ic' Luczak <li...@benappy.com> wrote:
>> 
>>> 
>>> Non, on parle de consommation instantanée, pas sur la durée donc le watt ou 
>>> le mégawatt est la bonne unité.
>> 
>> Non, on suppose que l’auteur ne s’est pas trompé et parle de consommation 
>> instantanée. C’est différent. Et pas réaliste.
>> 
> 
> Exemple : 
> "In our model, the metro network consumes approximately 4.21 kW per Cisco 
> 12816 router”
> 
> Ce routeur n’existe pas avec des alimentations permettant de faire 4,21kW.
> 

Bon en lisant le truc effectivement le papier parle de conso instantanées mais 
complètement fantaisistes. Poubelle.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Consommation électrique du cœur

[Michel 'ic' Luczak]

> On 3 Mar 2018, at 22:17, Michel 'ic' Luczak <li...@benappy.com> wrote:
> 
>> 
>> Non, on parle de consommation instantanée, pas sur la durée donc le watt ou 
>> le mégawatt est la bonne unité.
> 
> Non, on suppose que l’auteur ne s’est pas trompé et parle de consommation 
> instantanée. C’est différent. Et pas réaliste.
> 

Exemple : 
"In our model, the metro network consumes approximately 4.21 kW per Cisco 12816 
router”

Ce routeur n’existe pas avec des alimentations permettant de faire 4,21kW.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Consommation électrique du cœur

[Michel 'ic' Luczak]

> 
> Non, on parle de consommation instantanée, pas sur la durée donc le watt ou 
> le mégawatt est la bonne unité.

Non, on suppose que l’auteur ne s’est pas trompé et parle de consommation 
instantanée. C’est différent. Et pas réaliste.



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Consommation électrique du cœur

[Michel 'ic' Luczak]

Salut,

Je pense qu’il manque un h… kWh ça paraît tout de suite plus réaliste.

++ ic

> On 3 Mar 2018, at 11:19, Stephane Bortzmeyer  wrote:
> 
> Dans « Energy Consumption of the Internet » par Jayant Baliga, Kerry
> Hinton et Rodney S. Tucker (publié il y a dix ans)
> 
> ,
> je lis « The network core consumes approximately 13.2 kW per line card
> shelf and 8.97 kW per fabric card shelf. A complete Cisco CRS-1
> Multi-shelf System with 72 line card shelves and 8 fabric card shelves
> therefore consumes 1020 kW. » Un mégawatt pour un routeur (enfin, si
> on peut appeler un tel monstre un routeur), c'est quand même
> beaucoup. Qui a ça dans son réseau ? Des chiffres plus récents ?
> 
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Mini PC

[Michel 'ic' Luczak]

> On 28 Feb 2018, at 10:42, Joël DEREFINKO  wrote:
> 
> Je m'auto-réponds :
> - tu peux aussi jeter un coup d'œil aux NUCs si tu n'as pas de besoin "double 
> ethernet"
> - beaucoup plus "light" : on utilise des RPi + RaspiTC pour de l'affichage 
> sur moniteur (TV 42/55 pouces).
>  Par contre ca risque d'être trop léger pour Zabbix...

Regarder pine64 (beaucoup plus puissant que raspi dans le même form factor, 
genre rock64) et aussi 
https://www.loverpi.com/collections/libre-computer-project

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Acceration wan open source

[Michel 'ic' Luczak]

Hello,

Quelques minutes de google me donnent :
un talk au ripe73 sur le sujet 
https://ripe73.ripe.net/presentations/51-SOLOWAN-v5.pdf 

et 3 projets qui semblent répondre :
https://www.the-toffee-project.org 
http://wanproxy.org 
http://wanos.co/wan-optimization/ 

++ ic

> On 6 Feb 2018, at 15:46, Guillaume LAPOUGE  wrote:
> 
> Bonjour,
> Je suis à la recherche d'une solution d'optimisateur WAN de type riverbed en 
> open source.
> Des idées ?
> Cdlt
> 
> [cid:image001.png@01D38EAE.83871C80]
> 
> 
> 
> Guillaume LAPOUGE - Responsable Informatique Groupe
> 
> 
> 
> [picto-enveloppe]
> 
> g.lapo...@agelia.com
> 
> [picto-tel]
> 
> 02 99 22 65 77
> 
> 
> 
> 
> 
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] Solution Boitier envoi SMS pour supervision

[Michel 'ic' Luczak]

Salut,

Ici clef USB quelconque selon arrivage, j’en ai plusieurs pour différents 
usages (alertes mais aussi envoi de SMS de paramétrage de devices IoT) et aussi 
réception d’alertes de matos déployé dans la cambrousse, avec gnokii-smsd qui a 
le bon goût de se piloter via une BDD,

++ ic

> On 16 Jan 2018, at 18:27, Lucas Viallon  wrote:
> 
> Bonjour,
> 
> J'ai un serveur de supervision centreon qui transmet actuellement les
> alertes par sms en en uploadant un fichier en FTP a un boitier opengear
> (qui a une carte sim dedans)
> 
> Je cherche a changer le boitier opengear, quelqu'un utilise ce type de
> hardware ?
> 
> une solution hardware connecté au reseau lan et acceptant une carte sim
> 
> merci pour vos conseils
> Lucas
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [BIZ] Contact mellanox

[Michel 'ic' Luczak]

Bonjour,

Est-ce que quelqu’un de Mellanox pourrait me contacter hors liste ? Merci !

++ ic


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VMTHUNES : Ou comment se passer de vmware

[Michel 'ic' Luczak]

Salut,

Et passer en licence service provider et payer à la conso ? Perso j’ai fait 
plusieurs pools de machines, certaines en standard, d’autres en entreprise 
plus, et je répartis les VMs en fonction du besoin et de la criticité.

++ ic

> On 17 Nov 2017, at 14:18, Guillaume LAPOUGE  wrote:
> 
> Bonjour chère liste,
> Ce matin j’ai voulu renouveler ma maintenance vsphere entreprise.
> Et bien les cocos ils arrêtent cette version et obligent à migrer sois en 
> vsphere standard ou entreprise plus.
> Bon déjà je trouve ça scandaleux VMWare est un très bon produit mais faut pas 
> charrier.
> Alors soit :
> 
> -  Je paye normal je migre en standard et je perds le DRS et donc la 
> répartition de charge, qui est ma foi un minimum sur un cluster de prod.
> 
> -  Je paye une blinde «  entreprise plus » mais je garde mon DRS.
> 
> Alors pourquoi pas changer mais vers quoi et c’est là que je me pose des 
> questions.
> 
> -  Proxmox : HA mais pas de répartition de charge à ma connaissance.
> 
> -  Openstack : HA oui mais répartition de charge je ne sais pas, pour 
> un cluster de 2 nœuds et de 50 vm c’est un peu overkill.
> 
> -  HyperV : Pas sûr que ce soit moins cher puis berk.
> 
> -  Nutanix : connais pas
> 
> Et XEN et autre je connais pas.
> 
> Alors la question est  quel produit open source ou autre sait gérer :
> 
> -  Le HA
> 
> -  La répartition de charge
> 
> -  Et permet un backup des vms simple en prod comme VDP.
> 
> -  En gardant le principe du stockage san et des nœuds en cluster 
> donc pas l’hyperconvergé.
> 
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Recherche alimentations blade HP/IBM

[Michel 'ic' Luczak]

Comme je l’ai dit c’est pour les démonter donc le modèle n’a aucune importance.

> On 14 Sep 2017, at 09:49, Youssef Bengelloun-Zahr <benge...@gmail.com> wrote:
> 
> Bonjour,
> 
> Il te faudrait préciser les modèles de blades et d'alimentations. Il existe 
> différentes générations.
> 
> @++
> 
> 
> 
> Le 14 septembre 2017 à 09:43, Michel 'ic' Luczak <li...@benappy.com 
> <mailto:li...@benappy.com>> a écrit :
> Bonjour la liste,
> 
> je suis à la recherche d’une dizaine d’alimentations de blades HP et/ou IBM, 
> faire propositions hors liste (de préférence avec possibilité d’expédition ou 
> à récupérer en région parisienne). L’age a peu d’importance, c’est pour 
> récupérer des composants dedans mais il vaut mieux qu’elles marchent.
> 
> ++ ic
> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/ <http://www.frnog.org/>
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Recherche alimentations blade HP/IBM

[Michel 'ic' Luczak]

Bonjour la liste,

je suis à la recherche d’une dizaine d’alimentations de blades HP et/ou IBM, 
faire propositions hors liste (de préférence avec possibilité d’expédition ou à 
récupérer en région parisienne). L’age a peu d’importance, c’est pour récupérer 
des composants dedans mais il vaut mieux qu’elles marchent.

++ ic



---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Re: Paire de F5

[Michel 'ic' Luczak]

Bonjour,

Merci pour vos différentes réponses, je reviendrai demain vers chacun de vous.

++ ic

> On 24 Aug 2017, at 16:11, Michel 'ic' Luczak <li...@benappy.com> wrote:
> 
> Bonjour,
> 
> Vu qu’on est dans la série vieux matos, j’ai une paire de F5 1600 avec leurs 
> rails et tout, plus sous maintenance, récupérés d’un client “parti dans le 
> cloud” (sur du pcc ovh, paix à son âme). Je doute que la réactivation du 
> contrat dessus soit rentable, par contre pour apprendre ça peut être cool.
> 
> N’ayant aucune idée d’un éventuel prix de revente et les brokers n’en voulant 
> pas parce que c’est pas marqué “Cisco” dessus, je les donne contre bonne 
> bouteille ou somme symbolique, à venir chercher à Paris 16 un soir ou un week 
> end.
> 
> Plus d’infos et photos en privé si besoin
> 
> ++ ic
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/